ModelAid CEO's MacBlogMac CEO 의 개인적인 생각을 담은 공간입니다.

가슴 울린 SW업계의 두가지 단상

3월 둘째 주, 옷깃을 여밀게 했던 겨울의 추위를 이겨내고 봄 바람이 서서히 불었던 이 때, SW 업계를 울린 두 가지 일이 터졌다. 조금은 어이 없으면서도 서글픈 일이여서 이 사건을 바라보는 업계 관계자들의 마음은 착잡하기만 하다.

먼저 업계를 긴장하게 한 것은 저 멀리 있는 스페인의 한 회사다. 스페인 소프트웨어 업체 스티마소프트웨어가 한국소프트웨어저작권협회(SPC)에 공식 가입하면서 사건이 터졌다. 이 업체의 그래픽 컴포넌트 솔루션인 티차트를 공공연하게 불법으로 사용한 곳에 대한 단속에 대한 얘기가 흘러 나오면서 관련 업체들이 귀를 쫑긋 세우고 상황을 지켜보고 있다.

이미 한 업체의 경우는 법정까지 가서 해당 회사와 소송을 벌이는 단계로 알려졌으며, 포시에스나 투비소프트 등 해당 분야의 선두업체로 자리를 잡은 곳들은 정품을 사용해왔기 때문에 이번 사건과 무관하다고 적극 알리는 상황이다. 불법복제를 한 일부 업체들은 불똥이 어디로 튈지 여기저기 수소문을 하고 있는 것으로 알려졌다. 

저작권 문제에 대해 가장 민감해야 할 소프트웨어 업체들이 불법으로 컴포넌트를 사용할 수 밖에 없는 상황이라니. 무엇보다 소프트웨어에 대한 제 값 주기가 정착화 돼 있지 않는 등 국내 소프트웨어 산업 환경이 열악하다는 점을 인정한다. 그러나 소프트웨어 개발 업체들의 태도도 이제는 조금은 바뀌어야 하는 것이 아닐까 생각된다. 어찌됐든 알이 먼저냐, 닭이 먼저냐의 문제인데, 이번 사건의 경우에는 해당 관련 업체들간의 원만한 사태 해결이 이뤄줬으면 한다. 이 참에 국내 소프트웨어 산업 환경의 선진화를 위한 대책이 나왔으면 한다.

두 번째로는 지난해 9월 인수당했던 아이티플러스의 재매각 소식이다. 지난해 9월 아이티플러스는 에스에프인베스트먼트라는 투자전문기업에 인수됐다. 이 회사가 다시 지난 12일 플래티늄인베스트먼트에 다시 매각된 것이다. 지난해 9월당시 에스에프인베스트먼트 측은 장기적인 관점에서 인수했다면서, 일부 언론의 부정적인 시선에 불편해했던 것으로 알려졌었다. 6개월 만에 다시 매각한 것을 봤을 때 일부 언론의 부정적인 시선이 맞은 셈이다. 이번 매각에 대해 에스에프인베스트먼트 측은 시세차익을 크게 낸 만큼 성공적인 인수합병 사례가 될 수 있을 것이라고 말한 것으로 일부 언론은 전하고 있다.

다 좋다. 인수합병이 활발해져야 시장도 커진다는 말도 있다. 그런데 소프트웨어 산업은 어떻게 될 것인가가 문제다. 안 그래도 소프트웨어 종목으로 분류됐던 대다수의 코스닥 기업들 중 대부분은 소프트웨어 사업을 버렸다. 우회 상장의 통로로 전락한 상황이다. 소프트웨어 시장을 키우기 위해서는 인수합병은 당연히 필요할 것이다. 그러나 왜 오라클, SAP, MS 등 글로벌 업체처럼 실제 소프트웨어 사업을 키우기 위한 인수합병은 일어나지 않을까. 단순 돈 놀이를 위한 대상으로 전락하는 소프트웨어는 우리나라의 IT 경쟁력에 아무런 도움을 주지 못할 것임은 자명하다.

3월 중순이 넘으면 벚꽃 소식이 남쪽에서부터 올라오기 시작할 것이다. 소프트웨어 업계에도 웃는 일만 일어났으면 하는 바람이다. 

