[지디넷코리아]인스턴트 메시지(IM) 관리 솔루션 제공 업체인 아이엠로직(IMlogic)이 2006년 1월 시만텍에 인수됐다.

시만텍 엔터프라이즈 메시징 매니지먼트 담당 부사장인 프랜시스 데소자는 아이엠로직의 설립자이자 CEO를 맡고 있었다. 아이엠로직의 메시지 관리 시스템인 '아이엠 매니저(IM Manager)'는 현재 전 세계 약 1000개 업체에서 사용되고 있으며, 약 200만 명의 사용자를 확보하고 있다.

메시지 관리 제품으로는 높은 점유율을 자랑하는 아이엠로직의 대표를 맡은 데소자는 메시지 시스템에 관해서는 세계 제일의 인물이라고 할 수 있다. 그에게 기업에서의 메시지 시스템 이용 상황과 최근 경향 등에 대해 들어봤다.

기업 내에서 메시지 시스템의 위치는 어떻게 변했나.
주로 세 가지 경향이 있다.

우선, 기업의 메시지 시스템이 미션 크리티컬한 시스템으로 분류되고 있다. 옛날에는 기업 내에서 미션 크리티컬한 시스템이라고 하면 전화 정도였다. 이후 ERP나 CRM 시스템이 중요해졌고, 지금은 메시지도 미션 크리티컬한 시스템에 속하게 됐다.

둘째는 메시지 시스템을 다운시키지 않기 위한 방법이 복잡해지고 있다. 또 안티바이러스나 스팸메일 방지는 물론, 컴플라이언스 대응 등 메시지 시스템을 관리하기 위해서 많은 대책이 필요하다.

셋째는, 메시지의 종류가 증가하고 있다. 지금 기업에서 이용되고 있는 메시지 시스템은 메일만이 아니다. IM나 VoIP(Voice over IP) 등 다양한 종류가 존재하고, 이러한 시스템을 일괄 관리하고 싶다고 하는 기업의 요구가 대두되고 있다.

IM은 이미 기업에서 많이 사용하고 있지 않은가.
그렇다. 직원들이 스스로 다운로드해 사용하고 있는 경우가 많기 때문에, IT 관리 부서에서 파악하고 있지 못한 것도 있다. 야후 메신저나 MSN 메신저, AOL 메신저를 많이 사용하지 않는가. 가트너의 예측으로는, 기업의 IM 이용률은 80% 정도이며 약 2억 명이 사용하고 있다고 보고 있다.

IM을 관리할 필요가 있는가.
물론이다. 그 이유 중 하나는 보안 때문이다. 악의 있는 공격으로부터 IM을 지킬 필요가 있는 것은 물론, IM를 통해 사내의 극비 정보가 외부로 유출되지 않게 관리할 필요도 있다.

또, IM의 기록을 남긴다는 관점에서도 관리는 필요하다. 예를 들면, 고객과 IM을 통해 계약까지 도달했을 경우, 그 기록을 남겨 두지 않으면 문제가 발생했을 때 참조할 자료가 없게 된다. SOX 법 같은 법령 준수를 위해서도, 기록을 남기는 것은 중요하다.

게다가 IT 관리자는 IM에 의한 네트워크 트래픽의 영향을 파악하고 싶어한다. 협업 관리 면에서도, 사내에서 누가 어떤 협업 툴을 이용하고 있는지 관리할 필요가 있다.

IM에 대한 공격에는 어떠한 것이 있나.
메일에 대한 공격과 같이 바이러스, 피싱 등이 있다. IM만을 노린 것은 아직 많지 않다. 메일만을 노리는 것이 아니라, PC 안의 모든 보안 허점을 노리는 것이 많기 때문에 조심하지 않으면 안 된다. 메일이나 브라우저를 통해 IM을 노리는 것도 있다.

