가상 상황이다. 하지만 한 달 이내에 우리에게 다가올 현실이기도 하다. 이달 말 출시 예정인 마이크로소프트사(MS)의 운영 프로그램인 윈도우비스타는 보안 기능이 대폭 강화됐다. 때문에 과거 ‘윈도우XP’에서 사용 가능했던 일부 프로그램과 호환성 문제가 발생할 가능성이 높다.

문제가 예상되는 대표적인 프로그램은 ‘엑티브 엑스(Active X)’다. 이 프로그램은 우리나라 정부 및 금융기관을 비롯해 거의 모든 웹 페이지에서 사용되고 있다. 그런데 MS는 윈도우비스타에서 보안성 문제로 이 프로그램 지원을 차단했다.

◇‘Active X’란 = 윈도우 사용자들이 인터넷을 쉽고 편리하게 이용하도록 MS에서 개발한 기술로 플래시·한글 등 기존 응용 프로그램으로 작성된 문서와 그림 등을 웹과 연결시켜서 사용할 수 있게 하는 프로그램이다.

인터넷 뱅킹을 이용하기 위해서는 공인인증서를 발급받아야 하고 해당 은행에서 보급하는 보안 프로그램 등을 개인 PC에 설치해야 된다. 이 과정에서 은행은 Active X 기술을 사용해 고객들의 PC에 인터넷 뱅킹 지원 프로그램을 설치하도록 도와준다.

최근 인기를 끌고 있는 동영상을 보기 위해서도 이와 같은 과정을 거치게 된다. 네이버·다음 등 대형 포털에 노출된 플래시, 인터넷 쇼핑몰 등을 비롯해 국내에서 제작된 거의 모든 웹 사이트에는 Active X 기술이 적용 돼 있다.

◇왜 K 씨의 컴퓨터에서는 인터넷 뱅킹이 안 되나? = 문제는 K 씨의 컴퓨터에 설치된 MS의 윈도우비스타에 있다. 우리나라 금융기관은 Active X 기술을 바탕으로 홈페이지를 설계했다. 그런데 윈도우비스타는 Active X를 차단하기 때문에 인터넷 뱅킹 접속이 불가능 하다.

MS는 윈도우XP에서도 보안 위험성을 경고하며 컴퓨터 사용자가 Active X를 차단 할 수 있는 장치를 적용한 바 있다. 하지만 윈도우비스타는 컴퓨터 관리자 모드의 설정 변경을 하지 않으면 Active X를 사용할 수 없도록 봉쇄했다. 컴퓨터를 잘 모르는 사람들이 이 과정을 이해하기란 쉽지 않다.

◇MS는 Active X를 왜 차단했나 = MS는 Active X 기술을 포기했다. 이 기술은 사용자 동의 없이 해킹프로그램이 설치될 수 있고, 개인 PC에 몰래 접근할 수 있는 보안상 취약점이 드러났다. 최근에는 한 번 설치되 삭제가 불가능한 바이러스성 프로그램들이 Active X를 통해 확산돼 문제가 되기도 했다.

한 사이트에서 동영상을 보기 위해 클릭을 했더니 특정 프로그램을 설치해야지만 볼 수 있다는 안내 메시지가 나온다. 무심코 설치에 동의를 했더니 원하지 않는 광고가 자꾸 뜨고 컴퓨터도 느려졌다. 인터넷 사용자라면 한 번 쯤 경험 해본 일이다. 모두 Active X 보안 취약성 때문에 발생한 문제다.

Active X 기술의 허점을 이용해 설치되는 악성툴바, 불필요하고 컴퓨터 속도를 떨어트리는 프로그램들을 ‘그레이웨어’라고 부른다. 이는 바이러스 못지않은 골칫거리다. 이런 이유로 MS는 Active X를 폐기처분 하려는 것이다.

그런데 우리나라에서 설계된 대부분의 웹 페이지가 Active X를 적용하고 있다. 윈도우XP 사용자들은 그레이웨어에 시달리고 윈도우비스타 사용자들은 웹 서비스를 이용에 장애를 겪을 위험성이 높아진 것이다.

◇“정부가 MS의 Active X 독점 조장해서 문제” = 컴퓨터 보안 전문가를 비롯해 시민단체들은 정부의 Active X 선호도에 대한 문제점을 지적했다. 이들은 Active X가 국내 시장을 95%이상 점유하고 있다고 밝혔다.

강은성 안철수연구소장은 “Active X는 보안상 취약점이 많이 드러났고 MS에서도 권장하지 않는다”며 “그런데 유독 국내에서 이 기술을 많이 사용해 문제”라고 지적했다.

강 소장은 “한 국가에서 특정 업체의 기술을 95% 이상 사용하는 일은 보기 드문 현상”이라며 “국제적으로 보더라도 한국과 같은 상황은 없다. 당장은 편할지 모르지만 앞으로 문제가 발생할 소지가 많다”고 분석했다.

그는 “유럽의 경우 Active X 기술을 사용하지 않는 인터넷 뱅킹 시스템도 사용하고 있고, 국내에도 대체 기술이 많이 개발돼 있다. 적절한 대응이 필요하다”고 말했다.

함께하는 시민행동 민경배 정보인권위원장 “한국에서는 수많은 보안관련 소프트웨어들이 MS의 익스플로러 브라우저에서만 작동하는 Active X로 구동 된다”며 “컴퓨터 운영체제 및 웹 브라우저의 독점화를 이룬 유일무이한 곳이 한국”이라고 비판했다.