 

성현희 기자 ssung@ittoday.co.kr

나도 모르는 사이 침입하는 PC의 적 악성코드를 잡아라

기사입력 2008-03-17 03:16

자동 로그인, 해킹에 취약 쇼핑몰은 인증된 기관인지 확인 

메신저 자동 잠금기능 활용을 

최근 PC(개인용 컴퓨터) 사용자의 가장 큰 적(敵)은 악성코드 감염이다. 악성코드에 감염된 PC는 해킹의 대상이다. 사용자의 개인정보가 유출되고, 작동이 느려지며, 사용자도 모르게 다른 PC를 공격하는 거점이 된다. 하지만 막상 사용자는 자신의 PC를 방어하기 위해 무엇을 해야 할지 모르는 경우가 많다. 올 봄 안전한 PC 사용을 위한 악성코드 방지 수칙을 알아보자.

잘못된 PC 사용 습관을 고쳐라

악성코드를 막으려면 보안에 취약한 자신의 PC 사용습관을 바꾸는 게 가장 효과적이다. 한번 악성코드에 감염된 PC를 복구하려면 절차가 번거롭지만, 악성코드 예방은 간단한 습관을 바꾸는 것만으로도 충분히 효과를 거둘 수 있다. 먼저 PC를 구입한 후 백신이 깔려 있는지 여부만 확인하지 말고, 자동 업데이트가 이뤄지는지 확인한다. 보통 PC 구입시 제공되는 기본 백신은 사용 기간이 한정돼 있는 경우가 많다. 

정품을 구입하거나, 업데이트가 이뤄지는 무료 백신을 설치해야 악성코드에서 자신의 PC를 보호할 수 있다. 쇼핑사이트의 홍보 이메일을 보고 링크를 눌러 방문할때도 주의해야 한다. 쇼핑 사이트인 척하면서 사용자의 개인정보를 가로채는 경우가 적지 않기 때문이다. 먼저‘e-trust 인증’‘개인정보보호 우수사이트’등 전자상거래에 대한 공인인증을 받은 사이트인지 확인한다. 또 회원 가입시 과도한 개인정보를 요구하는 사이트는 의심해보는 것도 좋다. 

악성코드 감염시 자신의 개인정보가 유출되지 않도록 방어적인 PC 사용 습관을 익히는 것도 중요하다. 먼저 각종 웹사이트에 로그인 할 때‘자동 로그인’이나‘비밀번호 저장’을 피한다. 아이디와 비밀번호가 한꺼번에 입력되는 이런 기능들은 사용자에게 편리하지만,‘ 스니핑(sniffing・인터넷 도청행위)’이라는 해킹 기법에 취약하다. 자신의 비밀번호가 안전한지 확인해 보는 것도 필수다. 

싸이월드(www.cyworld.com), 마이크로소프트www.microsoft.com/korea/athome/security) 등에서는 사용자의 비밀번호가 얼마나 안전한지 테스트해주므로 활용해보는 것도 방법이다. 이상용 SK커뮤니케이션즈 과장은“사용자는 번거롭다는 이유로 보안을 소홀히 하기 쉽지만, 이는 결국 자신의 PC를 위험에 노출시키게 된다”면서“온라인으로 항상 자신이 사용하는 프로그램의 최신 보안 기능을 업데이트 하고, 보안을 의식하는 습관을 들여야 한다”고 말했다.

악성코드 치료 프로그램 활용

자신의 PC를 지키려면 습관을 바꾸는 것 못지않게 중요한 것이 백신 서비스의 활용이다. 백신 서비스는 실시간으로 자신의 PC가 악성코드 감염을 통해 해킹에 노출되는지 감시해준다. 최근에는 무료 백신 서비스가 적지 않으므로 이를 활용하는 것도 보안에 도움이 될 수 있다. 최근 무료 백신 보급이 활발한 곳은 인터넷 포털이다. 야후코리아(kr.yahoo.com)는 지난해 12월부터 국내 보안업체 비전파워와 손잡고‘야후 툴바’를 통해‘실시간 무료 백신’서비스를 제공하고 있다. 

야후 검색창에‘야후 실시간 무료백신’이나‘야후 툴바’를 검색하고 안내에 따라 툴바를 설치하면 실시간 백신 서비스를 무료로 이용할 수 있다. 네이버(www.naver.com)도 올 1월부터 실시간 감시기능 등을 포함한‘PC그린’서비스를 제공하고 있다. 24시간 PC 보안 상태를 확인할 수 있으며, 예약 검사 기능, 윈도 보안패치 검사 등 추가 보안 기능도 무료로 사용할 수 있다.

