그동안 HP는 마이크로소프트와 협력해 IBM의 로터스노츠/도미노 진영을 공략해 왔습니다. 시스코와는 IP텔레포니와 IP컨택센터 분야에서 협력을 단행해 왔죠. 그런데 올해 들어 부쩍 시스코와의 거리두기 모습을 연출하고 있습니다. 이미 본사차원에서 4월 초 쓰리콤 인수를 완료하면서 “시스코 장비 없는 데이터센터 구축”을 천명한 바 있는 HP가 이제는 시스코와 협력을 단행해 왔던 UC&C 시장에서도 본격적인 경쟁을 선언하고 나선 것이죠.

HP는 최근 두개의 보도자료를 공개했습니다. 알카텔-루슨트와 협력하고 또 어바이어와도 협력하겠다는 것이죠. 쓰리콤도 IP텔레포니 장비나 UC 솔루션이 없는 것은 아니지만 이 부분이 현실적으로 약하다는 걸 인정하고 좀더 강력한 파트너십을 체결했습니다.

사진 설명 : 한국HP와 한국 알카텔-루슨트는 6일 오후 ‘파트너십 데이(Alcatel-Lucent & HP Partnership Day)’ 행사를 통해, 국내 커뮤니케이션 솔루션 분야에서의 양사 협력 가능 사업 부문을 논의하고 협력 증진 방안을 모색하는 자리를 가졌습니다. 사진 왼쪽부터 HP 아시아 태평양 지역(APJ) 얼라이언스 담당 필립 소트웰(Philip Sortwell) 이사, 한국HP 세일즈 총괄 함기호 부사장, 한국 알카텔-루슨트 신원열 사장, 알카텔-루슨트 아태지역 제휴 부문 크랙 스미스(Craig Smith) 부사장

서로 다른 업체와 협력을 단행했지만 눈여겨 볼 협력은 알카텔-루슨트 건입니다. HP는 현재 전세계 알카텔-루슨트의 기업 내부 IT 시스템을 아웃소싱해서 서비스를 제공하고 있습니다. 알카텔-루슨트 내부 인력들이 관리하는 것이 아니라는 것이죠. 이런 협력은 한국에서도 그대로 적용돼 한국HP의 서비스 조직이 한국알카텔-루슨트 업무 시스템을 아웃소싱해 제공하고 있습니다.

두 회사의 협력은 HP가 단순히 알카텔-루슨트의 UC&C 솔루션을 제공하겠다는 범위를 넘어섭니다. 최근 기술 동향들을 본다면 IP PBX들은 일반 범용 x86 서버 위에 해당 전문 업체들이 개발한 소프트웨어가 가동되는 형태입니다. 구리선 중심의 통신 인프라가 IP로 전환되면서 기존 PBX 업체들이나 새롭게 시장에 뛰어든 IP PBX 업체들은 x86 서버 위에 자신들의 소프트웨어를 적용해 다양한 서비스들을 제공하고 있습니다.

이 때문에 통신과 네트워크 장비업체들은 최근 기자들에게 “우린 소프트웨어 회사다. 소프트웨어 경쟁력이 미래의 경쟁력을 좌우한다”고 강조하고 있습니다. 특히 통합커뮤니케이션이나 협업 분야는 이런 경향이 더욱 강합니다. 기업 내부에서 사용하고 있는 수많은 기업용 소프트웨어들과 통신 기기들을 엮어 끊김없는 현업 환경을 제공해야 되기 때문이죠.

이 때문에 통신 장비 업체들과 서버 업체들의 협력은 항상 이슈가 됐습니다. 서버 업체들은 글로벌 네트워크와 통신 장비 업체들의 솔루션을 자사 서버에 미리 탑재해 테스트를 진행해 제공하는데요. 규모만 봐도 엄청난 것이죠. 다양한 관리 소프트웨어들의 통합도 한결 수월해지고, 특정 기술들을 구현할 때 같이 머리를 맞대면서 차별화도 꾀할 수 있습니다.

이미 IBM이 노텔과 이런 방식의 협력을 단행한 바 있습니다. IBM의 블레이드 시스템에 노텔의 다양한 통신용 소프트웨어를 최적화해 제공하는 것이었죠. 물론 노텔이 망가지면서 IBM이 기대했던 짭짤한 수익은 물건너갔지만 말이죠.

알카텔-루슨트 입장에서도 시스코를 잡아야 되고, HP도 내부에서 준비하기 까지 오랜 시간이 걸리고 시스코라는 공동의 적을 향해 움직이는 알카텔-루슨트는 협력을 단행해야 했던 업체였습니다. 전체 기업 IT 아웃소싱도 하고 해당 업체가 개발하는 소프트웨어를 HP 블레이드에 최적화시켜서 공급하면 꿩도 먹고 알도 먹는 것이죠.

본사에서 단행됐던 협력은 최근 아태 지역과 국내에도 적용됐습니다. 함기호 한국HP 세일즈 총괄 부사장은 한국알카텔-루슨트와 협력과 관련해 “양사의 결합 포트폴리오는 통합적이고 개방된 서비스 방식을 원하는 기업 고객에게 고가용성의 솔루션을 제공해 중요한 커뮤니케이션 접점을 효과적으로 관리할 수 있도록 해줍니다”라고 말했습니다.

이런 협력과는 또 별개로 HP는 컨택센터 분야에서 경쟁력을 확보한 어바이어와도 3년간 협력했죠. HP의 테크니컬 서비스 사업부서에서 어바이어 장비를 유통하고 기술지원하겠다는 것이죠.

관련 업계에서는 HP가 시스코와 전방위로 경쟁하기 위해서는 ‘어바이어’를 인수해야 되는 것 아니냐는 소리들이 나오고 있었습니다. 어바이어가 이미 사모펀드가 대주주로 있어 이런 소문들은 부쩍 자주 들립니다. 어바이어는 통신 분야보다는 기업 고객 대상이기 때문에 알카텔-루슨트와의 맺는 전 산업 분야의 협력에 비해서는 약하기 때문에 인수하더라도 협력이 깨지지는 않을 것 같다는 소리도 들리는 것이죠.

이 때문에 시스코의 행보도 관심사죠. 최근 시스코의 행보를 보면 어디까지 변신할 지 모를 정도입니다. 기업용 협업과 통합커뮤니케이션 시장을 겨냥해 안드로이드 2.1이 탑재된 ‘시어스’라는 테블릿도 출시했습니다. 이것만이 아닙니다. 시스코는 올 4월에 시스코의 쿼드, 쇼&쉐어 등 새로운 협업을 위한 서비스도 선보였습니다. 기존에 인수했던 웹엑스와는 다른 별개의 서비스입니다.

시스코 쿼드는 사내 SNS을 위한 것이고, 쇼&쉐어는 기업용 유튜브를 만들 수 있는 인프라 서비스 입니다. 마이크로소프트나 IBM, 오라클이 버티고 있는 시장에 새로운 서비스 형태로 혹은 기업이 원할 때 구축할 수 있는 새로운 모델로 진입하겠다고 밝힌 것이죠.

최근 만난 시스코코리아의 한 관계자는 “진정한 기업 내 구성원들의 협업을 위해 시스코가 장비는 물론 솔루션, 서비스를 계속해서 제공하고 있습니다. 뭔가 분리돼 있는 것이 아니죠. 최근 나온 시어스의 경우도 이런 서비스가 모두 지원되는 기기입니다”라고 말하더군요.

