[지디넷코리아]올해 초 미국 애틀란타 근처의 PSRHS 병원의 네트워크 서비스 책임자인 라이드 버치는 네트워크가 너무 느려서 애를 먹은 적이 있었다.

애플리케이션도 느렸고 인터넷 대역폭에도 더 이상 여유가 없어보였기 때문에 병원 측은 점점 늘어나는 회선용량 수요에 맞추기 위해 상당히 높은 가격의 새로운 인터넷 회선을 증설하려던 참이었다. 하지만 버치는 통신 회사에 회선 사용료를 지불하기 전에 패키티어라는 회사에서 개발한 네트워크 모니터링 소프트웨어를 한 번 테스트해보기로 했다.

이를 통해 버치가 알아낸 사실은 정말 놀라왔다. 즉 버치가 네트워크 모니터링 소프트웨어를 사용하기 시작한 18시간 동안 카자(Kazaa) 같은 파일 교환 서비스가 이 회사의 네트워크를 사용하기 위해 1100번이나 접속을 시도하는 것을 발견한 것이었다. 더구나 더욱 놀라운 사실은 이미 이 회사에서도 약간 속도가 느린 것으로만 알고 있던 애플리케이션에 미치는 영향이었다. 버치는 그 때까지는 일상적이긴 해도 매우 중요한 DB 정보 교환 작업이 보통 9시간 씩 걸렸는데 이 P2P 네트워크의 활동이 잠잠해지자 갑자기 1시간 반 밖에는 걸리지 않는 것이었다. 버치는 이때 정말 머리를 망치로 맞은 기분이었다고 말했다.

버치는 "우리가 이미 문제가 있다는 사실은 알았어도 어떻게 해결해야 할지에 대해서는 전혀 알지 못했던 것이다. 우리는 아무리해도 이길 수 없는 싸움을 싸우고 있었다"라고 말했다.

새로운 네트워크와 광대역 모니터링 툴을 사용하는 대부분의 회사들도 그렇겠지만 버치의 시스템이 가지고 있는 문제점은 사내 컴퓨터에 P2P 소프트웨어가 존재한다는 것만은 아니었다. 대량의 광대역을 차지하는 검색 활동뿐만 아니라 회사가 법적으로 책임을 져야 할지도 모른다는 것 때문에 점점 더 많은 회사들은 파일 교환 문제를 해결해야 하겠다고 결심하게 한다.

지금은 회사 측에서 자기네 네트워크를 통제해야만 하기 때문에 한창 새롭게 부상하는 광대역 및 네트워크 관리 회사들로서는 매우 유리한 상황이 된 셈이다. 이들 회사들은 자기네 서비스를 사용하면 P2P와 바이러스뿐 아니라 ‘쓰레기 소프트웨어’ 문제를 해결할 수 있다면서 광고하고 있다. 패키티어와 얼랏 커뮤니케이션, 애셋메트릭스 말고도 많은 회사들이 이런 사업을 펼치고 있다.

1999년도 냅스터와 카자의 인기가 시작되던 당시에 그것에 맞서서 선봉에 나섰던 대학교들의 도움으로 이런 종류의 회사들은 파일 교환 영역으로 진출하게 됐다. 이런 많은 기관들은 한편으로는 P2P 트래픽을 완전히 차단시키고 싶지는 않았지만 패키티어와 같은 회사들이 파일 교환 상황을 추적하고 관리하는 일을 개발시킬 수 있도록 도움을 준 셈이다.

요즘은 기업들도 점점 더 이 문제에 관심을 갖게 됐다. 최근에는 음반 업계 측에서 개인 파일 교환자들을 상대로 소송을 준비하면서 많은 사람들의 관심을 끌고 있으며 또한 美음반 협회에서는 대기업들을 대상으로 경고 내용의 서한을 여러 차례 보내기도 했고 저작권이 있는 파일을 가지고 있다는 사실이 발견되는 회사에 대해서도 중지할 것을 경고하는 서한을 보낸 바 있다.