그는 “대한민국 정부가 이 같은 일을 방치하고 조장해왔다”며 “정부와 공공기관의 홈페이지는 MS의 제품을 써야만 서비스를 이용할 수 있다”고 지적했다. 그는 “상황이 이런데도 정부는 익스플로러 브라우저의 부분 패치를 통하여 Active X를 유지시키려는 기괴한 노력을 수개월째 하고 있다”고 비판했다.

◇정부 “당장 Active X 포기할 수 없다” = 하지만 정부 관계자들은 Active X의 보안상 취약점을 인정하면서도 당장 포기하기 어렵다고 밝혔다.

정보통신부 김영문 사무관은 “지난해부터 Active X와 관련된 보안대책을 준비 중이고, 윈도우비스타에 대해서도 대책을 마련하고 있다”며 “현재 각 부처 의견을 모으고 있지만 하루아침에 Active X를 포기할 수는 없다. 이달 말 대책을 발표 할 것”이라고 말했다.

금융보안연구원 김영태 선임연구원 역시 “인터넷 뱅킹 등 당장 발생할 문제에 대한 대책을 세우기 위해 MS와 기술적 협의를 하고 있다”며 “장기적으로 대응책을 세워야겠지만 윈도우비스타 출시가 눈앞에 있기 때문에 국민들이 혼란 없이 Active X를 이용할 수 있는 방법을 연구하고 있다”고 말했다.

정부 측에서는 윈도우비스타의 한글버전에만 Active X를 지원받을 수 있도록 MS에 기술요청을 하고 있는 것으로 알려졌다. MS가 여러 문제점을 일으킨 Active X에 대한 우리 정부의 요구를 어디까지 수용하고 언제까지 지원할 수 있을지 현재로선 미지수다. 지난해 MS가 ‘윈도우98’버전에 대한 기술지원 중단을 발표할 당시 국가정보원 산하 국가사이버안전센터장이 미국 MS본사를 직접 방문해 기술 중단 시기를 연장해 달라고 요청했지만 묵살 당한 바 있다.

구민회 동아닷컴 기자 danny@donga.com

ⓒ 동아일보 & donga.com, 무단 전재 및 재배포 금지

1. 각각 개념.

http://www.insightstor.com/new/html/corp/corp2.php3

Storage 장비는 주로 DAS(Direct Attached Storage), NAS(Network Attached Storage), SAN(Storage Area Network)으로 나뉘는데 DAS시장의 점진적인 축소와 함께 사용자의 기능과 용량에 대한 요구로 네트워크 스토리지인 SAN과 NAS 시장이 지속적으로 성장하고 있습니다. 자체 개발한 NAS OS를 탑제한 데Splentec NAS series와 고속의 이터 서비스와 고가용성 기능을 제공하는 SAN 솔루션은 고객의 다양한 시스템 환경과 어플리케이션을 지원하며 타제품과 비교하여 기능과 성능 면에서 우위의 제품을 제공하고 있습니다.

* DAS : 직접 연결됨. 예를 들면 외장형하드와 같습니다. 데스크탑은 하드 1개씩 들어가는 제품들을 쓰는데요. 서버에는 스카시하드 여러개 장착되는 외장케이스가 있습니다. 이게 DAS에 해당된다고 볼수 있죠.

* SAN : 외장하드와는 좀 다릅니다. 하드 수십~수백개가 SAN 스토리지에 있고, 서버하고는 광네트워크로 연결됩니다. (DAS는스카시 케이블)

* NAS : 일종의 파일서버로 보시면 됩니다. 운영체제가 따로 있습니다. 그래서 아래에서 파일시스템 공유가 가능합니다. 윈도우에서 폴더공유되는 것처럼요.

Linux/Unix에서는 NFS.

2. 비교.

http://www.zdnet.co.kr/builder/system/etc/0,39031682,10054391-4,00.htm

DAS와 NAS, SAN의 비교

=================
EzURL 삭제 안내 (주) 듀오젠
================= webmaster@ezurl.co.kr

1. EzURL을 삭제하면..
(주)티앤엘의 캐시백 기능 또한 더이상 사용하실 수 없으며
아이디에 저장되지 않고 PC에 임시로 적립되 있는 적립금 또한 삭제됩니다.
삭제 후 재설치를 하더라도 이미 삭제된 적립금은 되돌릴 수 없습니다.

프로그램을 삭제하기 전에 적립되지 않고 남아있는 적립금이 있는지
꼭 확인하시기 바랍니다.
(캐시백 홈페이지 : www.cash-back.co.kr)

2. EzURL을 삭제하기 위해서는..
'윈도우즈 시작 > 제어판 > 프로그램추가/제거' 에서
'Windows IE Assistant' 항목을 선택하여 삭제하시면 됩니다.

프로그램 폴더(Program files\ezurl)에 있는 'uninstall' 파일을 통해서는
삭제할 수 없습니다.
(이는 타 프로그램에 의한 부적절한 삭제시도를 막기 위한 것으로,
제어판을 통한 정상적인 경로로만 삭제할 수 있습니다)

3. 제어판을 통해 삭제가 되지 않을 경우에는..
다른 프로그램이나 기타 다른 이유로 프로그램의 언인스톨러나 일부 파일이
변경되거나 훼손되었을 경우에는 제어판을 통해 정상적으로 삭제가 되지
않을 수도 있습니다.

제어판에서 프로그램 삭제가 되지 않은 경우에는
EzURL 홈페이지 고객센터의 프로그램 제거 2,3,4번을 참조하시기 바랍니다.
(http://www.ezurl.co.kr/n_help.asp)

4. EzURL 프로그램에 대한 안내나 다른 문의사항은 이메일로 문의 바랍니다.
(이메일 문의 : webmaster@ezurl.co.kr)

캐시백 관련 문의는 캐시백 홈페이지(www.cash-back.co.kr) 고객센터를
이용하시기 바랍니다.