HP가 장비를 강화할 때 자신들은 HP가 보유하지 못한 소프트웨어와 서비스로 고객에게 밀착해 다가가겠다는 것이죠. 어쩌면 HP는 시스코의 안중에도 없는 지 모르겠습니다. 마이크로소프트와 한번 제대로 붙어보자는 것이겠죠. 앞에 걸리는 IBM도 덩달한 시스코의 포격을 피할 수 없는 것이죠.

HP와 시스코는 일단 전쟁을 선언한 상황인데요. IBM이 어떤 결정을 내릴 지 궁금하군요. 여전히 본사에서는 브로케이드와 주니퍼 등 시스코의 경쟁상대와도 손을 잡고 있지만 시스코와 결별 수준까지는 아닙니다. 한국 상황은 더합니다. 한국IBM은 시스코 장비 제공에 힘을 실으면 실었지 본사차원에서 협력을 단행한 브로케이드와 주니퍼 장비 유통엔 별 관심이 없습니다. 시스코코리아 입장에서는 일단 한국IBM쪽으로 전선을 확대하지 않은 것만으로도 도움이 됩니다. 한국IBM이 언제까지 시스코코리아만 이뻐할 지도 흥미롭습니다.

2009년 4월 8일, 국내 본인확인제 관련 법률에 반발해 국가 설정을 ‘한국’으로 해 놓은 유튜브 사용자들에게 업로드와 댓글 쓰기를 금지시켰던 유튜브는 오히려 시장 1위라는 성적표를 내놨다.

24일 열린 기자간담회는 왜 유튜브가 국내 온라인 동영상 공유 서비스 업체들과 차별화될 수밖에 없는지 보여줬다. 이날 행사장에는 국내 콘텐츠 파트너들이 참석했다. 행사에 참석한 JYP의 한 관계자는 “국내 서비스 업체들과도 일을 하고 있지만 해외 시장 진출을 위해 유튜브를 최대한 활용하고 있다”고 밝히고 “양질의 고화질 콘텐츠를 영어와 중국어, 일본어 자만을 입혀 내보내고 있다. 해외 시장을 겨냥하고 있는 소속 가수들을 위해서는 글로벌 플랫폼을 활용하는 것이 유리하다”고 밝혔다.

이원진 구글코리아 대표이사 겸 구글 아시아 매니징 디렉터는 “모토로라의 첫 안드로이드 스마트폰인 모토로이의 경우 TV광고와 동시에 유튜브에도 광고를 집행했다”고 전하고 “온라인 광고에 대한 고객들의 인식이 바뀌고 있다. 유튜브도 이미 수익을 내고 있다”고 말했다.

그는 또 “큰 광고주들이 온라인으로 넘어오고 있다. 온라인 브랜딩을 위한 광고 플랫폼으로 유튜브는 확실히 자리를 잡고 있다. 성장 속도도 상당히 빠르다”고 향후에도 낙관적일 것이라는 입장을 전했다.

전세계 1만여 콘텐츠 파트너와 일하고 있는 유튜브는 아태 시장을 겨냥한 새로운 시도에도 나선다. 유튜브는 2월 24일 아태지역에서 ‘마이 유튜브 캠페인(www.youtube.com/MyYouTube)도 진행한다. 이 캠페인은 스타들과 팬들이 보다 손쉽게 소통할 수 있도록 별도의 채널을 통해 스타의 동영상을 소개하는 프로그램이다. 22개 가량의 채널 파트너들과 더욱 긴밀히 협력해 나가겠다는 것으로 콘텐츠 파트너들의 경우 그동안 누리꾼들이 올린 동영상 때문에 정작 자사가 공개한 동영상의 조회수가 높이 않은 고민에 빠져 있었다. 이런 문제들을 유튜브가 새로운 창을 만들어 해결해 주겠다는 것.

전세계에서 최초로 진행되는 ‘마이 유튜브 캠페인’에는 유명 뮤지션, 코미디언, 스포츠맨, 애니메이션 캐릭터 등의 고급 콘텐츠 동영상을 보유한 아태지역 유명 파트너사들이 대거 참여했다.

국내에서는 JYP엔터테인먼트, YG 엔터테인먼트, 플럭서스뮤직 등 대표적인 엔터테인먼트사가 참여하며 일본에서도 아무로 나미에와 하마사키 아유미가 소속된 기획사로 국내에도 잘 알려진 일본의 초대형 연예기획사 에이백스 (Avex) 등의 파트너사가 참여했다.

캠페인에 참여한 파트너사 소속 뮤지션 및 스타들은 마이 유튜브 캠페인 출범을 축하하고, 유튜브 사용자들에게 자신의 채널을 소개하기 위해 동영상을 특별히 제작해 업로드 했다. 마이 유튜브 캠페인에는 2PM, 박진영, 윈터플레이, 클래지콰이와 일본에서 한류스타로 활약중인 빅뱅, 2NE1, 보아 등 우리나라 대표 뮤지션과 아태지역 스타들이 총 20명 이상 참여해 한국어, 영어, 일본어 등 다양한 언어로 메시지를 전한다.

이원진 대표는 “유튜브의 성공은 각 산업별 리더들과 함께 한 것으로 그동안 웹이라는 울타리 안에만 있다가 이제 밖으로 나가고 있다”고 말했다. 다양한 사용자 참여와 유명 단체와 인물들과 공동 행사를 진행하면서 사용자들과의 유대 관계를 계속해서 확장해 나왔다는 것이다. 수익성 확보에 성공한 유튜브가 제 2의 도약을 준비하고 있다.

한편, 이원진 대표는 지난해 단행했던 본인확인제에 대한 거부 방침은 앞으로도 바뀌지 않을 것이라고 밝혔다.

네이버 비디오 서비스는 끝나지만, 동영상을 올리고 공유할 수 있는 채널은 다른 방식으로 계속 제공된다. 먼저 ‘네이버 포토갤리러‘에 ‘영상올리기’ 기능을 추가해 사진에 더해 동영상을 올리고 공유할 수 있도록 했다. 2월말부터는 ‘네이버 붐‘에도 동영상 게시판이 덧붙는다.

네이버 비디오에 올라와 있는 동영상들은 백업 서비스를 통해 따로 보관할 수 있게 된다. 2월25일부터 개인 동영상을 ‘내 PC 백업’ 및 ‘블로그로 이전’ 서비스를 통해 개인 PC나 블로그에 옮겨 보관하거나 계속 재생할 수 있도록 지원할 예정이다. 3월11일부터는 N드라이브로 백업할 수 있는 서비스를 제공하며, 4월29일부터 ‘네이버 비디오’ 서비스 접속이 제한된다.

이미 네이버 카페와 블로그에 올라와 있는 동영상들은 이번 네이버 비디오 서비스 종료와 관계없이 계속 재생할 수 있다.

NHN쪽은 “이번 네이버 비디오 서비스 종료는 단순 종료가 아니라 동영상 서비스 개편과 맞물려 있다”라며 “동영상이라는 형식보다 참여와 공유라는 이용자 생산 콘텐츠의 취지에 맞게 각각의 동영상이 담고 있는 내용과 목적성에 따라 생산하고 즐길 수 있도록 하겠다는 취지”라고 개편 배경을 밝혔다.

