노턴 360 버전 4.0은 올인원 통합 보안 소프트웨어로 악성코드를 예방, 탐지, 치료할 수 있는 안티바이러스, 웹사이트의 안정성을 알려주는 노턴 세이프 웹(Norton Safe Web), 중요한 데이터를 온라인 스토리지에 백업하고 복구할 수 있는 온라인 백업 및 복구 등 다양한 보안 기능을 지원한다.

특히 노턴 360 버전 4.0 제품에 추가된 평판 기반의 보안 기능을 활용하면, 새로운 파일이나 응용프로그램이 등장했을 때 평판 시스템을 통해 수집한 데이터를 기반으로 신종 멀웨어나 보안 위협에 좀 더 효과적으로 대처할 수 있다는 것이 시만텍코리아의 설명이다.

노턴 인사이트는 인터넷에서 다운로드 받은 파일을 분석한 후, 해당 파일의 안정성을 진단해 주는 기능이다. 예를 들어 인터넷에서 다운로드 받은 파일이 안정성이 입증되지 않았거나 적은 사용자가 다운로드 받은 파일이라면, 메시지 창이 열리면서 해당 파일의 설치 여부를 선택할 수 있도록 알려준다.

노턴 세이프 웹은 개인정보를 요구하는 온라인 쇼핑몰이나 금융 사이트를 가장한 피싱 사이트를 식별해서 알려주고, 악성코드 등이 숨겨져 있는 사이트에 접속할 경우 미리 위험을 경고함으로써 개인정보가 유출되거나 PC가 악성코드에 감염되는 것을 막아준다.

온라인 백업과 복구 기능은 인터넷을 통해 중요한 데이터를 온라인 스토리지로 백업해 두었다가 필요할 때 복구할 수 있는 기능이다. 이렇게 백업된 데이터는 웹 브라우저를 통해 접속이 가능하고, 이메일로 다운로드 링크를 전송해 공유할 수 있다. 아울러 아이폰이나 안드로이드 기반의 스마트폰을 이용해 접근하는 것도 가능하다.

스마트 스타트업 매니저(Smart Start-up Manger)라는 시스템 관리 기능을 탑재한 점도 돋보인다. 이 기능을 활용하면 불필요한 시작 프로그램을 삭제하거나, 실행순서를 조절함으로써 윈도의 부팅 시간을 단축할 수 있다고 시만텍코리아는 밝혔다.

무엇보다 비교적 저렴한 몸값을 가지고 있다는 점은 노턴 360 버전 4.0의 가장 큰 매력 포인트다. 노턴 360 버전 4.0은 제공하는 온라인 데이터 저장 공간의 용량에 따라, 스탠더드 에디션(2GB)과 프리미엄 에디션(25GB)으로 나누어져 있다.

두 가지 제품 모두 하나의 라이선스를 구입하면 최대 3대의 PC에 설치해서 사용할 수 있기 때문에, 가정이나 소호용 보안 솔루션으로 활용하기에 적당하다. 1년 사용 기간을 기준으로 할 때 부가세를 제외한 가격은 스탠더드 에디션이 4만 5천원, 프리미엄 에디션은 6만 5천원이다.

안철수연구소와 시만텍코리아, 알약을 제공중인 이스트소프트, PC그린을 제공하는 NHN 등은 새로운 운영체제 출현과 관련해 이를 적극 지원하겠다는 입장이다.

하지만 시만텍코리아를 제외한 국내 안티바이러스 업체들이 32비트 제품만 지원, 64비트 운영체제를 깔려는 기업이나 개인들은 선택의 폭이 그만큼 줄어드는 문제가 발생할 것으로 보인다.

마이크로소프트는 비스타를 출시하면서 XP와는 다르게 32비트와 64비트용 중 고객들이 원하는 제품을 선택하도록 했다. 윈도우 7도 마찬가지다. 판매되는 운영체제 CD가 두 장으로 한 장은 32비트, 다른 한장은 64비트 제품이 탑재돼 있다. 좀더 나은 성능을 원하는 개인이나 기업 고객들은 64비트 운영체제를 구축할 수 있도록 한 것.