한편, IM 자체에 대한 공격은 아직 별로 알려지지 않았기 때문에, 메일에 대한 공격보다 성공률이 10배나 높다는 조사 결과도 있다. 모르는 사람으로부터 받은 메일의 첨부 파일은 쉽게 열어선 안 된다는 것은 많은 사람이 알고 있지만, IM에 대한 공격이 어떤 것인지는 잘 모르기 때문에 성공률이 높다.

예를 들어, 친구 리스트에 들어 있는 친구를 가장해 파일을 송부하거나 "이 페이지를 보라"고 URL이 오는 경우가 있다. 친구로부터의 메시지라고 생각해 클릭해 보면 피싱 사이트로 유도되거나 바이러스에 감염되는 일이 발생한다.

또, IM만을 대상으로 한 공격으로는, 대량의 비디오를 흘려 네트워크를 다운시키거나 데스크톱의 데이터를 전부 지우는 공격도 있다.

IM이 공격받은 예를 별로 보지 못했다. 실제로 보고된 공격 사례가 있나.
공격을 받더라도 기업이 발표하지 않는 경우가 많다. IM 바이러스는 이미 3000∼4000 종류가 존재하고 있다. 예를 들면, 2005년에는 'Kelvir'라는 IM 바이러스가 방대한 IM 네트워크에 영향을 준 경우가 있었다. 물론 IM 사용자가 많은 한국이나 일본에서도 이러한 문제는 일어나고 있다.

기업들이 IM의 사용을 금지하는 것에 대해 어떻게 생각하나.
IM을 금지하는 기업이 있는 것은 사실이지만, 기술적으로 금지하는 것은 어렵다. IM 매니저에서는 그것이 가능하지만, 실제로 금지를 목적으로 구입하는 기업은 그다지 많지 않다. 대부분은 보안 대책과 관리를 위해서 IM 매니저를 구입한다.

IM은 비즈니스의 툴로서도 폭넓게 사용되고 있어 거래처와의 거래도 IM으로 하는 경우가 적지 않다. IM은 비용 절감 효과도 제공하고 있다. 메일보다 연락을 하기 쉽고, 전화비도 들지 않는다. 또 SMTP로 대량의 스토리지 용량을 차지하는 메일과 달리, IM은 스토리지 비용도 적게 든다. 이러한 상황에서 IM을 금지하는 것은 별로 현실적이지 않다.

보안 기능이나 관리 기능을 갖춘 기업용 IM 제품이 이미 출시돼 있다. 이러한 제품을 이용하면, IM 매니저와 같은 관리 툴을 별도로 구입할 필요가 없을 것 같은데.
보안 대책은 여러 단계로 실시할 필요가 있다. 메일 보안은 메일 클라이언트뿐만 아니라, 네트워크나 PC 그 자체에도 보안 대비책을 세워 놓은 것과 같다.

기업용 IM 제품의 상당수는 기업 내에서만 IM의 교환을 허가하도록 돼 있기 때문에, 외부와의 통신을 할 수 없다. 외부와 통신하기 위해서는 AOL이나나 MSN 같은 일반적인 IM클라이언트를 사용하게 된다.

시만텍은 왜 아이엠로직을 인수했는가.
시만텍은 메일에 대한 공격이 매우 빠르게 퍼진 것을 보면서 IM에 대한 위협도 곧바로 큰 문제가 될 것이라고 인지하고 있었다. 실제로 IM에 대한 공격은 메일보다 빠르게 퍼지고 있다고 말할 수 있다. 시만텍은 다양한 위협으로부터 고객을 지키는 것이 사명이기 때문에, IM의 위협에도 곧바로 대응할 필요가 있었다.

아이엠로직의 경쟁사로는 어떠한 기업이 있나.
가트너에 의하면, IM의 보안 솔루션을 제공하는 기업 중에서는 아이엠로직이 시장 점유율 1위다. 그 밖에도 페이스타임 커뮤니케이션스(FaceTime Communications), 애코닉스 시스템즈(Akonix Systems)라는 미국 기업들이 이 같은 제품을 제공하고 있다. 수년 후에는 보안 솔루션을 제공하는 기업이라면, 모두 이 시장에 참여할 것으로 본다. @