윈도우즈 XP 지원 중단 40일 남았는데 국내 대처는

공공기관ㆍ금융ㆍ의료 등 준비 미흡
일부 공공기관 70%나 차지… 취약점 노출땐 피해
공개 SW플랫폼 도입 등 윈도 종속성 탈피 주장도

마이크로소프트(MS) 윈도XP 지원 중단이 40일 앞으로 다가오면서, 윈도XP를 많 이 사용하는 공공기관과 금융권, 의료기관 등이 준비에 나서고 있지만 아직 미흡하다는 지적이다.

특히 일부 공공기관에서는 윈도XP 사용PC가 전체 70%로 높은 비중을 차지하고 있어 이들 PC가 취약점에 노출되면 연결된 다른PC에도 피해를 입힐 수 있어 이에 대한 추가 조치가 필요한 상황이다.

일부에서는 윈도XP 종료에 대해 해당PC의 인터넷을 사용하지 않는 방법으로 취약점 공격을 막을 수 있고, 그동안 문제점으로 지적돼 온 ATM이나 산업용PC에 사용되는 임베디드 윈도XP 경우 향후 5년간 지원을 연장하기로 발표를 한 점을 들어 문제점이 생각만큼 크지 않다는 입장이나, 전문가들의 생각은 다르다.

국가보안기술연구소측은 "기술지원 종료이후 제로데이 공격 및 악성코드에 무방비 상태가 되는 윈도XP는 특정 기관에 대한 표적 공격이 발생할 때, 공격자가 가장 손쉽게 침투할 수 있는 1차 목표가 될 것"이라며 "장기간 잠복하다가 2차 목표를 선정하고, 대량의 피해를 입힐 수 있다"고 말했다.

미래부는 윈도XP 기술지원 종료에 따른 대책으로 `사용자 맞춤형 홍보', `기술지원 종료 이후 발생되는 신규 악성코드에 대해 신속하게 전용 백신을 개발해 배포할 계획이다. 하지만 이같은 대책은 SW 종속성이 이어지는 상황에서는 미봉책에 불과하다는 지적이다.

이와 관련 업계에서는 이번 윈도XP 지원 종료를 기점으로 윈도에 종속된 국내 SW시장을 재검토해야한다는 목소리가 커지고 있다. 윈도XP 문제를 해결해도 몇년 뒤 윈도7, 윈도8도 지원 종료가 되는 시점에 똑같은 문제가 반복되기 때문이다.

현재 상황에서는 MS의 지원종료에 따른 선택은 상위 윈도로 전환하는 방법밖에 없다. 이에는 많은 시간과 투자가 필요하겠지만 중장기적으로 공개 SW 플랫폼, 오픈소스 기반 클라우드컴퓨팅 도입 등을 검토해 특정 솔루션에 대한 의존을 벗어나야 한다는 것이 업계의 중론이다.

한 공공기관 IT담당자는 "올해는 윈도XP 지원이 종료되고, 향후 윈도7도 지원종료가 예상되고 있다"며 "앞으로 공공기관이 사용하는 PC에 대해서도 다양한 운영체제를 활용할 수 있는 방안을 강구해야 할 것 같다"고 말했다.

http://www.dt.co.kr/contents.html?article_no=2014022502010351718002