시만텍코리아는 지난해 발표한 ‘노턴 안티바이러스 2009′와 ‘노턴 인터넷 시큐리티 2009′, ‘노턴 360′ 제품은 물론 올해 출시한 2010년 버전 모두 32비트와 64비트를 지원한다. 송한진 시만텍코리아 차장은 “기업이나 개인 고객 등이 어떤 형태의 운영체제를 사용하더라도 보안 제품은 이를 발빠르게 지원해야 한다. 그럼 면에서 제품을 경량화 했고, 64비트를 지원하면서 시만텍 제품군의 차별성이 나타날 것”이라고 말했다.

이런 시만텍의 행보와는 달리 국산 안티바이러스 제품을 제공하는 안연구소나 이스트소프트, NHN의 경우는 32비트 제품을 지원하지만 64비트 제품 지원은 내년 초에 출시할 예정이다. 안연구소는 최근 보도자료를 통해 V3 제품군과 통합 서비스들이 윈도우 7을 지원한다고 밝혔다. 하지만 64비트 지원과 관련된 내용은 빠져 있었다. 안연구소는 기업용 제품은 64비트를 지원하지만 개인용의 경우 내년 1월은 돼야 할 것이라고 밝혔다.

다음주 알약 2.0이라는 기업용 제품을 출시하는 이스트소프트 또한 개인용 64비트 운영체제 사용자 지원은 다음해로 미뤘다. 다만 이스트소프트는 알약 2.0을 통해 기업 시장으로 진출하기 위해 64비트를 지원한다. 알약 개인용의 경우 윈도우 7 32비트 지원은 다음주에 선보일 예정이다.

NHN은 PC그린의 64비트 지원 건은 모두 이용자 규모 등을 파악하고 검토 단계이며 구체적인 예정인 아직 안잡혀 있다고 밝혔다.

이와 관련해 한국마이크로소프트 장홍국 상무는 “64비트 제품의 경우 기기부터 철저히 이를 지원해야 한다. 국내 대부분 사용자들이 사용하는 PC 환경이 32비트 제품들이기 때문에 안티바이러스 업체들이 이를 먼저 지원하고 있는 것 같다”고 말했다.

시만텍코리아는 지속적인 사회공헌 활동(CSR)의 하나로 국제NGO단체인 기아대책(www.kfhi.or.kr)에 우간다 어린이를 위한 구호 물품을 지원한다고 밝혔다.시만텍코리아 전직원의 참여로 마련된 의류와 쌀, 회충약 등 구호물품은 기아대책이 파견하는 대학생 자원봉사단이 우간다의 아동 기아 및 보건 문제를 개선하는데 사용되며 약 200 명의 어린이를 도울 수 있는 규모다.

그동안 장애인을 위한 보안 소프트웨어 기증과 결식 이웃 돕기 쌀 기부 등 소외계층을 위한 다양한 나눔에 앞장서온 시만텍코리아는 전세계 경기침체로 국제 기아 문제가 더욱 심각해지자 나눔활동의 대상을 보다 확대해 이번 물품 지원에 참여하게 됐다고 전했다.

시만텍코리아 변진석 사장은 “시만텍코리아 전직원의 정성으로 우간다 어린이들이 밝고 건강하게 자라 더 나은 미래를 꿈꾸는데 조금이나마 도움이 되기를 바란다”며 “어려운 이웃을 돕고자 하는 대학생 자원봉사자들에게 격려의 박수를 보내고 안전하게 구호활동을 마치기를 기원한다”고 밝혔다.

시만텍코리아는 서울 노원구의 결식 이웃을 위해 도시락 3,200개 분량의 쌀을 기부하며 적극적인 사회공헌 활동을 이어가고 있다.

시만텍코리아가 기부한 쌀은 결식 이웃을 위한 무료 급식 사업을 진행하고 있는 행복나눔재단이 지원하는 ‘행복을 나누는 도시락’으로 만들어지게 된다. 이번 기부는 그동안 그린 IT 캠페인의 일환으로 임직원 모두 주 1회 도시락 싸오기를 전개해오면서 이에 동참한 직원들이 직접 아이디어를 모으고 자발적으로 참여해 이루어져 더 의미가 크다.

