1985년 Windows 1.0이 처음 출시 된 이래 윈도우 시리즈는 꾸준한 개선과 새로운 기능의 추가로 전세계 PC OS 시장을 장악해왔습니다. 특히 국내 시장 점유율은 맥OS, Linux 등의 사용자의 증가로 격차가 줄어들기는 했지만 95% 이상을 점유 하고 있는 상황입니다.
다수의 사용자가 사용하고 있는 Windows OS 에서 소프트웨어 시장은 물론 하드웨어 시장까지 이슈를 만들어내는 Windows 7을 출시 하였습니다.
올해 여름, 전국을 들썩이게 했던 DDoS와 여러 악성코드에 노출되었던 이전 버전의 Windows OS들에 비하여 Windows 7 은 보안적인 측면에서 무엇이 달라졌는지 알아보겠습니다.

Windows 7은 “사용자의 아이디어로 개발”, “성능과 신뢰성 그리고 보안” 등의 문구로 성능과 보안에 대하여 기능의 추가를 시사 하였습니다. Windows Vista 에서의 사용자 계정 컨트롤 ( UAC : User Account Control ), Windows 방화벽, Internet Explorer 보호모드와 같은 다양한 보안기술을 사용자가 편리하게 사용 할 수 있도록 보완 하였고 BitLocker To Go, AppLocker 등의 신기술로 보안을 더욱 강화 하였습니다.

Windows 사용자의 악성코드 감염을 차단하기 위한 대책으로 ActiveX 를 제한하는 기능인 사용자 계정 컨트롤을 Vista 에서 처음 적용이 되어 악성코드의 감염을 60% 이상 줄였지만 인터넷 뱅킹, 전자정부 서비스, 온라인 게임 등 과의 호환성을 미리 확보 하지 못해 불편과 혼란을 발생 시켰습니다. 또한 빈번한 보안창의 확인은 사용자의 편의성을 반감 시켰습니다.

Windows7 에서는 다양한 사용자의 의견을 반영하여 사용자가 직접 Windows 설정을 변경하는 경우에는 보안 확인 창을 띄우지 않게 하고, 사용자 모르게 Windows 설정이 변경 될 때만 사용자의 확인을 받는 형태로 바뀌었습니다.

또한 기존의 기능의 켜기/끄기의 기능 외에 프로그램을 변경하려는 경우에만 알림, 바탕화면을 흐리게 표시하지 않고 알림의 두 가지 기능을 추가 하였습니다.
각 단계별 기능을 간단하게 나타내 보겠습니다.

컴퓨터를 잘 다루지 못하는 사용자 같은 경우 사용자 계정 컨트롤을 사용 하지 않을 수 도 있지만 올바르지 못한 방법이라고 생각합니다. 설정의 번거로움이 있거나 특정 파일에 대한 판단의 어려움이 있을 경우 하우리 등의 보안 전문가 에게 문의 하는 것이 하나의 방법 일 것 입니다.
사용자의 편의성과 보안성의 증가 등의 기능적인 부분을 개선한 사용자 계정 컨트롤이 얼마나 유용하게 사용 되는지는 최종 결정을 하는 사용자의 몫이 라고 할 수 있습니다.

2. Windows 방화벽

Windows 7 에서는 사용자가 네트워크 위치나 종류에 관계없이 네트워크에 쉽게 연결하여 연결상태를 유지 할 수 있도록 네트워킹 기능이 향상 되었습니다.
그리고 Windows 7 자체에서 제공하는 필터링 플랫폼을 사용하여 사용자의 네트워크 환경에 따라 적합한 방화벽을 설정을 할 수 있습니다. 또한 기존의 Windows 와 달리 사용자의 다양한 네트워크 환경에 따라 각기 다른 Windows 방화벽 설정이 가능합니다.

Windows 7 방화벽 기능 중 Direct Access에 대해 언급해 보겠습니다. 단어의 표현 그대로 바로 네트워크(회사의 가상망)에 연결 할 수 있는 기능 입니다. 기존의 VPN 방식은 외부에서 회사의 서버에 접근 할 때, VPN 장비와 그에 따른 설정등이 필요했습니다. 하지만 Windows 7에서는 기존의 인터넷(공중망)을 이용하면서도 VPN장비 없이 연결이 가능합니다. VPN의 인증서 기능인 IPSec-ESP, IP-TLS를 이용하기 때문에 상용 VPN 정도의 보안을 유지 하면서 비용은 줄이는 효과를 볼 수 있습니다.

