[지디넷코리아]뉴욕시 교외의 웨스트체스터에서는 인터넷으로부터의 공격을 막는 전용 서버를 설치하지 않고 개방적인 무선 회선을 이용하는 기업 혹은 홈 오피스를 법률 위반으로 하는 새로운 법안이 검토되고 있다.

웨스트체스터 의회에서 법안을 채택하려는 이러한 움직임은 미국 역사상 처음 있는 일이다. 이러한 법률이 없으면, 「노상 주차되어 있는 차 안이나 근처의 건물에 있는 인간이 네트워크에 마음대로 침입하고, 가장 중요한 기밀 데이터를 훔칠 가능성이 있다」라고 이 지역의장인 앤디 스패노(Andy Spano)는 말하고 있다.

지난 주 제출된 이 법안의 초고는, 개방적인 무선 액세스 포인트를 설치한 모든 「영리 법인」에 대해, 소프트웨어 혹은 하드웨어에 의한 파이어월을 탑재한 「네트워크 게이트웨이 서버」의 설치를 의무화 하고 있다. 이러한 파이어월은 로컬 네트워크의 외부로부터의 침입을 방지하는 목적으로 이용되지만, 침입에 대해서 취약한 네트워크 대응의 크레디트 카드 시스템과 접속하지 않는 전통적인 현금 등록을 사용하고 있는 커피 숍에도 설치가 의무화된다.

이 지역 CIO(정보 통괄 책임자)의 특별 보좌관을 맡는 Scott Fernqvist는 홈 오피스에도 「이 법을 적용할 생각」을 밝혔다.

“이것은 제출되었던 바로 직후이며, 아직 초고의 단계다. 내년 초에 제정하고 싶지만, 변경을 할 수도 있다”고 한다.

이 법안은 크게 2개의 내용으로 나누어져 있다. 하나는 파이어월이 탑재되었으나 네트워크 게이트웨이 서버가 없는 「공중 인터넷 액세스」는 제공해서는 안 된다는, 부분이다. 나머지 하나는 개인정보를 보관하고 있는 기업 혹은 홈 오피스에서는, 무선 회선이 암호화되어 비공개된다해도 파이어월 탑재 서버를 인스톨 할 필요가 있다는 것이다. 해당하는 모든 기업은 90일 이내에 지역 행정기관에 신고할 필요가 있다.

이 제안은 Bank of America, 급여 정보 서비스 프로바이더의 PayMaxx, 그리고 Reed Elsevier Group의 LexisNexis 서비스에 관련한 최근의 보안 문제에 대해 연방 의회나 주 의회에서 검토되고 있는 많은 법안을 흉내낸 것이다. 그러나, 웨스트체스터에서 무선 회선을 규제하는데 대해, 다른 제안은 위반의 신고나 사회 보장 번호의 이용 제한하는 방식을 취하고 있다. @