시만텍코리아는 지난해부터 꾸준히 음식물 쓰레기 줄이기 운동을 비롯해 우리산 자연보호 캠페인, 한국 장애인 IT 협회에 개인 통합 보안 소프트웨어를 기증하는 등 다양한 나눔활동에 앞장서고 있다.

시만텍코리아 변진석 사장은 “시만텍은 국내의 어려운 이웃을 돕는 사회공헌 활동에 참여하는 것을 매우 뜻깊게 생각한다”며 “이번 행복 도시락 전달을 계기로 직원들의 자발적인 아이디어를 독려해 지속적으로 사회적 책임을 다하는 기업이 되도록 노력하겠다”고 전했다.

시만텍은 2009년 2월 전세계 스팸 동향을 분석해 발표한 ‘시만텍 월간 스팸 보고서’ 3월호에서 최근 구직자들을 겨냥한 스팸이 급증하고 있다고 밝혔다. (관련 리포트 : SpamReport_March09.pdf)

이들 스팸은 ‘서둘러 새로운 일자리 잡으세요’, ‘재택근무 가능한 일자리’, ‘해외 취업 기회: 지금 지원하세요’ 등의 제목으로 구직자들을 현혹, 개인정보를 제공하도록 유인하고 있다.

특히 시만텍은 불합격 통보 메일을 가장, ‘입사 지원시 제출했던 지원서를 첨부했다’는 메시지를 포함한 스팸에 대해 각별한 주의가 요구된다고 전했다. 이 스팸들은 사용자가 의심하지 않도록 특정 기업이나 인력 채용 회사의 합법적인 사이트 URL을 포함하고 있으며 첨부파일을 열면 사용자의 시스템은 해킹툴. 스패머(Hacktool. Spammer)라는 악성 바이러스의 공격을 받게 된다.

해킹툴. 스패머는 특정 메일 주소로 대량의 이메일을 보내는 방식으로 메일함을 공격하는 악성 프로그램이다.

한편 시만텍은 러시아 신부와 이메일 교환, 화상 채팅 등을 제공한다는 ‘러시아 신부’ 스팸메일, 휴가를 준비하는 소비자들을 겨냥한 ‘해외여행 관련 스팸’ 또한 급증하고 있어 주의가 요구된다고 밝혔다.

그림1] 공짜 멕시코 여행을 제공한다는 내용의 스팸메일. 등록을 위해 개인정보를 입력하라고 요구한다.

시만텍코리아 윤광택 수석컨설턴트는 “갈수록 진화하고 복잡해지는 스팸 위협을 줄이기 위해 통합보안 제품을 설치해 지속적으로 업데이트하는 것이 중요하다”며 “시만텍은 안티스팸 기술의 선두주자로서 최신 스팸 위협을 지속적으로 감시하고 다양한 제품을 개발해 스팸은 물론 바이러스, 스파이웨어, 웜, 해킹 등 모든 종류의 위협으로부터 사용자를 보호하고 있다”고 설명했다.

시만텍코리아는 지난 주말 서울 청계산에서 임직원 30여명이 참석한 가운데 쓰레기 줍기 등 자연보호 캠페인을 벌였다.

시만텍코리아의 ‘우리산 지키기’는 ‘시만텍 그린 캠페인’을 일상 업무공간 밖의 자연환경으로 확대해 보다 적극적으로 친환경을 실천하기 위한 노력의 일환이다.

이날 시만텍코리아 임직원들은 청계산 원터골 등산로에서 버려진 쓰레기를 수거하며 앞으로도 아름다운 우리산을 보호하고 지키기 위한 정기적인 활동을 전개해 나갈 것을 다짐했다.

변진석 시만텍코리아 사장은 “기업의 중요한 정보를 보호하고 지키는 일을 하는 시만텍코리아 임직원이 함께 단합된 마음으로 우리의 아름다운 산을 보호하고 지키는 환경정화 활동을 전개하게 돼 더 큰 의미가 있다”고 밝혔다.