얼랏 커뮤니케이션의 CEO P.G. 너레이에넌은 "1년 전 쯤에는 대체로 대학이나 서비스 회사들 정도가 트래픽량에 대해 신경을 썼다. 이제 미국 기업들도 그런 걱정을 하고 있다. 이는 주로 저작권법에 관한 우려들이다"라고 말했다.

네트워크 관리 전문가들에 의하면 문제는 기업에서는 자기네가 생각하는 만큼 PC 관리를 철저히 하고 있지 못하다는 것이라고 한다.

많은 기업들은 사내 컴퓨터에 어떤 종류의 소프트웨어를 설치할 수 있는지 등에 관해서 매우 엄격한 규정을 가지고 있다. 일부 윈도우 운영체제 버전들은 네트워크 운영자들만 소프트웨어를 설치할 수 있게 만들 수 있는 옵션을 가지고 있다. 그리고 일부 사양을 보면 직원들이 자기네 하드디스크에 들어있는 프로그램 대신 네트워크 기반의 소프트웨어를 사용하도록 못 박아 놓은 것들도 있다.

하지만 계속해서 네트워크에서는 놀라운 일들이 벌어지고 있다. 애셋메트릭스라는 캐나다의 모니터링 회사에서 10명-4만 5000명 직원 규모의 560개 기업을 대상으로 최근에 조사를 실시한 결과 적어도 77%에 해당하는 회사에서는 적어도 한 대의 컴퓨터에 파일 교환 소프트웨어가 설치되어 있다는 사실이 밝혀졌다.

워싱턴주 올림피아에 위치한 직원 80명의 웨스트 워싱턴 암 연구 센터의 정보 기술 담당자인 크레이그 와이식도 맨처음 패키티어의 서비스를 받았을 때 그와 같은 사실을 깨달았다. 당시 이 회사는 심각할 정도로 네트워크가 느려진다든지 하는 문제는 없었지만 파일 교환 소프트웨어가 설치되어 있다는 사실을 알게 됐다.

와이식은 "네트워크에는 별 문제가 없었다. 그러나 거기에는 우리가 들어있었는지도 몰랐던 어떤 것이 들어 있었다. 기업용 네트워크에 그런 일이 있어서는 안 된다. 음악이나 다운로드받는 대신 사람들은 할 일이 있지 않은가?"라고 말했다.

네트워크가 스트레스 받고 있다
이같은 일이 생기게 되면 그동안 아무 것도 모르던 회사들에는 여러 가지 문제가 생길 수 있다. 카자와 같은 파일 교환 애플리케이션들은 많은 양의 트래픽 관리와 라우팅 기능을 처리하기 위해 네트워크 내에서 자동적으로 높은 광대역 지점을 선택하게 된다. 초고속 연결을 사용하는 기업 컴퓨터에서는 이런 것이 아무런 문제없이 가능한 일이지만 결국에는 회사 네트워크로서는 커다란 트래픽 과부하에 걸리게 된다. 이는 파일 교환 소프트웨어를 다운로드받은 직원들이 그것을 직접 사용하지 않을 때라도 마찬가지다.

기업들은 파일 교환으로 생길 수 있는 보안 위협에 대해서도 우려하고 있다. P2P 소프트웨어를 사용하는 사람들 가운데 대부분은 기술적으로 전문가들이라고는 할 수 없기 때문에 이들이 고의는 아니지만 회사 컴퓨터나 네트워크에서 취약한 부분들을 노출시킬 수도 있다. 특히 일반적으로 건강보험이동성및책임(HIPAA) 법안의 정신에 입각해서 네트워크의 보안에 철저해야 하는 버치의 병원이나 대부분의 의료 기관들에게 있어서 이것은 매우 심각한 문제다.

