[지디넷코리아]최근 마이크로소프트 MSN 메신저 소프트웨어에서 발견된 결함은 기업 보안에 심각한 위협이 된다고 분석가들은 진단했다.

지난 18일 MS는 수백만의 MSN 메신저 사용자들에게 보안 허점을 보완한 새로운 버전을 다운로드 받도록 했다.

한 보안업체에서 발표한 정보가 자칫 공격자들에게 이용당할 수도 있다고 우려한 MS가 강제 업그레이드를 실시한 것이다. 메신저 사용자들은 자신들의 친구목록이 공개되기 전에 업그레이드 통지를 받은 것에 기뻐했다.

가트너 그룹은 MS가 이번에는 보안 위험에 처한 고객들의 문제를 빠르게 처리할 수 있었을지 모르지만 향후에는 다른 어떤 어려운 일이 발생할지 모르며, 결국 각 기업들이 스스로 이에 대처해야 할지도 모른다고 경고했다.

공짜에도 대가는 있다?
가트너의 분석가인 로렌스 오랜스는 "다음 번에 이런 일이 또 발생하면 MS나 다른 메신저 제공사들이 빠르고 효과적으로 대응하지 못할 수도 있다. 이제는 기업들이 메신저 사용에 보안 문제가 없음을 자체적으로 책임지고 확인해야 할 뿐만 아니라, 보안상의 위험 경보가 울릴 때 필요하다면 메신저를 차단해야 할 것"이라고 설명했다.

프로스트 앤 설리번사의 선임 산업분석가인 포드 파다기는 "몇몇 기업들은 메신저에 대한 사내 정책을 가지고 있지만 대다수는 공짜로 쓰는 소프트웨어에 너무나 안심하고 있다"며 "이들 기업은 언젠가 전체 시스템에 심각한 보안 문제를 겪고 나서야 후회하게 될지 모른다"고 경고했다.

파다기는 이어 "많은 기업들이 대중적인 메신저 프로그램을 사용함으로써 보안 위험에 노출돼 있는 상태다. 이제 점점 메신저에 대한 위험성이 알려지면서 더 많은 기업들이 보안 시스템이나 정책들을 적용할 것이다. 하지만 기본적으로 메신저는 의사소통 수단이며 이를 없앤다는 것은 결국 사업에까지 영향을 미치게 될 것"이라고 말했다.

위험 인식만으로는 충분치 않다
MSN의 보안 위험 노출 사건으로 인해 기업의 보안 담당자들이 메신저의 위험성에 대해 인식하게 됐다는 점은 바람직한 현상이다.

파다기는 "지금까지 메신저는 보안 담당자들이 걱정해야 할 목록에 없었다. 하지만 이제 그들은 메신저가 기업의 보안에 상당한 위협이 될 수 있다는 것을 알았다"고 말했다.

가트너의 오랜스는 메신저가 너무나 광범위하게 사용되고 있기 때문에 기업이 이를 완전히 차단하는 것은 불가능한 일이지만, 시스템 관리자들의 선택에 따라야 한다고 말하며 "기업 내에서 메신저를 사용해야 하는 업무 분야가 한 두 개 정도 있을 수 있다. 이들에게는 세 가지 선택사항이 있다. 첫째, 기업형 메신저 솔루션을 도입하는 것, 둘째는 공개 메신저 서비스 중에 보안 정책을 적용할 수 있는 제품을 사용하는 것, 셋째는 둘 다 적용하는 것"이라고 말했다 @