그는 또 “앞으로도 시만텍코리아는 직원 내부 커뮤니케이션을 통해 자발적으로 참여할 수 있는 책임감 있는 ‘우리산 지키기’ 봉사 활동을 지속적으로 추진할 방침”이라고 덧붙였다.

시만텍(www.symantec.co.kr)은 2009년 1월 포네몬 인스티튜트(Ponemon Institute)와 공동으로 미국 내 2008년 퇴사자 약 1천명을 대상으로 실시한 설문조사 결과, 응답자의 59%가 다니던 직장에서 고객 리스트 등 기밀 정보를 유출한 것으로 나타났다고 발표했다.

특히 이번 조사는 기업이 보다 적절한 데이터 손실 방지 정책과 기술을 갖췄을 경우 이 같은 정보 유출의 대부분을 방지할 수 있었음을 보여주고 있다.

전 직장의 주요 기업 정보를 빼냈다고 답한 응답자의 61%는 고용주에 대해 비호의적인 견해를 보였으며 빼낸 정보는 주로 이메일 리스트, 직원 정보, 고객 정보, 비 재무 관련 정보 등이 포함됐다. 한편 이들 응답자들은 다양한 산업 분야에 걸쳐 나타났으나 그 중에서도 특히 금융 분야가 가장 높은 비율을 보였다.

그 외 주요 결과는 다음과 같다.

• 응답자의 53%는 CD나 DVD에, 42%는 USB 메모리에 기밀 정보를 복사했으며 38%는 정보가 담긴 파일을 개인 이메일로 전송했다.
• 응답자의 79%는 기업 또는 고용주의 허가 없이 해당 데이터를 유출했다.
• 응답자의 82%는 퇴사 전 종이 또는 전자 문서에 대해 아무런 감사나 검토가 이뤄지지 않았다고 밝혔다.
• 응답자의 24%는 퇴사 후에도 기업 컴퓨터 시스템이나 네트워크에 액세스할 수 있었다고 말했다.

시만텍코리아 윤광택 수석컨설턴트는 “직원들이 개인 이메일로 기밀 정보를 전송하거나 USB 메모리에 옮겨 담을 수 없도록 해서 인원 감축 과정에서 발생하는 데이터 손실을 방지할 수 있다”며 “기업은 데이터 손실 방지 기술을 도입해 주요 정보가 어디 보관됐고 어떻게 사용되고 있는지를 정확히 파악하고 해당 정보가 복사되거나 기업 외부로 유출되는 것을 차단해야 한다”고 밝혔다.

포네몬 인스티튜트의 회장이자 창립자 래리 포네몬(Larry Ponemon)은 “이번 조사 결과는 산업 전반에서 일어나고 있는 퇴사 직원의 기업 정보 유출에 대해 경종을 울리고 있으며 따라서 기업은 인원 감축의 규모에 상관 없이 누가 중요한 기업 정보에 접근할 수 있는지를 확실히 파악해야 한다”면서 “명확한 정책과 직원과의 올바른 커뮤니케이션 그리고 데이터 접근에 대한 철저한 제어를 통해 데이터 손실을 상당 부분 방지할 수 있다”고 덧붙였다.

• 관련 자료 :  ‘Data Loss Risks During Downsizing’

시만텍코리아 사무실에서 변진석 시만텍코리아 대표(왼쪽)와 박상훈 한국장애인IT협회장(오른편)이 기념촬영을 하고 있다.

‘노턴 인터넷 시큐리티 2009’는 안티바이러스, 안티스팸, 안티스파이웨어 등의 보안기능 뿐 아니라 봇, 신원도용, 사용자 동의 없이 자동설치되는 드라이브 바이 다운로드(drive-by download) 공격에 대한 보호를 제공하면서도 PC 리소스를 훨씬 적게 사용한다.