통신업체도 무료 백신 서비스를 사용자들에게 제공하고 있다. KT는 자사의 초고속인터넷 메가패스 사용자를 대상으로 실시간 무료 백신‘메가닥터2’를 서비스하고 있다. 하나로텔레콤 계열사인 하나로드림은 안철수연구소와 손잡고‘빛자루’등 무료 백신 서비스를 회원들에게 제공하고 있다. 이스트소프트의‘알약’등 소프트웨어 업체들이 자체적으로 제공하는 무료 백신 서비스도 최근 많은 사용자를 확보하고 있다. 다만 무료 백신 서비스를 활용할 때는 몇 가지 주의가 필요하다. 유료 서비스에 비해 기능이 한정된 경우가 많다. 또 여러 업체가 난립해 어떤 서비스를 활용해야 하는지 선택하기 곤란한 점도 있다. 

악성코드(惡性 code)

주로 웹페이지를 검색할 때, P2P(파일공유) 서비스를 이용할 때, 전자우편의 첨부파일 또는 메신저 파일을 열 때 침투한다. 컴퓨터에 침투해 여러 가지 부작용을 일으킨다. 증상은 시스템 성능저하, 파일삭제, 개인정보 유출 등이다. 효과나 감염 방식에 따라 컴퓨터 바이러스, 웜 바이러스, 트로이목마 등으로 나뉜다. 

[백승재 기자 whitesj@chosun.com]

중국 해커군단 “한국이 훈련장”

기사입력 2008-03-04 03:19 |최종수정2008-03-04 03:55  

[동아일보]

악성코드 33%가 중국發… 軍-기업 무차별 공격

올 1월 국군은 “제3국(중국) 해커들에 의해 한국군의 군사자료가 빠져나간 정황이 포착됐다”며 ‘해킹주의보’를 발령했다.

이에 앞서 지난해 말에는 국내 시중은행 2곳의 인터넷뱅킹이 중국 해커로 추정되는 세력의 공격을 받아 6000여만 원의 피해를 보았다.

중국발(發) ‘해킹 쓰나미’가 몰려오고 있다. 

한국정보보호진흥원이 1월 한 달간 국내에 유입된 해킹 및 유해 트래픽 1880만 건의 인터넷주소(IP)를 국가별로 분석한 결과 중국이 33.6%로 가장 많았던 것으로 3일 밝혀졌다. 이어 미국(19.4%) 유럽연합(EU・4.9%) 일본(4.8%) 등의 순이었다.

○ 올해 중국발 해킹 확산 가능성 높아

국내 보안업계 전문가들은 “지난해 12월〜올 2월에 금융회사, 정부기관, 인터넷 기업이 차례로 중국 해커들의 공격을 받았다”고 지적했다. 이들은 “중국발 해킹 공격이 쇼핑몰, 포털사이트뿐 아니라 각종 민간 기업 사이트로 확산될 가능성이 매우 높다”고 우려했다.

전문가들은 특히 지난달 초 회원이 1800만 명인 국내 최대 온라인 쇼핑 사이트인 ‘옥션’이 중국 해커의 공격에 속수무책으로 뚫려 버린 초유의 사건에 주목하고 있다.

불특정 다수가 이용하는 온라인 쇼핑 사이트인 옥션이 공격 대상이 된 것은 중국 해커들의 공격이 웹 전반으로 확산되고 있음을 보여 주는 상징적 사건으로 받아들여졌다.

안철수연구소 긴급대응센터(ASEC)의 최홍진 부장은 “중국 인터넷의 ‘해킹 암시장’에서는 초보자도 사용할 수 있는 각종 해킹 수단과 해킹 시연 동영상 자료가 널려 있다”며 “중국발 해킹에 경각심을 가져야 한다”고 말했다.

○ 먹을 것 많으니 범죄도 많아

중국 해커들이 국내 웹사이트를 공격하는 것은 개인 정보를 빼내 돈을 벌 수 있기 때문이다. 그들이 한국 웹사이트에서 빼낸 회원들의 개인정보는 국내외 각종 인터넷 게시판에서 건당 10〜2500원의 헐값으로 대량 매매되는 것으로 경찰은 보고 있다.

온라인게임 사이트도 해킹의 주요 타깃이다. 게임 아이템을 현금으로 바꿔주는 이들 사이트는 지난해 약 1조5000억 원 규모로 거래액이 불어났다. ‘먹을 것’이 많다 보니 범죄도 잇따르는 것이다.

