기나긴 시간동안 마이크로소프트(이하 MS)가 야심차게 준비해온 Windows Server 2008이 큰 바다를 향해 출발할 날이 다가오고 있다. 시장은 벌써부터 여러 영역에서 Windows Server 2008이 비즈니스에 미칠 영향과 가치를 파악하는데 분주한 모습이다.

Windows Server 2008은 크게 세 가지 영역에서 엔터프라이즈, 중소 규모, 비즈니스 파트너, 고객에게 비즈니스 가치를 올려준다.



가장 먼저 제시하는 분야는 바로 하이퍼바이져 기반의 서버 가상화(Server Virtualization)인 Hyper-V™와 SBC 기술의 기반이면서 터미널 서비스로 대변되는 프리젠테이션 가상화(Presentation Virtualization)이다. 가상화 기술은 서버 통합, 비즈니스 영속성 관리, 동적 데이터센터 운영, 테스트 및 개발 등 전반적인 분야에서 사용될 것이다.

또한, 모든 기업과 사용자들이 이제는 기본이라고 생각할 수 있는 보안 영역에 대한 향상은 더욱 눈부시다. 서버를 좀 더 안전하게 보호해주는 향상된 Windows 방화벽, 클라이언트가 네트워크 접근시 각종 보안 컴플라이언스를 확인해 문제가 발생해도 조직내 네트워크를 보호할 수 있는 네트워크 액세스 보호(Network Access Protection)가 이에 해당되는 대표적인 기능이다.

마지막으로 제시하는 영역이 바로 응용 프로그램 플랫폼이다. Windows Server 2003의 IIS(Internet Information Service) 6.0도 2008년 1월 현재까지 단 한건의 긴급, 중요 보안 업데이트가 없었음에도 불구하고, 다시 한 번 보안을 향상시켰다. 동시에 대용량 지원을 위한 가용성, 문제 발생시 정확하고 빠른 진단, 이기종 혼재 환경에 대한 지원을 가능하게 해줄 7.0 버전 IIS가 조직의 응용 프로그램 플랫폼으로서 손색없는 모습을 보여주고 있다.

이러한 세 가지 영역은 좀 더 빠르고, 쉽고, 효율적인 서버 관리 기반 패러다임 위에서 더욱 빛을 내게 된다. 각종 서비스의 기반 플랫폼으로 제공될 서버 코어(Server Core), 쉘 스크립트 기반을 제공하는 Windows PowerShell, 관리의 포탈 - 서버 관리자, 차세대 네트워킹 기술이 이에 해당된다.

자신이 관리하는 네트워크가 보안상의 공격에 노출되어져 있는, 다시 말해 안전하지 못하게 유지되는 것을 원하는 IT 관리자는 없다. 때문에 방화벽, 안티 바이러스, 안티 스파이웨어, 보안 업데이트 관리등을 지속적으로 하고 있고, 네트워크 인프라에 조금이라도 영향을 끼치는 클라이언트에 대해서는 즉각적인 조치를 취한다.

바이러스가 걸린 클라이언트가 나타났을 경우, IT 관리자가 가장 먼저 하는 작업은 바로 네트워크 케이블을 해당 시스템에서 분리하여, 더 이상 네트워크내 다른 클라이언트에게 영향을 주지 못하게 하는 것이다. 그러고 이러한 보안 모니터링은 항상 지속적으로 되어야 한다.

보안 문제는 언제, 어디서, 어떠한 형태로 발생할지 모른다. 또한 랩탑의 사용이 대중화된 오늘날, 조직내 직원들이 사용하는 컴퓨터들은 조직에서 안전하게 보호받는 네트워크에서 접속할 수도 있지만, 집 또는 무선 네트워크 접속 가능 지역에서도 접근할 수 있다. 신뢰할 수 없는 네트워크가 이에 해당되는데, 이러한 네트워크에서 조금이라도 보안 공격을 당하고, 다시 조직 네트워크 복귀했을 때, 해당 클라이언트 역시 다시 보안 검사를 해줘야 한다.

