[외신] MS, 맬웨어 퇴치위해 윈도우7 기능 바꾼다!

마이크로소프트(이하 MS)가 최근 USB 드라이브의 ‘자동실행(AutoRun)’을 방지하기 위해 오토플레이(AutoPlay) 기능을 변경한다고 발표했다. 이는 최근 악명을 떨치고 있는 컨피커(Conficker) 웜 등 맬웨어들이 USB 오토런 기능을 이용해 전파되는 것을 억제하기 위한 것이라고 MS는 설명했다.

MS 관계자는 이는 컨피커 웜을 포함해 USB 오토런 기능을 이용해 전파되는 맬웨어가 증가하고 있는 것에 관한 대응책이라고 말했다.

MS는 자사 보안대응 블로그를 통해 “이 같이 변경하게 된 이유는 지난 2009년 초부터 악성 소프트웨어가 USB 장치와 같은 이동성 장치를 통해 번식하기 위해 현재의 오토런 디폴트 설정을 이용하는 경우가 증가하고 있음을 확인했기 때문이다”라며 “우리는 이동성 장치와 관련된 편리함과 보안 사이의 균형을 맞추기로 결정했다”고 설명했다.

아울러 “오토런 기능을 이용한 악성 소프트웨어 중 가장 널리 알려진 것이 바로 컨피커다. 그러나 컨피커뿐만 아니라 다른 악성 소프트웨어도 이 기능을 이용하고 있다”고 MS는 덧붙였다.

이에 따라 윈도우는 앞으로 CD, DVD 같은 이동성 옵티컬 매체를 제외하고는 더 이상 오토플레이 대화상자에 오토런 태스크를 나타내지 않게 된다. 이 같은 변경 사항은 윈도우7의 RC(Release Candidate)에 구축될 예정이지만, MS 관계자의 말에 따르면 조만간 윈도우 비스타와 윈도우 XP를 위해서도 이와 관련된 업데이트를 배포할 예정이다.

MS의 이번 발표에 대해 외신들은 “MS가 맬웨어 전파를 억제하기 위해 자사 윈도우7에 작지만 중요한 변화를 추구하고 있다”고 전했다.

한편, MS는 이번 오토플레이 기능 변경 발표 전에 이미 윈도우7의 보안 강화 기능에 관해 발표한 바 있다. 윈도우 생체인식 프레임워크(Windows Biometric Framework)와 윈도우 비스타에서 먼저 선보인 바 있는 비트로커(BitLocker) 전체 암호화 솔루션의 개선, 사용자 계정 관리(UAC : User Account Control) 개선 등이 그것이다.

[김동빈 기자(foregin@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다