마이크로소프트가 윈도우 운영체제의 새로운 보안 기능을 시연해 보였으며 마이크로소프트의 회장 빌 게이츠는 컴퓨터 웜과 바이러스와의 전쟁에서 어느정도 진전이 있었다고 밝혔다.
빌 게이츠는 마이크로소프트가 믿을 수 있는 컴퓨팅(Trustworthy Computing) 캠페인을 개시한 이후 지난 2년간 많은 진전을 이루어내었다고 생각한다고 RSA 컴퓨터 보안 컨퍼런스에서 밝혔다.
마이크로소프트 기반 제품을 공격하는 웜과 바이러스 이외에도 마이크로소프트는 공격자로 하여금 시스템 제어권을 탈취하거나 시스템에 피해를 줄 수 있는 자사의 운영체제 윈도우의 결함을 노리는 공격을 다수 받아 왔었다.
빌 게이츠는마이크로소프트가 진행해온 모든 사항들이 보안 문제와 연관되어 진행되어 왔으며 빌 게이츠 개인적으로는 이러한 보안문제에 대해서 매우 낙관적인 시각을 가지고 있지만 해야 할일이 역시 많이 남아 있을 것이라고 밝혔다.
마이크로소프트는 이 자리에서 윈도우 XP 서비스팩 2에서 구현되는 개선된 보안 기능을 시연해 보였다. 윈도우 XP 서비스팩 2는 인터넷 익스플로러에 팝업 방지 기능이 포함되게 되며 강화된 방화벽 기능과 ‘윈도우 보안 센터(Windows Security Center)’라는 새로운 기능이 포함되게 된다.
‘윈도우 보안 센터’는 안티 바이러스 프로그램이 컴퓨터에 설치되어 있지 않을 경우 사용자에게 경고하고 소프트웨어가 가장 최신 버전으로 업데이트 되어 있는지, 방역 기능이 활성화되어 동작 중인지 여부를 알려준다. 또한 악의적으로 사용될 경우 시스템에 치명적인 보안 위험도를 줄 수 있는 액티브 X 컨트롤의 다운로드를 관리하게 된다.
빌 게이츠는 이 자리에서 상호 연결된 디지털 세상에서는 단순히 직면한 보안 위협에 대해서 땜질 식으로 대처하거나 단일 제품을 연속적으로 출시하는 것 이상을 요구하게 된다고 밝혔다. 빌 게이츠는 또한 마이크로소프트가 스팸 메일의 범람과 위험을 제거하거나 대폭 줄일 수 있는 제안을 이번주 중으로 낼 것이라고 전했따. 스팸 메일은 매우 성가시기도 한 것이지만 또한 보안에 큰 위협이 되는 것이라고 게이츠는 덧붙였다.
마이크로소프트가 이에 대한 대처 방법으로 전자 메일에서 송신자-ID를 채용하는 방법을 모색중이라고 한다. 마이크로소프트가 제공하는 전자 메일 서비스 핫메일에서 마이크로소프트는 외부로 발송하는 IP를 등록하고 검사하게 되며 올에 초여름에는 내부로 수신되는 메일의 IP도 검사하게 된다고 밝혔다.
또한 스팸 메일이 아닌 합법적인 다량의 메일 발신의 경우에 스팸 방지/보안 문제를 준수하면서도 이를 가능하게 하는 정책을 개발중이라고 마이크로소프트는 밝혔다. 또한 스팸 메일 발송의 경우 메일 하나하나 당 컴퓨터 프로세싱 파워를 할당하게 해서 발송을 저해하는 페니 블랙 프로젝트에 대해서도 마이크로소프트는 언급했다.
또한 이 자리에서 마이크로소프트는 RSA Security 시스템과의 협력으로, 현재 사용자들이 컴퓨터에 로그 온 하기 위해서 비밀번호를 넣는 것 이외에도 RSA의 토큰 시스넴을 이용, 보급되는 SecurID라는 안전 카드에 적인 번호를 입력하는 방법도 가능하다고 밝혔다. 이 번호는 매분 변경된다고 하며 서버에서 생성하는 알고리듬에 의해서 안전카드상의 번호를 지정하게 된다고 한다. 이 방법은 일반적으로 사용자들이 생각하는 비밀번호가 쉽게 유추가 가능하며 노출되기가 쉽다는 것을 해결하기 위한 것이다.
RSA는 이 기능을 앞으로 3분기내로 14,000개 기업에서 채용하게 될 것이라고 밝혔다.
김도완
(lovelust) 문제는 SP2로 넘어가면서 XP는 다중 접속을 허용하게 됩니다. 외부에서 텔넷으로 접속 가능. 할 수 없이 보안을 강화하는 것... 그리고 이 보안 강화는 약간의 문제를 나을지도... 02-25
이준성
(areative) 낳을지도 02-25
임재훈
(ljhoon87) 상자는 열어봐야 아는 것... 02-25
류희용
(rhy34) 기대는 해봅니다. 02-25
박원기
(m110a2) SP2 파일 용량만 거의 600메가가 된다는데 사실인지... 02-25
박성아
(aolia) ㅋㅋ 얼마나 잘될지과연.....sp2발표1달후..치명적인어쩌구저쩌구하면서 업데이트하겠지.. 문제는 다중접속허용 약간의 문제 낫을지도 상자는 열어봐야하는것(판도라의 상자임) 기대는 해볼 필요 1g 있습니다. sp2 파일용량만 6뷁메가 된다는데 진담인지.. 02-25
첫댓글 `MCE04`님, 우리에게 관심있는 정보를 빠르게 알려주셨군요. ^-^ / sp2 가 5 월경에 나올 것 같군요. 그리고, 팝업창킬러, 강화된 방화벽기능 그리고, 윈도우 보안 센터(Windows Security Center)가 추가되었군요.
윈도우 보안 센터가 추가되었군요.. 음... 좋은 정보 감사드립니다.
나도 한번 설치해볼까;;