네트워크 액세스 보호(NAP)는 네트워크에 클라이언트가 접근을 시도할 시에, 바로 중앙의 서버와 교신하여 회사에서 선언해 놓은 네트워크 정책을 따르는지 검사할 수 있는 기술이다. 네트워크에 대한 접근을 허가하기 전, 해당 클라이언트의 보안 상태 정보(Statement of Health)는 중앙의 네트워크 정책 서버(Network Policy Server)에 전송되게 되며, 이에 대한 컴플라이언스를 서버가 확인한 후, 보안상 문제를 내포하고 있을 경우, 클라이언트의 네트워크 격리를 명령하게 된다.

이 경우, 물리적인 네트워크는 연결되어 있더라도, 해당 클라이언트는 논리적으로 네트워크에서 분리된 상태가 되며, 보안 상태 정보가 정상이 될 때까지, 조직내 주요 자원에 대한 접근을 할 수 없다. 당연히 네트워크 정책 서버의 설정 상태에 따라, 이러한 문제점을 강제로 서버에서 수정을 할 수도 있다.

이러한 모니터링은 지속적으로 진행되며, 시스템의 보안 상태가 변경되었을 때, 다시 중앙의 네트워크 정책 서버로 전송되고, 이에 적절한 처리 방안(전체 네트워크 접근, 또는 제한된 네트워크 접근)을 제공받게 된다.



Windows Server 2008의 NAP은 여러 혜택을 주지만, 가장 큰 것은 바로 현재 인프라에 대한 추가적인 변경 요구가 크지 않다는 것이다. NAP을 사용하기 위해 별도의 네트워크 하드웨어가 필요하지 않으며, 현재 사용중인 네트워크 인프라에 최소 한대의 Windows Server 2008을 배치시킴으로, Windows XP, Windows Vista 클라이언트를 안전하게 지킬 수 있다.

랩탑은 휴대성 및 유연성이라는 두 가지 장점을 가지고 있다. 그러나 이러한 장점만큼 보안적인 위협도 크다. 조직의 랩탑이 회사의 네트워크 밖에서 있을 경우, 최신의 보안 업데이트나 설정 변경을 받을 수 없을 수도 있다. 당연히, 인터넷 환경과 같은 보호되지 않은 네트워크에 연결될 경우, 어떠한 보안 공격을 받을지는 익히 예상할 수 있다.

NAP을 이용하여, 네트워크 관리자는 랩탑이 엔터프라이즈 네트워크에 다시 연결되거나, 회사의 네트워크에 VPN(Virtual Private Network)을 이용하여 연결되었을 때, 시스템 상태 정보를 확인하고 격리 여부를 결정할 수 있다. 또한, 조직은 때때로 컨설턴트, 비즈니스 파트너, 그리고 손님들이 네트워크에 접속하는 경우가 있다. 이들이 가져온 랩탑이 시스템 상태 정보 정책에 맞지 않는 경우가 있는데, 이는 네트워크에 엄청난 영향을 미칠 수 있다.

지금까지 살펴본 NAP은 악성 코드 및 많은 보안 위협으로부터 네트워크를 보호하기 위한 하나의 방안을 제시하고 있다. 관리자가 네트워크의 컴퓨터들에 대한 시스템 상태 정보를 자동으로 유지 보수하기 위해 개발된 NAP은 사용자의 네트워크 전체 무결성을 향상시키는데 많은 가치를 제공할 것으로 예상된다.

그렇지만 NAP은 악성 사용자들로부터 네트워크를 보호할 수 있는 기술로 개발된 것은 아니기에, 모든 보안의 종착지로 생각하는 것은 금물이다. T. MS와 MS의 비즈니스 파트너들은 이러한 NAP의 가치를 Windows Server 2008 출시 이후에도 계속 올려갈 것이며, 이러한 가치 상승은 보다 탄탄한 보안 초석을 마련하는데 도움이 될 것이다. @