지난해 ‘아이템베이’ ‘아이템매니아’와 같은 아이템 현금거래 사이트에서 발생한 해킹 사건이 대표적인 예다.

임종인 고려대 정보경영공학전문대학원장은 “한국인의 개인정보가 돈이 된다는 판단으로 최근 중국발 해킹이 늘고 있다”며 “온라인게임 아이템 거래, 금융사기 등 개인 정보만 있으면 돈을 쉽게 벌 수 있는 구조가 이를 부추기고 있다”고 설명했다. 

○ 중국 해커는 누구?

보안업계는 중국 해커들의 실체를 크게 두 부류로 나눠 파악하고 있다.

해킹을 통한 정보 취득과 그로 인한 금전적 이익을 목적으로 하는 ‘민간’ 해커 집단과 국정(國政)에 유용한 정보 수집을 위해 중국 정부 차원에서 운영하는 ‘부대(部隊)형’ 해커 집단이다.

특히 중국은 1997년 인민해방군 안에 해커부대를 창설하고 전문 교육기관과 훈련 프로그램을 통해 100만 명 이상의 해커를 양성하고 있는 것으로 알려졌다.

국가 간 ‘사이버전(戰)’이 발생할 경우 중국은 상당한 경쟁력을 가질 수 있을 것으로 보안 전문가들은 내다봤다.

임우선 기자 imsun@donga.com

김용석 기자 nex@donga.com

▼시스템 상시 점검… 피해땐 즉각 신고해야▼

■ 해킹 대응 어떻게

“100% 완벽한 해킹 예방법은 없다. ‘끊임없는 관리’뿐이다.”

국내 보안전문가들은 기술적으로 훌륭한 보안 시스템이라고 해도 해커들이 취약점을 귀신처럼 알아내기 때문에 평소 철저한 관리가 무엇보다 중요하다고 강조한다.

이들은 “고객의 정보를 많이 보관한 기업이나 기관은 전문 인력으로 구성된 보안 전담 조직을 반드시 마련해야 한다”고 주문했다. 그러나 국가정보원에 따르면 국내 민간 기업 및 기관 가운데 이를 실천하는 곳은 10곳 중 1곳에 그친다. 

해킹 피해를 본 기업들은 즉시 관련 국・민영 보안기관에 신고해야 한다. 고객 이탈과 대외 신인도 추락을 우려해 꺼리는 일이 많지만 제2, 제3의 더 큰 피해를 막기 위해선 꼭 신고해야 한다는 것이다. 

보안 업무의 효율성 증대와 전문 인력 양성을 위해 국가 차원의 통합 전담 기구가 마련돼야 한다는 지적도 많다. 

개인 사용자들도 인터넷 보안을 강화하려면 자동 업데이트와 실시간 감시 기능이 있는 백신소프트웨어를 사용해야 한다. 또 의심스러운 e메일은 열지 않고 바로 없애고 암호를 주기적으로 바꾸며 공유폴더 사용을 최소화하는 등 세심한 관리가 필요하다.

부형권 기자 bookum90@donga.com

日 `오픈ID` 보급 발벗고 나섰다

기사입력 2008-03-03 10:45  

광고

일본이 ‘오픈ID’ 보급에 나선다.

산케이신문은 노무라 종합연구소 등 3사가 오픈ID 기술을 보급시키기 위한 단체인 ‘오픈 ID 파운데이션 재팬(가칭)’을 내달 설립키로 했다고 1일 전했다. 설립 주관 단체는 노무라 종합연구소 외 전자인증 업체인 일본 베리사인과 미국 식스아파트 등이다.

오픈ID란 인증이 필요한 각종 사이트를 동일 ID와 비밀번호로 이용할 수 있는 것을 말한다. 오픈ID 기술은 미국의 식스아파트가 지난 2005년 개발한 것으로 이후 비영리 법인인 ‘오픈ID파운데이션’이 미국서 설립돼 인증 사양을 공개했다. 구글과 MS, 야후, IBM, 베리사인 등이 가입돼있다.

이 단체에 따르면 2월 현재 미국을 중심으로 전세계 1만개 이상의 사이트가 오픈ID를 적용중이며, 2억5000만개 가량의 오픈ID가 쓰이고 있다. 유럽에도 ‘오픈ID 파운데이션 유럽’이 설립・운영중이다.

