H
A
C
K
E
R
S
N
E
W
S
H
A
C
K
E
R
S
N
E
W
S
H
A
C
K
E
R
S
N
E
W
S
MS의 착각「보안보다는 새로운 기능이 더 좋아!」
|
MS는
보안 문제로 인해 최악의 해를 보냈다고 할 수
있는데, 이는 중요한 의미를 지니고 있다.
엎친데 덮친격으로 연말에는 아웃룩을 공격하는
새로운 형태의 바이러스로부터 시작해서 IE 6.0의
결함, SQL 서버의 약점, MS 제품중 '보안이 가장
잘된' 운영체제인 윈도우 XP의 심각한 결함 등
보안문제가 홍수를 이뤘다. MS의 보안 문제를 제기할 때마다 필자는 "MS가 가장 많은 보안 문제를 갖고 있는 이유는 MS 제품이 공격 대상이 되는 경우가 가장 많기 때문"이라는 말을 꼭 듣는다. 어느 정도 일리가 있는 말이긴 하지만, MS는 자사를 목표로 삼는 사람들에게 좀더 강인한 모습을 보여줄 수도 있을 것이다. 그렇게 하는 대신 MS는 지금까지 추가하고 싶은 멋진 신기능을 보안보다 우선시해왔다. 입으로는 보안을 개선하기 위해 노력하고 있다는 미사여구를 늘어놓지만 말이다. MS가 아웃룩에 액티브 컨텐츠를 도입했을 때, 보안 전문가들을 비롯한 많은 사람들은 이것이 보안 문제를 일으킬 것이라고 말했다. 그러나 MS는 이러한 경고가 이론적인 문제에 불과하다며 무시해버리고 대신 이메일이 응답을 잘할 수 있도록 자동화된다는 장점만 부각시켰다. 오피스 서류를 프로그래밍하는 것, 브라우저의 액티브X, 그리고 IIS의 형편없는 초기 컨피규레이션 등에서도 같은 일이 반복됐다. 매번 MS는 기능을 자랑하며 보안 문제는 차후로 돌려버렸다. 이제 해커들이 원격으로 시스템을 완전히 장악할 수 있는 중대한 결함이 윈도우 XP에서 발견됐다. 이것이 놀라운 일일까? 물론 아니다. 우리가 실시한 모든 리뷰는 XP의 원격 관리와 자동화된 원격 기능이 잠재적인 보안 결함을 내포하고 있다고 지적했다. 그러나 MS는 윈도우 XP가 가장 보안이 잘된 윈도우 운영체제이며, 새로운 기능이 멋지지 않냐고 대꾸했다. 이런 관행이 바뀔 수 있을까? MS는 서버 분야에서 시스템이 좀더 안전해지도록 하기 위한 조치들을 취하는 것 같다. 그러나 생산과 범용적인 제품에서는 항상 새롭고 멋진 신기능을 위해 보안 문제가 뒤로 미뤄진다. MS는 신기능을 위해 보안 문제를 희생시키는 것인가? 여러분의 생각을 알려주기 바란다. |
