| [글로벌 뉴스 클리핑] “구글 vs. MS 장기화?” 外 | 2015.01.21 |
오늘의 키워드 : 구글, MS, 유럽연합, 게으름 구글과 MS의 패치 전쟁 장기화 될 듯해 우려 소 잃고 외양간 고치기에 바쁜 정부, 무덤덤한 사용자
오바마 대통령과 비슷한 움직임을 ‘인권 중심’ 정서를 가진 유럽 연합에서도 보이고 있다는 게 특이합니다. 유럽이 ‘연합’되어가는 과정 중에 이제 첩보를 시작으로 정보까지도 영역이 확장되는 듯한 느낌입니다. 하지만 수장들의 이런 바쁜 움직임에도 그 구성원인 기업들과 개인 사용자들의 그것은 굼뜨기만 합니다. 패치를 하는 사람이 절반도 되지 않으며 그나마도 굉장히 늦게 한다고 합니다. 암호도 아직 단순한 게 많고요. 인간사의 발전이 지금까지로서는 민주주의를 정점으로 여기고, 그래서 각 개인의 권리와 자유의 가치가 점점 높아지고 있지만, 그 개개인의 주인의식 자체는 의식수준보다 더디게 올라오고 있습니다. 실천이 그만큼 어렵다는 뜻이겠죠. 1. 구글 vs. MS, 장기전 되나? 구글이 또 윈도우에 있는 취약점을 발견해 공개했습니다. 지난 주 MS의 반박이 있은 이후 벌써 세 번째입니다. 구글에 의하면 MS에서 이 취약점에 대해 위험하다고 판단하지 않아 패치하지 않을 예정이라는 회신이 왔다고 합니다. 공격자 입장에서 너무 많은 부분을 손봐야 하고 컨트롤까지 해야 해서 실질적이지 않다는 게 큰 이유라고 합니다. 하지만 이제는 버그 자체보다 구글과 MS의 이런 신경전이 언제까지 이어질지가 더 큰 관심사입니다. 구글이 조금씩 취약점을 공개하는 것이, 마치 소니 픽처스 때 공격자들이 자신들이 훔친 정보를 찔끔찔끔 공개한 것과 비슷해 보이기도 합니다.2. 영국과 미국, 협력의 움직임 영국과 미국 은행들 협동 사이버 보안 공격 실험 계획 중(Bloomberg) 영국과 미국의 수장들이 손을 잡고 사이버 보안에 강력하게 대처하겠다고 발표한 게 지난 주죠. 그에 대해 여러 가지 말들이 많이 오가고 있는데, 일단 은행권들이 먼저 모이는 모양새입니다. 블룸버그에 의하면 영국과 미국 정부는 합동 워 게임을 실시할 예정이며, 이에는 금융권 컴퓨터 네트워크를 대상으로 하는 가상 침투 훈련이 있을 것이라고 합니다. 영국에서는 퓨전 셀(Fusion Cell)이라는 비밀 사이버 보안 조직에서 이 훈련을 진행하고 미국에서는 FBI가 책임질 것이라고 합니다. 3. 샤를리 엡도 사건 그 후 유럽연합의 지도자들도 정보와 첩보 공유 활성화 요청(Washington Post) 파리 테러 공격 이후 전 세계적으로 보안 수요 증가(Business Insurance) ‘난 샤를리다’를 타고 번지는 멀웨어(CSOOnline) 유럽연합의 지도자들이 오래 전부터 자신들을 괴롭히던 파라독스를 해결하겠다고 나섰습니다. 바로 사람들은 유럽 내에서 자유롭게 다니는데 왜 정보는 갇혀있는가, 하는 문제였습니다. 이 사건으로 오바마의 주장처럼 이제 위험에 대한 정보가 있으면 적극적으로 나누자는 취지에 더해 정보에 대한 유통이 국경 없이 이루어질 발판이 마련되는 듯 합니다. 정보가 대통합된다는 공상과학 같은 미래가 조금은 한 발 다가오고 있습니다. 한편 샤를리 사태로 보안에 대한 기업들의 관심이 높아졌습니다. “내 직원은 내가 지킨다”는 정서가 빠르게 퍼지고 있다고 합니다. 그렇지만 더 빠르게 움직이고 있는 이들이 있으니 바로 해커들입니다. ‘나는 샤를리다’라는 문구나 그림이 담긴 이미지 파일 속에 다양한 멀웨어를 심어놓고 퍼트린다고 합니다. 이 멀웨가 굉장히 다양할 뿐 아니라 변화 속도도 엄청나서 해커들의 실력이 가늠조차 되지 않고 있다고 하네요. 4. 사용자 실태 포춘 100대 기업 중 보안에 가장 많은 투자를 하는 기업은?(Fortune) 대략 조직의 40%만이 제대로 패치해(SC Magazine) 웹 기반 익스플로잇은 줄어들고 있으나 사용자의 패치도 느려(CSOOnline) 가장 많이 사용되는 암호, 여전히 ‘123456’, ‘password’(Dark Reading) 보고서 : 아직도 보안 패치하는 회사 드물어(Threat Post) 아마존이 1백 6천만 달러를 투자했다고 합니다. 이는 세계 1위입니다. 뒤를 이은 오라클이 1백 5천만 달러, 디즈니가 58만 달러, 페덱스가 32만 달러를 각각 투자했습니다. 그리고는 제목 그대로의 기사입니다. 시스코는 최근 700여개가 넘는 기업 및 조직들을 대상으로 설문을 조사했고 이중 패치를 제대로 하는 비율은 40%밖에 되지 않았습니다. 또한 사용자들 개개인 역시 패치 습관이 굉장히 게으른 것으로 드러났습니다. 게다가 암호 설정에도 신경을 안 쓰는 모양입니다. 123456과 password(혹은 ‘암호’)이 여전히 제일 빈번한 암호라고 하네요. [국제부 문가용 기자(globoan@boannews.com)] <저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지> |
|
 |
[보안뉴스 문가용] 그저 패치 몇 개를 둔 철학의 차이가 드러나고 있을 뿐이라고 생각했는데, 구글과 MS의 충돌이 장기화될 조짐이 보입니다. 이는 두 기업의 영향력을 고려해봤을 때도 그저 흘려보낼 문제가 아닌데, 취약점이란 것을 고치고 공개해야 하느냐 먼저 공개해야 하느냐의 문제와도 맞물려 있고, 이는 또 이번 취약점 첩보 공유에 대한 오바마 대통령의 움직임과도 겹쳐있습니다. 묘합니다.