게다가 잠재적 책임이라는 것도 문제가 된다. 적어도 한 회사가 이미 저작권 침해 문제로 RIAA와 합의를 보았는데 이 회사는 사내 MP3 네트워크를 운영했다는 것과 관련해서 이 단체에 100만 달러의 손해배상을 지불했다. 신중을 기하려는 관리자들도 적어도 자기네가 노력은 했다는 것을 보여주기 위해서 네트워크 관리 툴의 도움을 받고 있다.

이런 툴을 사용하는 회사들은 이 문제를 접근하는데 있어서 몇 가지 다른 방법을 가지고 있다. 애셋메트릭스와 같이 모니터링과 감사를 실시하고 있는 회사들은 PC에 들어 이는 모든 종류의 소프트웨어를 검사한다. 이들은 기업 하드디스크 안에 들어있는 파일 교환 소프트웨어, 스파이웨어, 메신저 프로그램을 비롯해서 모든 것을 다 찾아낸다. 여기서 나오는 보고서를 근거로 관리자들이나 컨설팅 전문가들이 불법 코드를 추적하게 된다.

패키티어나 얼랏과 같은 회사들은 한 걸음 더 나가서 어떤 소프트웨어 애플리케이션이 네트워크를 사용하고 있는지 검색한 다음 각 애플리케이션에 허용된 광대역의 크기를 관리하게 된다. 즉 이 말은 일부 대학에서 하듯이 회사들도 카자와 같은 소프트웨어를 완전히 폐쇄시키거나 아니면 광대역을 조금씩 할당하게 된다는 뜻이다.

분석가들은 광대역 관리라는 분야가 아마도 장기 생존할 것으로 예상하고 있다. 더구나 앞으로 몇 년 동안 인터넷 회선 사용료가 또 인상될 것이라는 추측이 있는 지금 각 프로그램들이 사용하는 네트워크 용량을 꼼꼼히 관리할 수 있다면 빠른 시간 내에 비용을 절약할 수 있을 것이라고 분석가들은 말하고 있다.

메타 그룹의 분석가 제럴드 머피는 "기업들이 네트워크 모니터링 서비스를 이용하는 비용만 들인다면 T1 회선을 하나 더 증설하는 것을 피할 수 있고 투자한 것에 대해 좀더 쉽게 수익을 올릴 수도 있을 것이다"라고 말했다.

패키티어의 CEO 데이브 코트는 대부분의 고객들은 처음부터 파일 교환을 통제해달라고 도움을 청하러 오는 것은 아니라면서 또 사람들이 이러한 기업을 반(反)P2P 세력 정도로 인식하고 있다면서 우려하기도 했다. 코트는 대부분의 고객들이 모니터링 툴을 사용해보고나면 그때서야 자기네도 문제가 있다는 것을 깨닫는다고 말했다.

코드는 "사람들은 먼저 문제가 있다는 사실을 알고 있다. 그래서 눈으로 직접 보고나면 그것을 막아보려고 한다. 기업 고객들에 있어서는 파일 교환이 문제가 된다고 보지만 스트리밍 비디오만큼 나쁘게 보지는 않는다"라고 말했다.

얼랏 CEO 나레이에넌은 회사들에 있어서 지금은 아직도 교육 기간에 해당한다면서 궁극적으로는 잠재적 법적 문제와 기업 네트워크 자원에 대한 파괴적 효과 등에 대해서 보편적으로 좀더 심각하게 생각하게 될 날이 올 것이라고 예측했다.

너레이에넌은 "20년 전에 성희롱 문제가 어떻게 받아들여졌는지와 같은 문제다. 당시에는 몇몇 대기업들만이 성희롱 문제에 대해 분명한 정책을 가지고 있었다. 오늘날에는 중소기업이나 대기업들 모두가 성희롱에 관해 분명한 정책을 세우고 있다. 음악 다운로드 문제도 이렇게 될 것이라고 나는 생각한다. 미국 회사들은 법적으로 문제가 될 것에 대비해 정책을 세워야만 할 것"이라고 말했다. @