[지디넷코리아]필 짐머만은 최근 개발한 안전한 넷폰 전화 서비스가 기존의 프리티 굿 프라이버시 이메일 암호 프로그램 정도로만 성공했으면 하는 바람을 갖고 있다.

그가 개발한 것은 도청 방지를 위해 전화를 암호화하는 인터넷 텔레포니 애플리케이션 프로토타입으로, 오는 28일 라스베이거스에서 열릴 블랙햇 브리핑 보안 업계 컨퍼런스에서 발표할 계획이다.

그는 인터뷰를 통해 “프로토타입을 이번에 발표하는 것은 안전한 VoIP의 방향성을 설정하는 데 도움을 주고 싶기 때문이다”고 밝혔다. VoIP는 인터넷을 통해 전화를 이용할 수 있도록 해주는 기술이다.

VoIP의 인기는 기존 전화 서비스에 비해 저렴하거나 심지어는 무료로 이용할 수도 있다는 장점 때문에 급상승하고 있다. 기업은 시스코 등의 제품을 이용해 자체적으로 VoIP 서비스를 운영할 수도 있다.

스카이프와 같은 업체는 PC에서 운영되는 소프트웨어를 판매하는 반면, 패킷8과 보나지 등은 광대역 접속이 가능한 실제 전화를 소비자들에게 제공한다. 인기 있는 IM 애플리케이션들도 대부분 VoIP 기능을 포함하고 있다.

VoIP 시스템 보안은 더욱 더 주목받고 있는 분야다. 시스코는 이달 초 자사 제품에 몇 가지 취약성이 있다는 점을 인정했다. 이 결함들은 대부분 기업에서 사용하는 시스코의 IP 텔레포니 네트워크에서 DoS 공격을 유발할 수도 있는 것들이다.

가트너는 향후 2년 내에 북미 지역 신규 전화 시스템의 97%가 VoIP 기반으로 대체되거나 기존 전화와 VoIP 기술을 혼합해 사용하게 될 것이라고 밝혔다. 시스코는 전세계 시장에서 500만대의 VoIP 전화를 판매했다고 주장하고 있다.

물론 VoIP 데이터 암호화는 지금도 가능하다. 그러나 지금의 기술은 공개 키(public key infrastructure) 기반 코딩 시스템을 이용한다. 이 시스템은 각각의 상대방에게 사용자 승인을 받은 디지털 인증서를 제공하는 방식으로 데이터 교환을 안전하게 유지한다.

또 PKI의 경우 설치와 관리가 상당히 복잡하지만, 짐머만의 시스템은 PKI를 사용하지 않는다.

짐머만은 암호 기술 기반 제품으로 자신의 사업을 시작할 계획으로 다른 업체들의 인터넷 텔레포니 제품군에서도 사용할 수 있도록 라이선스를 제공하는 문제도 고려하고 있다. 그는 “자체 제품을 개발하고, 다른 업체들에 대한 라이선스도 제공할 예정이다”라고 밝혔다.

짐머만은 이번에 개발한 프로토타입을 통해 전화를 걸 수는 있지만 아직 해결되지 않은 문제가 몇 가지 있고, 완제품 수준은 아니라고 덧붙였다.

그는 “아직 개발이 완료된 것은 아니다. 암호체계는 견고하지만 VoIP 클라이언트에 몇 가지 버그가 남아있다”고 언급했다. 이 애플리케이션의 공식 명칭은 아직 결정되지 않았다.

짐머만은 VoIP 클라이언트가 오픈소스인 샤툼 VoIP 전화 클라이언트를 기반으로 개발됐으며, 여기에 암호화를 추가했다고 설명했다.

짐머만이 인터넷 텔레포니 보안 제품을 개발한 것은 이번이 처음은 아니다. 다소 이른 감이 있지만 약 10년 전에도 PGP폰을 출시한 적이 있다. “당시에는 인터넷이 아직 성숙되지 않았다”고 그는 회상했다. @