다음커뮤니케이션은 음저협(한국음악저작권협회. 회장 지명길), 음실련(한국음악실연자연협회. 회장 송순기) 음제협(한국음원제작자협회. 회장 이덕요) 등 음악 저작권 3 단체와 음악산업의 발전과 저작권 보호, 공정 이용 등을 위한 공동협약을 체결했다고 밝혔다.

사진 왼쪽부터 한국음원제작자협회 이덕요 회장, 한국음악실연자협회 송순기 회장, 다음커뮤니케이션 최세훈 대표, 한국음악저작권협회 지명길 회장

다음과 3 단체는 이번 공동협약에서 다음 이용자가 합법적 범위 내에서 3 단체가 관리하는 음악저작물을 편리하게 이용할 수 있도록 상시적으로 협력하기로 했다.

다음은 이용자들이 음악을 합법적으로 이용할 수 있는 상품을 개발하는 한편, 음악 필터링 등의 기술적 조치를 강화하여 불법저작물 사용을 방지함으로써 저작권 보호에 적극 앞장서기로 했다. 3 단체는 저작물의 이용 허락 및 현재 보유하고 있는 데이터 베이스와 향후 구축될 음악 관련 데이터 베이스를 다음에 제공하기로 합의했다.

이로 인해, 향후 다음의 음악 관련 서비스가 질적, 양적으로 성장할 수 있을 것으로 기대되며, 이용자들은 다음을 통해 장르 구분 없이 풍부한 음악을 즐길 수 있는 기반을 마련하게 되었다.

또한, 다음과 3 단체는 대승적인 차원에서 다음 이용자들이 음악을 이용한 UCC(손수제작물)를 저작권 침해 염려 없이 마음껏 제작, 등록하고 즐길 수 있도록 UCC 활성화에 대해서도 합의했다. 즉, 3 단체는 다음의 ‘tv팟’과 ‘블로그’, ‘카페’ 등의 서비스에서 이용자가 이들 단체가 관리하는 음악저작물을 합법적으로 자유롭게 사용할 수 있도록 보장키로 했다.

이번 공동협약으로, 지난 2월 5살 난 어린아이가 가수 손담비의 노래 ‘미쳤어’를 따라 부르는 장면이 담긴 동영상이 인터넷상에 올라왔다가 저작권 침해물로 지목돼 이용이 차단된 안타까운 사건은 더 이상 되풀이하지 않게 됐다.

한국음악저작권협회 지명길 회장은 “다음이 앞장서서 저작권을 보호하고 이용자들이 안심하고 이용할 수 있는 환경을 마련하는 등의 인식변화를 가져옴으로써 저작권자 및 인접권자들이 더욱 더 창작에 매진할 수 있는 계기가 마련됐다.”는 점을 강조하면서 향후 음악산업 발전에 크게 기여하게 될 것이라는 점도 덧붙였다.

한국음악실연자연합회 송순기 회장은 “이번 협약이 우리나라 음악 콘텐츠 산업의 발전과 우리 음악 실연자들의 권리보호의 초석이 될 것으로 기대한다”며 “저작권자들과 이용자들이 저작물을 보호하는 동시에 공정한 범위 내에서 저작물 이용이 활성화될 수 있도록 하는 윈윈 구조가 자리잡기를 바란다”고 말했다.

한국음원제작자협회 이덕요 회장은 “음악 3 단체와 다음은 이번 협약의 성과에만 연연하지 않고 향후에도 다음에 적용 중인 음원 필터링 기법 등 기술적 보호조치를 계속적으로 점검·보완하여 불법 음원을 근절하는 등 저작권 보호에도 적극 동참할 것이다.”는 말로 본 협약이 현재 진행하고 있는 불법 음원 근절운동에도 시너지효과를 가져올 것으로 기대하고 있다.

다음 최세훈 대표는 “이번 협약의 가장 큰 의의는 이용자들이 저작물을 자유롭게 활용할 수 있도록 공정이용에 관한 최초의 이용자 가이드를 마련했다는 것” 이라며, “음악산업의 활성화는 물론 저작권자와 이용자 모두가 상생할 수 있는 인터넷 환경을 조성해 나가기 위한 단초가 되기를 바란다”고 말했다.

한편, 다음은 지난 7월부터 저작권에 대한 이해를 도와 이용자 본인과 타인의 권리를 보호할 수 있도록 ‘즐거운 人터넷 캠페인’을 진행할 뿐만 아니라 권리보호도우미인 권리침해신고센터와 24시간 모니터링 센터를 운영하고 있다. 또한, 필터링 특허 기술을 보유한 업체와 제휴를 통해 저작권이 침해된 동영상 및 음원 등의 필터링을 진행하고 있다.

이와 함께 이용자가 직접 저작한 블로그, 티스토리, 카페, 아고라 게시물 등에 대해 저작물의 이용 수준을 표기할 수 있는 CCL 기능을 도입하는 등 합법적인 정보 공유에 앞장서고 있다.

동영상 포털 엠군이 이용자들이 동영상을 보다 즐겁고 편리하게 즐기도록 서비스를 개편했다.

이번 개편은 엠군 메인 페이지와 동영상 보기 페이지를 중심으로 진행됐다. ‘심플&이지’(Simply & Easy)를 컨셉트로 엠군 메인 페이지에서는 ▲동영상 랭킹 ▲동영상 카테고리 개편 ▲화제의 동영상 코너를 강화했으며, 동영상 보기 페이지에서는 ▲동영상 와이드 화면 감상 ▲댓글로 보는 동영상 기능을 새롭게 선보였다.

특히 엠군 메인 페이지 ‘화제의 동영상’은 동영상 앞뒤 광고 없이 연속 재생으로 동영상을 감상할 수 있게 했으며, 동영상 보기 페이지의 ‘와이드 화면 감상’ 기능은 이용자들이 좀 더 크고 시원한 화면으로 동영상을 볼 수 있게 바뀌었다.

이번 개편은 대체로 단순하고 여백 있는 디자인을 채택해 동영상 감상에 집중하도록 했으며, 엠군 페이지 어디서든 동영상 UCC 트렌드를 한눈에 파악하도록 하는 데 주안점을 뒀다.

엠군은 이번 개편을 시작으로 올해 안으로 스타 동영상 고화질 서비스, 이용자 참여 엔터테인먼트 서비스인 ‘M스타’ 개편, 동영상 기반 커뮤니티 강화 서비스 등을 잇따라 선보일 예정이다.

신동헌 엠군미디어 대표는 “엠군 서비스는 이용자 참여를 기반으로 하면서 웹2.0 가치를 녹여내기 위해 노력해 왔다”며 “이번 개편과 함께 다양한 분야의 파트너들과 전략적 제휴, 파트너십 마케팅을 통해 국내 토종 UCC 대표 서비스로 자리잡을 것”이라고 말했다.

아주대학교는 ‘SAP 대학협력 프로그램(University Alliances Program)’을 통해 2009년 봄 학기부터 경영대에 SAP ERP(Enterprise Resource Planning, 전사적자원관리) 강의를 개설한다.

<사진설명> 지난 10일 아주대학교 – SAP 대학협력 프로그램 체결 후 서문호(왼쪽) 아주대학교 총장과 형원준 SAP 코리아 사장이 악수를 나누고 있다.

