전 세계를 강타한 ‘IT 대란’으로 마이크로소프트(MS) 윈도 운영체제(OS)의 근본적인 보안 취약성이 재부각되고 있다. 잘 알려지지 않은 소프트웨어 회사가 수백만대의 컴퓨터를 ‘먹통’으로 만들 수도 있는 ‘개방형 설계’의 문제가 뚜렷하게 드러났다는 주장이다.
21일(현지시각) 미국 월스트리트저널(WSJ)은 “MS가 수십년 전에 개방형 설계를 채택한 덕분에 윈도 OS의 커널(Kernel·컴퓨터 운영 체제의 핵심이 되는 구성요소)에 접근해 OS와 매우 깊은 수준에서 상호작용하는 강력한 소프트웨어를 개발할 수 있었지만, 이번처럼 일이 잘못될 경우 치명적인 결과를 초래할 수 있다”고 보도했다.
지난 19일 발생한 IT 대란은 사이버 보안 업체 크라우드스트라이크(CrowdStrike)가 배포한 보안 프로그램이 MS 윈도와 충돌하면서 시작됐다. 이로 인해 윈도를 사용하는 기기 850만대에 ‘죽음의 블루스크린’(Blue Screen Of Death·컴퓨터 화면이 갑자기 파랗게 변하는 현상)이 나타났고, 그 여파로 전세계 사회·경제 전반이 충격을 받았다.
전문가들이 MS의 윈도 OS를 지적하고 나선 건 IT 대란 상황에서 애플의 맥북이 정상적으로 작동했기 때문이다. 사이버 보안회사 테너블의 아밋 요란 최고경영자(CEO)는 “애플은 폐쇄적인 생태계를 운영하기 때문에 사람들에게 업그레이드를 강요하고, 애플리케이션 보안을 잘 유지하도록 강요하거나, 앱 스토어에서 그것들을 삭제하도록 하는 것 사이에서 훨씬 더 건강한 균형을 유지하고 있다”고 설명했다. 애플은 2020년에 개발자에게 커널 수준의 접근 권한을 부여하지 않겠다고 발표한 바 있다.
WSJ은 MS 소프트웨어를 실행하는 컴퓨터와 서버는 러시아와 중국이 지원하는 집단이나 범죄단체의 반복적인 해킹 시도에 시달렸기 때문에 보안 문제는 오랫동안 MS의 아킬레스건이었다고 전했다. 이 문제는 IT 대란을 일으킨 크라우드스트라이크가 올해 1월 직접 제기한 것이기도 하다. 이 회사의 조지 커츠 CEO는 MS가 “러시아 해킹 그룹이 회사 내부 계정을 해킹하고, 고위 임원 등의 이메일 계정에도 접근했다”고 밝히자 방송 인터뷰를 통해 “이는 MS의 시스템적인 실패로, 고객뿐만 아니라 미국 정부도 위험에 처했다”고 주장했다.
실제 해당 논란이 제기된 지 두 달 후 미국 국토안보부 사이버 안전 검토위원회는 보고서를 통해 “MS의 보안 문화가 부적절하며, 특히 기술 생태계에서 MS의 중심성을 감안할 때 전면적 점검이 필요하다”고 지적하기도 했다.
한편 MS의 보안 관행을 비판하는 전문가들은 MS가 클라우드 컴퓨팅 시스템으로 전환하면서 해킹에 취약했던 윈도와 이메일, 기업 서비스 등 기존 제품의 개선에 소홀했다고 지적했다. 이로 인해 크라우드스트라이크가 제공하는 것과 같은 보안 소프트웨어의 필요성이 더욱 커졌다는 것이다.
MS에서 보안 전문가로 근무한 경력이 있는 더스틴 차일즈는 WSJ에 “보안을 우선시하는 문화가 있다면 이런 제품(타사의 보안 프로그램)이 존재하는 것이 더 안전했거나 아예 필요하지 않았을 것”이라고 지적했다.
하지만 MS의 대변인은 회사가 유럽연합(EU)과 합의한 바가 있어 OS를 애플처럼 운영할 수는 없다고 반박했다. MS는 지난 2009년 보안 소프트웨어 업체에 자사와 동일한 수준의 윈도 접근 권한을 부여하기로 EU와 합의했기 때문에 개방성을 유지할 수밖에 없다는 설명이다.