변진석 시만텍코리아 대표는 “한국장애인IT협회에 보안 소프트웨어를 기증을 통해 평소 정보화 혜택에서 소외되기 쉬운 장애우들이 보다 안전한 인터넷 생활을 하도록 도울 수 있어 기쁘게 생각한다”며 시만텍의 보안 소프트웨어를 기증하면서 향후 IT 전문가를 꿈꾸는 장애우들이 미래를 만들어가는데 조금이나마 도움이 되기를 바란다”고 전했다.

변진석 대표이사는 2004년에 시만텍에 합류해 최근까지 채널과 얼라이언스 조직을 이끄는 등 다수의 요직을 거쳤으며 국내 엔터프라이즈와 컨수머 보안 비즈니스를 위한 시장 접근 전략을 포함한 다양한 사업 실행 계획을 추진해 왔다.

시만텍에 합류하기 전, 변진석 대표이사는 실리콘 밸리의 취약점 관리 소프트웨어 업체인 퀄리스(Qualys)의 일본과 아태지역의 비즈니스를 총괄하며 벤처 자본 투자자와 이사회 자문으로서 아시아 시장 진출과 임원 채용 등의 사업 개발에 기여했다.

그 이전에는 ABSVentures(Deutsche Bank)의 실리콘 밸리 지점 파트너로서 무선, 통신, 네트워크, 보안 분야 기업에 대한 투자에 집중, Qualys, 에어프리즘(AirPrism), 타임스텐 퍼포먼스 소프트웨어(TimesTen Performance Software), 브랜더스(Branders)에 대한 투자를 담당하고 이들 기업의 이사와 관리자를 역임했다.

변진석 시만텍코리아 신임 대표는 “시만텍코리아의 리더십을 이끌게 된 것을 무척 영광스럽게 여기며 고객과 파트너와 함께 성장할 수 있는 기업이 되도록 노력하겠다”며 “업계 선두의 시만텍 솔루션을 통해 기업과 개인 고객이 안전하게 정보를 관리할 수 있도록 총력을 기울일 것”이라고 전했다.

시만텍 아시아태평양 및 일본지역 수석 부사장 버나드 궉(Bernard Kwok)은 “변진석 대표이사의 새로운 리더십 하에 코리아 조직을 이끌면서 뛰어난 창조력과 통솔력을 발휘할 것이라고 확신한다”며 “시만텍코리아는 변진석 대표이사 선임을 도약의 계기로 삼아 한국에서의 보안, 스토리지, 시스템 관리 시장 점유율을 높여 나가는 동시에 고객과 파트너의 성공적인 비즈니스를 위해 최선을 다할 것”이라고 말했다.

물론 결정적인 ‘바람’이 없는 상황에서 펼쳐질 한국CA의 공세가 어떤 결과를 연출할지는 미지수. 움직일듯 하면서도 움직이지 않는 고객들의 구매를 유도한다는것은 말처럼 쉽지 않은 법이다. 앞으로 한국CA가 내놓을 결과물에 관심이 가는 것은 바로 이 때문이다.

그러나 한 사람이 열명의 도둑이라도 막아낼 수 있어야 한다는 것이 보안 업계가 궁극적으로 지향하는 꼭짓점이다. 불가능할 것 같은 일을 현실로 구현해보자는 것이 그들에게 주어진 숙제다. 웹 2.0을 얘기하는 지금, 보안에 대한 개념도 생각도 달라져야 한다고 시만텍이 말하는 것도 이런 맥락과 통한다.

“이제는 보안에 대한 패러다임이 바뀌어야 합니다. 단순히 시스템과 네트워크를 보호하는 차원을 넘어, 저장되어 있는 데이터와 인터넷을 통해 오고 가는 정보까지 보호할 수 있어야 합니다. 외부로부터의 공격과 침입을 막는 것에서 한발 더 나아가 ‘보관’ 또는 ‘유통’되는 정보와 데이터까지 안전하게 지킬 수 있어야 합니다.”

시만텍코리아의 제품기술본부 윤광택 차장이 말하는 ‘시큐리티 2.0(Security 2.0)’의 발표 배경이다. 12월 4일 시만텍코리아가 지난 10월 10일 미국 뉴욕에서 존 톰슨 회장이 발표했던 시큐리티 2.0을 국내에서 공식적으로 소개하는 자리를 마련했다. 결론부터 말하면, 시큐리티 2.0은 특정 상품이나 서비스를 지칭하는 것은 아니다.