SAP 대학협력 프로그램은 사회공헌 활동의 일환으로 대학 및 학생, SAP의 고객 및 파트너에게 보다 많은 혜택을 주기 위해 개발됐다. SAP는 대학 및 학생들이 SAP 솔루션을 효과적으로 활용할 수 있도록 최신 기술과 교육 과정을 제공한다. 이 프로그램을 통해 학생들은 기업 및 현업이 요구하는 실무 능력을 키울 수 있으며 기업들은 검증된 IT 인력 채용이 가능하다.

서문호 아주대학교 총장은 “아주대 경영대는 2001 e-비즈니스 학부를 신설하는 등 IT 기반의 경영기법 및 실무기술 확대에 힘써왔다. 앞으로도 SAP 대학 협력프로그램과 같이 학생들의 실무능력을 배양할 수 있는 다양한 산학협동 프로그램을 마련하겠다”라고 말했다.

형원준 SAP코리아 사장은 “취업난이 심화되는 가운데 SAP 대학협력 프로그램이 학생들의 취업에 조금이나마 도움이 되기를 바란다”라고 밝히고, “앞으로 더 많은 국내 대학 및 학생들이 혜택을 받을 수 있도록 이 프로그램을 확대해 나가는 한편, SAP가 보유한 세계 수준의 프로세스 혁신 콘텐츠를 지속적으로 제공해 국내 대학 및 학생, 기업들이 글로벌 경쟁력을 갖춰 나갈 수 있도록 돕겠다”고 강조했다.

SAP코리아는 대학협력 프로그램 참여 대학과 학생들에게 교육과 연구용으로 최신 버전 SAP 소프트웨어에 접속할 권한을 제공한다. 이는 온라인을 통한 호스팅 모델로 제공되며, 아태 및 일본 지역에서는 호주의 퀸스랜드 대학(QUT)이 호스팅 센터인 UCC(University Competency Center) 역할을 담당한다.

따라서 회원 대학과 학생들은 별도의 프로그램 설치나 관리 부담 없이 온라인에 접속해 간편하게 교육과 연구를 할 수 있다. 여러 대학의 정보 및 선진사례를 공유할 수 있는 단일 통합 플랫폼과 교육 자료가 제공되며, SAP 최신 소프트웨어에 대한 기술 지원이 이뤄진다. 대학 교수 및 대학 내 담당자를 위한 TTT(Train The Trainer) 교육도 실시한다.

LG데이콤(www.lgdacom.net)과 LG파워콤(www.lgpwc.com)은 myLG070, myLGtv, 엑스피드 등 LG데이콤 TPS 서비스를 소재로 삼아 ‘TPS UCC 공모전’을 6월 6일까지 진행한다고 18일 밝혔다.

이번 공모전에는 인터넷집전화 myLG070, 인터넷TV(IPTV)인 myLGtv, 초고속인터넷 엑스피드 등 LG데이콤 TPS 서비스를 표현하는 작품(광고 패러디 포함)이면, 동영상, 카툰, 포스터, 사진 등 형식 제한 없이 참여할 수 있다.

UCC 출품은 myLG070 서비스 홈페이지(www.myLG070.com)를 통하면 된다.

LG데이콤은 서비스 특징을 가장 잘 표현한 작품을 선정, 최고급 디지털카메라(최우수상, 1명)와 닌텐도 Wii(우수상, 2명) 등을 수여할 예정이다. 또한 추첨을 통해 10명을 선정, 문화상품권도 제공한다.

LG데이콤 TPS사업부장 안성준 상무는 “인터넷집전화 myLG070과 DPS, TPS 등 결합서비스는 이용 고객이 각각 50만과 30만을 넘어서는 등 인기를 누리고 있다”며 “LG데이콤은 인터넷전화 번호이동제 시행과 인터넷TV 실시간 방송을 앞두고 고객의 기대를 뛰어 넘는 새로운 가치를 제공하기 위해 앞으로도 더욱 노력해 나갈 것”이라고 말했다.

당신의 디지털기기는 H.264를 지원하는가?

요즘 동영상 압축기술이 놀라울 정도로 빨리 개발되고 있다. 특히 데스크톱PC, 노트북PC, DVD 등에서 주로 사용되던 기술이 이제는 디지털카메라, 휴대폰, 캠코더, CCTV, 위성방송(DMB), IPTV, UCC서비스 등에도 차세대 디지털 압축기술인 H.264기술이 널리 활용되고 있다. 이젠 H.264의 지원 여부에 따라 디지털기기들이 얼마나 좋은 영상을 제공하는 지 판단의 기준이 될 정도다.

위성방송도 H.264
위성방송사업자 스카이라이프는 지난 16일 ‘스카이라이프 HD’를 출시했다. 이 서비스의 핵심은 H.264 기술로 HD 영상을 기존 MPEG-2 기술보다 절반 크기의 데이터 양으로 압축할 수 있어 같은 주파수 대역에서도 HD 채널을 2배가까이 늘릴 수 있다. 수도권 지역 24시간 풀HD 방송 서비스를 제공한다. 스카이라이프 이몽룡 사장은 “디지털방송에 걸맞는 HD 다채널 방송 서비스 개시는 큰 의미가 있다”고 말했다.

                          기존 일반화질(왼쪽)과 H.264지원의 고화질HD영상(오른쪽)비교

           IPTV, 위성-지상파DMB, PMP등 동영상 분야에 H.264가 최적의 솔루션으로 자리잡고 있다.

네트워크 카메라도 H.264
DVR(디지털비디오레코더), CCTV 카메라 등 보안분야의 급성장과 동시에 네트워크 카메라도 고화질 영상을 제공하기 위해 H.264기술이 활발히 적용되고 있다. 기존 MPEG-4 보다 40% 압축효율이 우수한 H.264기술을 네트워크 카메라에 적용시키면 인터넷 환경에 따라 720×480급 동영상을 20프레임까지 전송할 수 있다. 영상 압축효율도 좋아 통신망이 나빠도 비교적 안전하게 전송이 가능하다. 또한 용량까지 적어 영상저장에도 효율적이다.

네트워크 카메라는 현재 엑시스코리아, 컴아트시스템스, 소니코리아등이 H.264지원 네크워크 카메라를 출시하고 있다. 엑시스코리아의 ‘AXIS P3301’는 실시간 고화질 모니터링이 필요한 보안시장에 공격적인 마케팅을 펼치고 있으며 컴아트시스템스는 국내 최초로 130만화소의 네트워크 카메라를 오는 6월 출시할 계획이다. 이밖에 소니코리아, 신도컴퓨터도 H.264기반의 네트워크 카메라 라인업을 구축할 계획이다. 윤승제 엑시스코리아 사장은 “하반기에는 H.264기반의 제품들이 전체 40%를 차지할 정도로 시장주도권이 H.264기반으로 넘어갈 것”이라고 전망했다.

네트워크 카메라 시장의 H.264기술은 저렴한 보안시장을 찾는 소비자에게 선택이 아닌 필수로 자리잡을 전망이다.

캠코더, 디카도 H.264
가정용 캠코더 및 디카 시장도 H.264기술이 대세로 자리잡고 있다. 소니코리아의 HDR-TG1은 기존 캠코더와 달리 H.264지원으로 작고 가벼우며 깨끗하고 선명한 화질과 음질로 촬영할 수 있다. 콤팩트 디카처럼 작고 가벼운 32×119×63mm의 크기에 240g으로 휴대가 간편하다. HDR-TG1은 1,920×1,080i의 고화질의 HD 동영상 촬영이 가능하며 2,304×1,296화소로 생성한 이미지를 1,920×1,080i로 압축해서 동영상을 촬영할 수 있다. 동영상 파일은 HD 모드에서는 MPEG4 AVC/H.264, SD 모드에서는 MPEG2 형식으로 저장한다.

