시스템 붕괴를 막아라…연구 돌입하는 대학들

「사이버공격 피해 최소화하려면 시스템 다양화시켜야」

미국립과학재단(NSF)은 ‘정보시스템과 소프트웨어의 다양화가 사이버공격에 대한 방어에 어떤 효과를 줄 수 있는가’에 대한 연구비용으로 2개 대학에 75만달러를 지원키로 했다고 25일 밝혔다.

카네기 멜론 대학과 뉴멕시코 대학이 약 1년전 제안한 이 연구는 사이버공격에 사용된 소프트웨어에서 공통된 부분을 찾아내는데 중점을 두고있다.

컴퓨터 시스템상의 이러한 공통 취약점은 오늘날의 컴퓨팅 환경을 ‘한 종류의 나무로만 이뤄진 숲’처럼 만들 수 있다. 즉 하나의 위협으로 전체 시스템이 붕괴될 수 있는 구조를 갖게되는 것이다.

카네기 멜론대학의 전자/컴퓨팅공학 교수 마이크 라이터는 “똑같은 현상에 대해 같은 영향을 받는 환자들의 유전적 특성을 조사하는 것과 마찬가지”라며 “다양한 인종이 모여 사는 환경에서는 누군가에게 위협이 되는 병원균이 다른 사람에게는 별 영향을 끼치지 못하는 경우가 많다”고 다양화의 효과를 설명했다.

코드레드, 슬래머웜, MS블래스터와 같은 강력한 전염병은 수많은 컴퓨터를 감염시켰지만 컴퓨터 과학자들은 지금까지보다 더 심각한 위협이 발생할 수 있음을 우려하고 있다.

사실 획일화된 컴퓨팅 환경의 문제점에 대한 논의는 이전에도 제기됐다. 앞서 7명의 저명한 보안 전문가들도 같은 문제를 지적했다.

이 보고서는 소프트웨어 분야에서 MS의 독점현상으로 인해 기업의 사이버테러에 대한 방어능력이 급격히 약화될 수 있음을 경고하고 있다. 반 MS진영의 한 기업이 후원한 이 보고서에 대해 MS 진영 일각에서는 “과학적 근거가 부족하다”며 의미를 축소하기도 했다.

NSF는 “획일화를 주제로 한 연구는 다양한 산업 분야에서 꾸준히 이뤄져 왔으며, 컴퓨팅 분야의 경우 소프트웨어 엔지니어링 프로젝트를 통해서도 연구된 바 있다”고 설명했다.

사이버공격을 방어하기 위해 다양성을 도입하는 것에 대한 실험은 전에도 있었다. 이전 연구는 동일한 소프트웨어 프로젝트에 대해 여러 개발 팀을 운영하는 방식으로 진행됐다(각 개발팀이 각기 다른 실수를 할 것이라는 가정 하에).

카네기 멜론 대학과 뉴멕시코 대학의 연구자들은 이 같은 방식은 비용이 많이 든다고 지적했다.

두 대학의 이번 연구 목적은 소프트웨어의 핵심 요소에 다양성을 구현할 수 있도록 해주는 애플리케이션을 개발하는 것이다. 이렇게 함으로써 하나의 공통 취약점을 이용해 전체를 위협하는 공격의 피해를 줄일 수 있다는 설명이다.

뉴멕시코 대학의 컴퓨터과학부 교수인 스테파니 포레스트는 “우리가 고안하고 있는 자동화된 접근방법은 이전 방법보다 경제적으로 컴퓨터 시스템에 다양성을 부여할 수 있다”고 말했다.

한편 이번 연구 프로젝트는 MS에게도 호재로 작용할 수 있다. 결국 두 대학의 연구소에서 개발하게 되는 기술은 MS가 시장점유율을 희생하지 않고 ‘획일화’를 벗어날 수 있도록 해줄 것이기 때문이다.