또한 스마트 카드와 같은 다단계 인증으로 내부망 접근에 대한 제어를 강화 하였고, 일반 사용자는 사용할 기회가 적겠지만 네트워크 관리자의 입장에서는 유용하게 사용될 수 있는 기능으로 특정 사용자에 따라 정책을 정하고 액세스 할 수 있는 리소스를 구성 할 수 있는 기능도 추가 되었습니다. 기존 상용 VPN 에서나 볼 수 있는 기능을 갖춘 Windows 7이 개인 네트워크 보안에 대해 노력한 흔적이 보이는 부분이라 생각합니다.

노트북을 사용하다가 보면 분실 되거나, 의도치 않은 방법으로 사라지는 경우가 있습니다. 제품 자체보다는 저장되어 있는 소중한 자료에 대한 보안이 요구 되기 마련입니다. Windows 7 에서는 하드웨어 자체적으로 지원하는 신뢰할 수 있는 플랫폼 모듈(TPM)을 이용하여 저장장치를 암호화할 수 있습니다. 비교적 쉬운 방법으로 디스크 전체를 암호화 할 수 있습니다. 다만 암호화 시간이 오래 걸리는 단점이 있습니다. vista에서 소개된 기능의 연장 이라 생각 할 수도 있지만 vista 와 달리 휴대용 저장장치도 암호화가 가능 합니다.

BitLocker To Go 기능을 사용하기 위해서는 몇 가지 제약 조건이 있습니다.
먼저 Windows 7 의 모든 제품 군에서 동일하게 지원 하지 않습니다. Ultimate(얼티메이트), Enterprise(엔터프라이즈) 버전에서만 사용이 가능 합니다. 그리고 위에서도 잠깐 언급이 되었지만 하드웨어 대한 제약도 존재 합니다. 자세한 사항은 MS의 기술문서 에서 확인 가능 합니다.
그리고 하나 더, 제약 조건 보다는 선행 지식 정도라고 이해 해야 할 것 같습니다. Vista, XP 등 하위 버전의 윈도우에 대한 지원 입니다. windows 7 에서는 비밀번호 입력 후 쓰기, 읽기, 실행 의 모든 기능이 가능 하지만 하위버전의 윈도우에서는 BitLocker To Go 판독기를 이용하여 읽기만 가능합니다. 쓰기를 시도 할 경우 드라이브의 용량이 모두 사용 한 것으로 표시 되어 접근이 제한 됩니다. 물론 비밀번호를 잊어버리면 안 될 것 입니다.

BitLocker To Go는 개인사용자에게서는 제품 군에 따라서 일부에서 사용 될 것으로 예상 됩니다. 하지만 기업체 등에서는 중요한 업무 내용의 경우 필수적으로 사용하는 기능으로 매우 유용할 것으로 예상 됩니다. 좋은 기능임에 분명 하지만 특정 제품 군 에서만 사용되도록 한 점은 널리 사용 될 수 있는 기회, 어쩌면 업계의 표준이 될 수 있는 부분을 스스로 포기 한 것이 아닌가 하는 아쉬움이 남습니다. 비슷한 기능의 무료 소프트웨어인 Truecrypt 의 발전이 기대 되는 부분입니다.

4. 기업을 위한 또 하나의 보안 – AppLocker

공통된 네트워크에서 혹은 특정 공유그룹을 사용하는 기업에서는 수많은 지점의 한 PC 만 문제가 생겨도 기업 전체의 문제가 되는 것은 시간 문제 일 것입니다.
응용프로그램 제어 기능을 하는 AppLocker 는 기업의 입장에서 보안에 힘을 더 해줄 수 있다고 생각합니다. 허가되지 않은 소프트웨어를 설치하여 불법 소프트웨어의 문제 혹은 기존의 프로그램들과의 SW 트러블을 야기 할 수 도 있고, 악성프로그램인지 모르고 실행시켰을 경우 기업 전체에 미치는 보안 이슈는 상상 하는 것 이상일 수 있습니다.
AppLocker는 기업의 보안 관리자가 사용자나 그룹별로 응용프로그램 제어 정책을 (Ex. 화이트 리스트, 블랙 리스트, 그레이 리스트) 구성하여 관리 할 수 있습니다. 또한 AppLocker를 이용하여 DLL 파일에 대한 모니터링이 가능 하고 인터넷 환경에서 보안상 취약점의 시발점이 되는 무분별한 ActiveX의 설치를 제어 할 수 있습니다.
보안 관리자의 입장에서는 기업에서 사용하는 수많은 어플리케이션을 모두 확인 해야 하는 것, 사용 목적이 정확하지 않은 SW등을 직접 테스트 하거나 정보를 알아야 하는 번거러움이 존재 하겠지만, 초기 설정만 잘 된다면 향후 기업전체를 안전한 시스템으로 지켜 낼 수 있을 것으로 보입니다.