삼성테크윈의 블루(VLUU) NV24HD는 일반적인 콤팩트 디카지만 핵심에는 H.264기술이 내장되어 있다. H.264지원으로 블루NV24HD는 1280×720, 640×480, 320×240화소의 동영상을 MP4(H.264)형식으로 1초에 30프레임 촬영할 수 있다.

UCC영상도 H.264
H.264의 기술은 이젠 디지털기기를 떠나 인터넷 웹기술에도 적극 이용되고 있다. 토종 UCC업체인 판도라TV는 ‘글로벌 서비스’ 오픈과 함께 고화질HD 동영상을 지원하기 위해 H.264 기술을 사용자에게 제공한다. 고화질 비디오 압축 코덱 ‘H.264’를 채용함에 따라 국내 최고 수준인 1280 x 720 해상도의 2MB급 HD 영상을 16대 9의 넓어진 비율로 선명하게 감상할 수 있다. 판도라TV 김경익 대표는 “국내에서 처음 시도되는 판도라TV만의 한국형 글로벌 서비스에 H.264기술로 해외 사용자와 콘텐츠를 모으는 데 주력할 것”이라고 밝혔다.

이동통신 및 휴대폰도 H.264
국내 이동통신사별로 사용되는 비디오 코덱방식은 모두 달라 화상통화의 어려움을 격고 있다. 최근 3G 영상전화 서비스 시작으로 이런 호환성을 해결하기 위해 H.264 기술이 대안으로 자리잡고 있다. 이동통신 사업자인 SK텔레콤이 지식경제부(구 정보통신부)와 KTF측에 코덱 통일을 제안했다. 3G는 아직까지 글로벌 표준 비디오 코덱이 없어 KTF는 서버에서는 MPEG4지원, 단말기는 MPEG4와 H.263지원, SK텔레콤은 서버와 단말기 모두에서 H.263만을 채택하고 있는 상태다. 지식경제부 관계자는 “현재 이통사별로 기존 MPEG-4와 H.263을 H.264로 전환할 수 있는지에 대한 기술적 검토가 적극적으로 이루어지고 있어 향후 H.264로 표준화할지를 협의할 것”이라고 말했다.

이통사들 역시 기존 비디오코덱 보다 H.264가 40%이상 높은 압축률과 작은 용량으로 고품질의 영상을 전송할 수 있어 도입을 적극 검토하고 있으나 현실적인 문제로 당분간 이통사들의 비디오코덱 호환성은 쉽지 않아 보인다.

용어정리
H.264 란?
차세대 비디오압축 기술로 H.264는 기존 H.263v2(H.263+) , MPEG-4와 비교해 동일 조건에서 50% 이상 비디오 압축효율이 향상된다. 또한 Deblocking Filter, 1/4 Pixel Motion Vector 사용으로 고품질 서비스(10kbps ~ 240Mbps)가 가능하다. 에러 복원 기능도 강화되었고 NAL(Network Adaptive Layer) 채택으로 네트워크 이식성이 우수하다. H.264의 [H]는, AV 멀티미디어 시스템 분야를 가리키는 말이며 200번대의 숫자 의미는 시스템 구성 요소를 가리킨다. 260번대는 동영상 부호화를 설명한다.

세계 최대의 UCC사이트인 유튜브(http://www.youtube.com)가 해마다 선정하는 베스트 인기영상이 발표됐다. 이에 따르면 지난 2007년 전세계적으로 가장 많은 인기를 얻은 영상은 단연 1,500만명이 시청한 ‘초콜릿레인’(Chocolate Rain).

음악부분 최고상을 받은 이 영상의 제작자는 미국의 대학원생인 테이 존데이(26). 가수지망생이기도 한 그는 인종차별로 갈등하는 사람들을 풍자한 UCC로 네티즌들에게 폭발적인 인기를 얻었다.

존데이는 “유투브는 내가 만든 UCC와 내 정체성을 공유할 수 있는 최고의 장소”라고 말했다.

음악 부분외에도 코미디, 현장포착, 스포츠, 교육, 정치, 창의성 등 12개 부문의 ‘2007 최고의 동영상’이 선정됐다. 코미디 부문 최고의 상은 소설이자 영화로 유명한 ‘해리포터’를 패러디한 인형극UCC ‘신비한 똑딱소리(The Mysterious Ticking Noise)’가 수상했다.

현장포착 부문 최고상은 남아공 크루거국립공원 동물들을 담은 ‘크루거 전투’가 수상했다. 사자와 악어가 물소들을 공격하는 영상으로 ‘동물의 왕국’을 보는 듯한 생생함이 인기를 끌었다.

유튜브 2007 비디오어워드
http://www.youtube.com/ytawards07winners

일본 사운드 프로듀서이자 DJ인 유키히로 후쿠토미의 내한공연이 오는 22일 오후 9시 홍대 벨벳 바나나에서 열린다.

이런 가운데, UCC전문사이트 UCC랭킹(대표 손철수 www.uccranking.kr)은 자사 회원들을 대상으로 유키히로 후쿠토미 공연 초대권을 증정하는 이벤트를 19일까지 진행한다.

참여방법은 이벤트 페이지에 공연에 참석해야 하는 이유를 자유로운 형식으로 댓글을 작성하면 선정을 통해 초대권을 지급한다. 당첨자 발표는 20일 홈페이지에서 확인할 수 있다.

1991년 첫번째 앨범 Love Vibes로 데뷔한 유키히로 후쿠토미는 하우스를 기초로 펑크, 보사노바, 재즈, 테크노를 적재적소에 배치시키는 독특한 스타일로 세계유명 일렉트로닉 레이블을 통해 높은 평가를 받았다.

‘눈의꽃’으로 유명한 나카시마 미카를 비롯해 코다쿠미, 엠플로, 키린지, 재즈트로닉, 인코그니토 등 일본 유명 뮤지션의 사운드 프로듀서로 활동하고 있다. 2006년 신화의 일본정규앨범 ‘인스피레이션 #1′ (INSPIRATION #1)에 참여하기도 했다.

UCC랭킹 손철수 대표는 “하우스 및 일렉트로닉 음악에 관심있는 많은 네티즌들의 참여가 예상된다”며 “앞으로 클럽 및 공연주최사와 연계해 지속적으로 음악 관련 이벤트를 진행해 나가겠다“고 말했다.

UCC 전문 마케팅 그룹 퓨어엠이 인터넷신문 경향닷컴과 공동으로 UCC기자 전문가 과정 을 개설한다.

30명의 신청자를 대상으로 오는 3월 15일부터 3주에 걸쳐 매주 토요일 진행되는 이번 교육은 UCC 개요와 트렌드, 인터넷 기사 취재 및 작성, 동영상 촬영 및 편집, 리포팅 스킬 등 UCC 기자에게 필요한 소양 지식 및 기술을 교육하게 된다.

UCC의 저널리즘화에 발맞춰 현직 기자와 UCC제작 전문가, 아나운서 스쿨 대표가 강의에 참여하며 교육과정 수료시 희망자에 한해 경향닷컴 UCC기자단 소속으로 취재 활동을 할 수 있다. 우수 활동자들은 월 100만원 상당의 활동비도 지원받을 수 있다. 수강료는 30만원.