시큐리티 2.0은 웹 2.0 시대를 맞아 보안 솔루션과 서비스도 변화해야 한다는 판단에 따라 시만텍이 수립한 차세대 보안 전략이며 비전이다. 이에 따라 시만텍은 기존의 보안 전략 보다 더욱 범위가 넓어진 보안과 보호 기능을 적용한 보안 상품과 솔루션, 서비스, 관련 업체와의 협력 프로그램 등을 선보일 예정이다.

물론 시만텍이 밝히는 시큐리티 2.0에 담긴 내용들이 전혀 새로운 것은 아니다. 이러한 개념을 담고 있는 상품, 솔루션, 서비스가 국내외 보안 관련 업계에서는 이미 나와 있기도 하다. 다만, 이러한 고민과 숙제들을 시만텍이 가지고 있는 방법과 기술을 통해 더욱 적극적으로 보안 관련 시장을 공략하겠다는 의지가 시큐리티 2.0에 담겨있다.

시만텍이 강조하는 시큐리티 2.0의 핵심은 ‘정보 보호’로 요약할 수 있다. 시큐리티 1.0 시대에는 소를 잃지 않기 위해 외양간을 단단하게 지키고 방어하는 것에 주력했다면, 시큐리티 2.0부터는 이 보다 한발 더 나아가 그 안에 있는 소를 관리하거나 외양간을 나서 다른 곳으로 이동하는 소의 안전까지도 보장할 수 있는 솔루션을 제공하겠다는 얘기다.

예를 들면 온라인 뱅킹이나 쇼핑 서비스 등을 이용할 때 인터넷을 통해 오고 가는 개인정보. 이메일을 통해 오고가는 수많은 기업 관련 데이터. 개인과 기업의 핵심 정보를 보호하고 유출을 막는 데 더욱 초점을 맞춘다는 것이다. 물론 기존이 보안 제품이나 솔루션이 가지고 있던 침입과 크라임웨어 차단, 안티 바이러스와 안티 스팸 등의 보안 기능은 기본이다.

노턴 컨피덴셜 온라인 에디션(Norton Confidential Online Edition), 베리사인 명의 보호 파트너십(VeriSign Identity Protection Partnership), 시만텍 데이터베이스 보안(Symantec Database Security), 시만텍 메일 보안 8300 시리즈(Symantec Mail Security 8300 Series) 등이 이러한 시큐리티 2.0 전략 발표의 첫 단추를 끼우는 역할을 담당한 것들이다.

노턴 컨피덴셜 온라인 에디션은 고객들이 안심하고 인터넷을 이용해 금융이나 전자 상거래를 할 수 있는 온라인 솔루션이다. 은행이나 온라인 쇼핑몰에 접속하면 자동으로 설치되는 보안 솔루션인 셈이다. 노턴 컨피덴셜 온라인 에디션에는 정상적인 사이트를 인증하고, 비밀번호 도용, 화면 캡처, 피싱 공격 등을 차단해 주는 기능들이 포함되어 있다.

시만텍 메일 시큐리티 8300 시리즈의 경우는 메일을 통한 기업의 기밀 정보 유출을 막을 수 있는 메일 보안 솔루션이다. 안티 스팸, 안티 바이러스와 같은 기본적인 기능에 메시지를 암호화하고, 키워드와 첨부 파일 등을 관리하고 보호할 수 있는 컨텐츠 필터링 툴 등이 제공된다.

할 수 있을 때 해야한다. 늦기 전에 해야한다. 보안 관련 업계에서는 쉬지 않고, 인터넷 시대의 각종 위험과 위협을 경고한다. 그럼에도 진지하게 귀를 기울이지 않는 고객들은 아직도 존재한다. 시만텍이 내세우는 시큐리티 2.0이 이러한 고객들의 마음의 열고 약진을 할 수 있을지, 뚜껑을 열었으니 이제 고객들의 판단을 지켜볼 차례다.