현재 야후재팬, 라이브도어, 니프티, 미크시 등 8개사가 오픈ID 보급을 위해 오픈ID 파운데이션 재팬에 참가의사를 표명하고 있다. 미크시는 오픈ID 인증 서비스를 제공하겠다고 밝혔다. 구글, IBM, MS 등 미국 오픈ID 파운데이션에 참여중인 주요 업체의 일본 법인도 참가를 고려중이다.

오픈ID를 취득하면 이용자는 각 사이트마다 신규 등록하는 수고를 덜 수 있다. 노무라종합연구소가 자국 인터넷 이용자 1000명을 대상으로 시행한 설문 조사에 따르면, 35%의 이용자가 매일 5〜9개의 사이트에, 각기 다른 ID로 접속하고 있는 것으로 나타났다.

데이빗 리곤 오픈ID 파운데이션 부회장은 “일본은 야후 등 주요 대기업이 적극 지원을 약속하고 있어 향후 빠른 보급이 기대된다”고 말했다.

류경동기자@전자신문, ninano@

`디지털교실` 이색제품 눈길

기사입력 2008-03-28 08:00  

전자교탁ㆍ전자칠판 등 혁신적 제품 잇따라

학교 시장을 겨냥한 이색 디스플레이 제품들이 연이어 등장하고 있다. 각급 학교들이 `디지털교실'로 빠르게 변화하고 있어 정부조달 시장을 공략하려는 업계의 움직임도 빨라지고 있다.

27일 업계에 따르면 정부조달 시장의 의존도가 큰 프로젝터 업체들은 최근 근거리에서 투사할 수 있는 프로젝터 신제품을 선보이고 있으며, 중소 업체들은 전자교탁과 전자칠판 등 혁신적인 제품들을 내놓고 있다.

디지털교실은 기존 각급 학교의 칠판 등을 네트워크로 연동되는 디스플레이 장비로 교체해 수업 효율성을 높이는 것으로, 업그계는 이 시장규모만 조 단위에 달할 것으로 예상하고 있다.

벤큐코리아는 최근 짧은 거리에서도 대화면을 구현할 수 있는 단초점렌즈 프로젝터 `MP771'을 선보였다. 이 회사는 이 제품을 올 상반기 정부 조달 품목으로 등록해 각급 학교 교실 등을 대상으로 영업에 나설 방침이다. 벤큐코리아 관계자는 "100인치 화면을 만들기 위해 일반 프로젝터는 3〜4m의 거리가 필요하지만 이 제품은 135㎝면 충분하다"고 말했다.

산요 프로젝터를 수입하고 있는 유환미디어도 8㎝ 거리에서 2m 크기의 화면을 구현할 수 있는 프로젝터 `PLC-XL50'을 내놓았다. 이 제품은 특히 칠판모드를 갖춰 칠판에서도 선명한 화면을 표현할 수 있다.

엡손코리아도 전자칠판용 화이트보드에 바로 영상을 투사할 수 있는 팔 형태(Armed Type) 프로젝터의 국내 출시를 검토하고 있다.

AV 전문업체 인켈은 최근 교육 시장 진출을 공식 선언하고 자체 개발한 전자교탁 시스템을 선보였다. 이 시스템은 기존 제품의 문제인 울림현상을 줄였고 강의 내용이 명료하게 전달되는 회로를 적용했다. 이 제품은 태블릿 모니터를 장착했으며 오는 6월에는 전자 교탁을 위한 디지털 앰프 2종이 추가된다.

일부 중소 디지털TV 업체들은 디스플레이를 이용한 전자칠판 사업을 준비하며 `디지털교실' 시장에 대비하고 있다. 지피엔씨는 지난해 터치스크린이 지원되는 전자칠판용 178㎝(70인치) LCD TV를 개발한 바 있다.

한편, 교육 시장 등을 겨냥한 LCDㆍPDP TV 판매도 본격화하고 있다. 삼성전자와 LG전자는 각각 10종이 넘는 평판TV를 조달제품으로 등록했고 대우일렉도 트리엠을 통해 평판TV를 정부시장에 공급하고 있다.

이근형기자

사람의 감정을 읽는 컴퓨터

나비뉴스|기사입력 2008-03-08 10:00

7일(현지시간) 독일 하노버에서 열린 CeBIT 정보통신박람회에 선보인 '리얼 타임 안면 검색기'.모델은 앙겔라 메르켈 독일 총리.

이 검색기로 분석한 사람의 얼굴 자료는 컴퓨터 스크린에 즉각 표시되는데 감정 상태와 성별까지 나타난다. 

ⓒAFP멀티비츠/나비뉴스