퓨어엠은 조선닷컴 동영상팀 출신이 설립한 UCC 전문 마케팅 회사로 UCC CF 제작 및 배포부터 PCC/SCC/RMC 제작, 온라인 동영상 홍보, 인터넷 라이브 방송 등을 대행하고 있다.

손철수 대표는 “UCC업계에 다소 늦게 뛰어든 상황인 만큼 UCC메일서비스라는 차별화로 승부하겠다”면서  “UCC메일은 다양한 비즈니스 및 광고분야에도 활용이 가능해 개인 뿐만 아니라 기업에서도 효과적인 마케팅 수단이 될 것으로 기대한다”고 말했다.

웹2.0을 주제로 한 블로그 깜냥닷컴(www.ggamnyang.com)을 운영하고 있는 엑스티비 운영자는 검색포탈로 확장 오픈한 이후 다양한 목소리를 내고 있는 블로그들을 통합할 수 있는 방안에 대하여 강구하였다고 한다.

블로그와이드는 메타사이트 전문 제작툴인 날개(www.wingz.kr)를 이용하여 구축했다. 날개는 PHP환경에서 손쉽게 메타사이트를 구축할 수 있는 솔루션이다.

웹2.0이라는 용어가 인기를 끌면서 단어 뒤에 2.0을 붙이는 것이 유행이 된 최근 트렌드를 반영해, 블로그와이드는 새로운 미디어 서비스를 표방한다는 의미에서 ‘Media 2.0 BLOG Wide’를 서비스명으로 결정했다.

참여, 공유, 개방의 웹2.0 트렌드에 부합할 수 있는 UI를 선보였는데, 간단한 회원가입과 함께 블로그 RSS주소를 등록하면 회원 개개인의 블로그에 포스팅되는 최신글을 자동으로 가져와 업데이트 하는 것이다.

카테고리는 IT분야에 초점을 맞춰 ‘IT, 웹2.0, 동영상, UCC, 모바일, 정치, 경제, 연예, 스포츠’ 등의 분야로 나눠 서비스한다.

12일 베타오픈한 이후 이미 20명 이상의 블로거가 참여하고 있다.

올블로그, 블로그코리아 등의 대형 메타사이트가 선점하고 있는 블로그 메타사이트 시장에서 ‘날개’라는 메타사이트 제작툴을 이용해 다양한 형태의 군소 블로그 메타사이트가 등장할 것으로 보인다.

블로그와이드는 어찌보면 군소형 메타사이트의 효시가 될 것이다.

웹2.0, UCC, 블로그 등이 인터넷 트랜드로 부상하면서 대형 메타사이트가 인기를 더해가고 있는 현 시점에서 군소형 메타사이트로써 포지셔닝하여 오픈한 블로그와이드(www.blogwide.kr)의 선전을 기대해 본다.

p4ssion is never fade away. 

눈에 보이지 않는다 하여 없다고 하는 것은 지혜와 노력의 부족함을 탓해야 할 것이다.

 

중국발 Abusing

 

오로지 금전적인 이득을 목적으로 하는 악의적인 크래킹에는 지금까지 관찰된 바에 의하면 크게 두 가지 유형이 존재한다. ( 권한 획득 및 개인정보 거래 등의 번외로 한다.) 하나는 악성코드 유포를 통한 개인정보의 획득이며 또 다른 하나는 DDos 공격 협박을 통한 금전적인 이득의 추구이다.

 

중국발 해킹은 본래 개인정보 ( ID/ Password) 확보를 목적으로 하였으며 그 목적을 달성 하기 위해 사용자가 많은 사이트를 해킹 ( Web Application의 취약성을 이용 : 80% , File upload 등의 일반적인 취약성 20% 정도로 예상 ? 2005년경부터 Web App 관련된 취약성을 이용한 공격이 급증하고 일반화됨) 하여 악성코드를 유포하는 형태로 변경 되었다. 악성코드를 일반사용자에게 유포하여 개인 사용자가 특정 게임 사이트나 금융 사이트에 접근 하여 개인정보를 입력할 경우 입력된 개인정보를 유출 하고 공격자는 유출된 정보를 활용하여 이득을 얻는 구조로 일반화 되어 있다. 해당 유형은 2005년 상반기부터 국내에 만연된 유행으로서 국내의 대부분의 서비스들이 공격 시도 혹은 공격에 대해 피해를 입었을 것으로 유추된다.  (ref: http://www.ytn.co.kr/_ln/0103_200710091932264788 )

기사 참조에서 보듯이 국내의 많은 서비스들이 지금도 여전한 피해를 입고 있으며 해당 공격 유형은 Web URL의 인자 각각에 필터링이 부족한 점을 이용하여 Database에 명령을 실행 시키는 것과 같은 행위를 유발한다.

( 기법에 대한 이해를 위해서는 여기를 참조 http://blog.naver.com/p4ssion/40017941957

http://blog.naver.com/p4ssion/40015866029 하면 된다. 시일이 지난 것이나 현재 일어나고 있는 Application 공격에 대한 이해로는 충분할 것이다.)

 

<악성코드 유포 이미지>

위의 이미지는 일반적인 개인정보 획득을 위한 악성코드의 전파 과정을 도식화 한 것이다. 최근에는 Zeroday 공격도 동일 연장선 상에서 악성코드화 되고 있으며 올해 3월에 발표된 Ani cursor ( 윈도우 전 제품군에 해당 )에 대한 취약성도 패치가 발표되자 마자 악성코드가 국내에 유포되는 실례도 존재 한다.  즉 보안 패치의 속도를 넘어서는 형태로 공격이 우위에 있는 것이며 현재에도 새로운 취약성들이 악성코드의 전파 유형에 따라 계속 응용 되고 범위를 확장한다고 볼 수 있다.

 

개인 사용자의 ID/ Password 정보를 유출하는 부분도 지난 몇 년간 발달이 되어 왔는데 기존의 Key logger등을 이용하는 고전적인 방법에서  ( 이 부분은 Keyboard 보안의 일반화로 인해 변화된 것으로 추측 된다.)  IE의 BHO 후킹과 같이 브라우저 전송단계에서 평문화된 ID/ Password를 가로채는 영역으로 변경이 된 상황이다. 즉 하드웨어 이벤트나 네트워크 전송단계에서 정보를 가로채는 것이 아니라 브라우저 상에서 정보를 획득하는 유형이며 현재 언론 등에 악성코드 유포와 관련된 기사에서 언급되는 대부분의 개인정보 탈취용 악성코드가 이에 해당이 된다.   이 BHO 영역이라는 부분은 IE에서 제어하는 부분( IE Browser Extension)으로서 Keyboard 보안 -> IE  -> SSL 과 같은 일반적인 보호 영역중 IE 부분을 이용하는 것으로 어떤 키보드 보안 솔루션이라도 사용자 입력을 암호화한 이후 Site로 전달되기 직전에는 암호화를 풀고 평문으로 변환하여 브라우저에 탑재를 한 이후 SSL로 전달 하여야만 한다. BHO 영역에서는 브라우저의 이벤트 (페이지 이동 등등)를 모니터링 함으로써 개인정보를 획득 할 수 있다.

<BHO 영역의 악성코드 개요>

현재 발견되는 개인정보 탈취용 악성코드의 다수는 IE의 BHO (Browser Helper Object) 영역에서 개인정보를 가로채는 유형으로 키보드 보안솔루션으로 암호화된 데이터를 최종 단계까지 ( Server 영역) 받지 않으면 해결이 되지 않는 문제라 할 수 있다. 인증서와 결부한 암호화 전달 방안도 대안이 될 수는 있을 것이다.

2007년 9월에만 발견된 악성코드의 수는 500여 개 이상이며 이중 20% 이상이 BHO 영역에서 개인정보를 탈취하는 유형이라 할 수 있다.

( Ref:  http://www.krcert.or.kr/statReportNewList.do  2007년 9월 통계 분석월보 참고)

 

물론 발견된 수치는 신고 또는 모니터링에 의해 확인이 된 수치만을 언급한다. 올해에만 2000여 개 이상의 브라우저 영역에서의 정보 획득을 위한 악성코드가 발견이 되었으나 근본적인 대책 마련은 어려움이 따른다. 보안패치로는 악성코드의 감염 및 설치 단계를 예방 할 수 있으나 Zeroday 공격유형에는 ( 07.3월의 ani cursor vulnerability) 대안이 없으며 백신은 알려진 악성코드가 아니면 처리가 될 수가 없다. 더불어 최근에는 악성코드 제작자들도 기본적인 백신들에 대해 탐지 여부를 확인하고 탐지가 어렵도록 제작하는 것이 일반적인 추세여서 어려움이 존재한다.

 

이런 유형의 개인정보 탈취 악성코드의 출현은 2005년부터 볼 수 있는데 2년이나 지난 지금까지 어떤 해결책들이 제시 되었는지 살펴볼 필요가 있다.  기존의 바이러스들은 사용자의 PC에 영향을 미쳤으나 개인정보 탈취 유형의 악성코드는 온라인 상의 활동에 영향을 미친다.  사용자의 PC에 영향을 미치는 것은 이후에 처리를 하면 복구가 되지만 어디 온라인 상의 활동도 복구가 되는가?  계정 정보는 다 유출되고 난 이후에 악성코드들이 분석되어 업데이트 된들 어디에다 쓸 수가 있을 것인가 의문스럽다. 악성코드는 날마다 갱신되어 나오고 심지어 시간대 별로 다른 유형의 동일 악성코드가 출현 하고 있는 상황에서는 어려움은 가중이 되고 정보가 업데이트 된다고 한들 자사 제품에만 갱신이 되고 있다.

 

DDos 관련된 공격 유형에 대한 분석은 언론 기사에 나온 정보 및 주변 정보를 종합해 보면 다음과 같이 도식화 하는 것이 가능하다.

<DDos 공격 유형의 분석>

위의 이미지에서 보듯이 중간 경유지 및 개인 PC에 대한 권한을 제어 하는 부분까지 추가된 것을 제외하고는 악성코드 유포를 통한 개인정보 획득과 비슷한 유형으로 정리가 된다.  개인 PC를 좀비 PC로 만들기 위해 기존에는 윈도우 관련된 취약성을 이용하여 Bot을 설치하는 유형으로 이루어 졌으나 이번 DDos 경우에는 웹을 통한 악성코드 전파가 동시에 사용이 된 것으로 파악이 된다. 전 세계적으로도 주목해야만 될 변화이다.   또한 국내적으로는 음성적인 IT 서비스 부분에 대한 공격은 어느 정도 좌시 될 수 있었으나 이젠 표면적으로 드러난 움직임을 보였다는 점에 있어 강력한 대응정책 적용이 필수적인 사안이다. 아마 공격한 자들도 이 정도의 효과를 볼 것이라고는 ( 대규모 복수 사이트의 3주 이상의 무력화) 생각지도 못했을 것이기에 또 다른 유형으로 사고를 전환하여 기관망에 대한 공격도 발생 할 수 있을 것이다. 고도화된 IT 서비스망은 항상 위험에 노출 될 수 밖에 없다. 그리고 대응방법도 새로운 방식의 대응 방안들이 항상 고민 되어야만 하는 부분이다. 지금의 우리 현실은 어떠한지 되돌아 볼 필요가 있으며 정리가 필요한 부분이다. 향후 DDos와 연계 되어서 나올 부분으로는 중국으로부터의 공격에 근래에 자주 사용되었던 ARP Spoofing도 향후 자주 사용이 될 것으로 보인다. 만약 아이템 거래 사이트들 전체를 마비 시키고 부분적인 Gateway나 DNS에 대해 ARP spoofing을 시도하여 아이템 거래 사이트를 위장한 임의의 사이트를 제작하였다면 그 피해는 얼마나 될까?  악성코드의 확산을 위해 Arp spoofing 기법을 사용하였으나 이제는 대규모로 spoofing 시도가 가능할 수도 있을 것이다.

( ARP Spoofing에 대한 공격은 krcert의 자료를 참고하면 이해가 높다.

http://www.krcert.or.kr/unimDocsDownload.do?fileName1=IN2007003.pdf&docNo=IN2007003&docKind=3 )

 

현재 가장 이슈가 되고 있고 향후에도 영향성을 미칠 두 가지 Fact에 대해 지금까지 Security분야에서는 어떠한 대응을 하였을까?

 

먼저 개인정보 탈취형 악성코드 부분.

BHO 영역을 공격하는 악성코드 부분은 신고된 악성코드에 대해서만 제한적인 업데이트만 이루어졌으며 공격코드의 발전을 따라 가지 못했다. Security라는 측면은 근본 원인제거가 가장 중요하나 BHO 영역에서 후킹을 통해 정보를 가로채는 유형에 대해서는 근본적인 대책자체가 불가능한 상황이다. IE의 구조 자체를 변경 하기 이전에는 계속되는 위험에 노출 될 수 밖에 없으며 대책을 진행 하는 부분도 인증체계 자체를 변경하지 않는 한 위험은 계속 될 수 밖에 없다.

 

신규 악성코드를 만드는데 공격자는 매우 짧은 시간에 생성을 하고 대응하는 측면에서는 시간적인 여유가 있어야만 대응이 가능하다. 즉 온라인 상에서 정보 노출이 이루어 지고 난 뒤에야 해결이 가능하다는 측면이다. 인식의 전환이 절대적으로 필요한 부분이다. 파일에 대한 복구나 시스템에 대한 복구의 측면이 아닌 정보의 절취를 막기 위한 부분이라는 관점에서 접근을 하여야만 한다. 이 측면에 대한 대책 부분은 다음 Article에서 제시 하도록 한다.

기존의 보호라는 측면이 시스템에 대한 보호가 아닌 온라인 상의 정보보호라는 측면에서 지금까지의 대응 속도가 매우 늦고 효과가 매우 제한적 이였으며 그로 인해 피해는 계속 되고 있는 것이다.  Security라는 산업 자체가 존속하기 위해서는 산업의 요구를 미리 선점하고 이해하여 그에 필요한 요구를 제시 할 수 있어야만 한다. 과연 이러한 유형의 악성코드가 출현한 이후 역할이 적당하였는지 심각하게 고민할 필요가 있다.

 

더불어 악성코드의 유포와 관련된 웹서비스의 취약성에 대해서도 근본적인 대책 수립이 부족한 부분이 존재한다. 원인제거의 역할로 SDLC (Secure Development Life Cycle)를 강조하나 변화가 빠른 웹 Application의 개발현황에 적용 하기에는 매우 더디고 느린 흐름이라 할 수 있다. 강조되어야 하는 부분은 맞으나 장기적인 로드맵을 가지고 움직여야 하며 단기적인 효과는 매우 부족한 부분이라 할 수 있다.

 

과도한 트래픽을 전송하는 DDos 의 경우 현재의 네트워크 장비와 산발적인 노력으로는 한계에 부딪혔으며 모든 문제가 연결되어 발생이 되고 있다. 네트웍적인 현상만으로 대책을 수립하기에는 한계에 도달 하였으며 근본 원인제거 및 일시적이고 체계적인 대응으로 문제의 원인과 악성코드들의 제거만이 해결책이 될 수 있다. Hybrid DDos의 경우 정상 트래픽 위장도 매우 손쉬우며 정형적인 패턴을 찾기가 어려울 수가 있어서 네트워크 장비 단위에서는 처리가 매우 어려울 것으로 보인다. 비정상 패턴을 탐지 하는 것 조차 어려움에 도달 한 상황이라 할 수 있다.

 

 즉 개별 보안 산업의 노력으로는 한계에 도달 하였다고 볼 수 있다. 원인제거 + 초기 감염 탐지 + 대응 + 트래픽 이상 유무 판단  등과 같은 Action들이 동시적이고 대규모로 이루어 지지 않으면 지금의 상황은  대응이 불가능한 상황이다.

 

 

창의적인 노력이나 고민은 어디에 있었을까? 현상을 지배할 만한 창의적인 노력은 어디에 있었을까?. 당장 내일의 매출을 고민하는 것도 중요하지만 연구와 치열한 고민이 부족하였다. 인력 부족은 늘 상 언급 되는 것이지만 상반되는 각고의 노력이 없는 일상적인 불만이나 고민은 사소하게 치부될 따름이다. Security라는 측면에서 IT서비스를 보호하기 위해 얼마나 많은 노력을 하였는지 냉철하게 되짚어 볼 필요성이 있다.

 

SQL Injection이나 XSS 취약성을 막기 위해 Web 보안 장비를 도입을 한다. 그러나 여러가지 방안에 의해 우회가 계속 되고 있고 새로운 유형의 문제들이 계속 발생이 된다. 지금의 Wild network 현장은 2000년 이전의 정형화된 패턴의 문제들이 존재하는 환경이 아니다. 지금의 환경은 다양한 웹 솔루션의 개발과 환경의 발전으로 다양한 매개체와 환경을 종합하고 분화하며 또 새로운 부분을 만들어 낸다. 즉 문제도 매우 빠르게 진화하는데 고정적인 패턴만으로는 금새 한계에 부딪힌다.

 

개인정보의 유출을 막기 위해서는 노출되는 요소를 줄이는 것도 중요하지만 기술적인 부분에서 큰 방향성을 잡고 세부기술로 적용하는 것이 필요하다. 현상만을 바라 보는 것은 기둥도 없는데 큰 비를 막고자 지붕만 올린 상황이다. 기둥이 중요하다. 지금 국내의 정책 현실은 어떠한지도 되돌아 볼 필요가 있다. 비가 가랑비라면 다행이나 가랑비가 아닌 폭우가 내리는데도 기둥 없는 지붕만 수선을 하고 있지는 않은지 느껴야만 될 것이다.

 

 

정보와 지식을 공유하고 또 하나의 실제와 연계된 생활이 이루어 지고 있는 현재의 IT 서비스는 개인정보 유출을 위한 악성코드와 IT 서비스를 직접 위협하는 DDos 공격 유형으로 인해 압박을 받는 형국에 처해 있다.  이제 살릴 수 있고 보호 될 수 있는 큰 그림은 무엇이 있을지 짚어 보도록 하자.. 계속….

 

 * 모든 글은 개인의 의견이다. 또 소수를 제외하고는 이해하기 어려운 부분들도 있으나 차후 문의가 있을 경우 해당 부분에 대해서 개별 설명하는 형식으로 진행하는 것이 바람직 할 것으로 보인다.

]]>

유튜브 커뮤니티의 대항마가 될 수 있을까? ‘미디어 제국’ 뉴스코퍼레이션 자회사 폭스TV와 NBC유니버셜이 ‘욱일승천’의 기세로 성장중인 유튜브를 견제하기 위해 세운 합작벤처 훌루닷컴이 마침내 서비스에 들어간다.

훌루닷컴의 등장은 뉴미디어를 상대로한 전통 미디어들의 반격이라는 점에서 향후 행보에 비상한 관심이 쏠리고 있다.

관련글: NBC, Fox to launch online video site (AP통신)

훌루닷컴은 폭스TV와 NBC가 제공하는 영화와 TV쇼들을 무료로 제공한다. 대신 광고를 붙인다. 훌루닷컴은 폭스와 NBC외에도 소니, 메트로 골드윈 메이어(MGM)가 영화나 TV쇼들도  제공하기로 했다. 사용자들이 훌루닷컴에 올라온 콘텐츠 전체 내용을 자신들의 블로그 등에 심을 수 있는 툴도 공급하기로 했다. 친구들에게 e메일 링크를 보낼 수 있는 기능도 담았다.

훌루닷컴은 유력 미디어 업체들의 콘텐츠를 한곳에 모아놨다면서 사용자들에게 호소력을 발휘할 수 있을 것으로 낙관하는 모습. 유튜브가 들었다놨다하는 동영상 공유 서비스 시장에서 지분을 확대할 수 있다는 설명이었다.

유튜브와 비교해 저작권에서 자유롭다는 점도 강점으로 내걸었다. 비아콤으로부터 10억달러의 저작권 침해 소송을 당한 유튜브와의 차별점을 강조하고 나선 것이다.

한편, 유튜브는 최근 저작권 보호 기술을 업그레이드 하는 등 엔터테인먼트 업체들과의 불편한 관계를 청산하는데 적극적인 행보를 보이고 있다. 유튜브가 내놓은 필터링 솔루션은 저작권자가 유튜브에 자신들의 콘텐츠가 올라가는 것을 효과적으로 막을 수 있도록 했다. 유튜브에 올라가기를 원치않을 경우 그 콘텐츠는 업로드 자체가 안되도록 설계됐다.

관련글: 유튜브, 저작권 보호 시스템 업그레이드

방송과 통신이 융합되가고 있는 시대에, 텔레비전 방송사들의 미래에는 여러가지 가능성이 열려 있다. 지금과 같은 위상을 계속 유지할 수도 있겠으나 까딱하면  콘텐츠 공급업체(CP)중 하나로 전락할 가능성도 배제할 수 없다. 변화에 적응하지 못한 ‘구시대의 유물’이란 주홍글씨가 방송업계를 휘감을 수도 있다. 그럼에도 분명한 것은 앞으로 방송시장에 큰 변화가 일어날 것이란 점이다.

변화를 일으키는 동력중에 동영상 공유 사이트 유튜브가 자리잡고 있다. 구글이 인수한 뒤 더욱 주목받고 있는 유튜브는 영상 미디어 시장을 뒤흔들 수 있는 폭발적인 잠재력을 갖췄다. 애플이 애플TV와 아이폰에서 유튜브를 볼 수 있도록 한 것과 대기업들이 속속 유튜브와 제휴를 맺고 있다는 사실은 유튜브의 가능성을 높게 평가했다는 것으로 해석할 수 있다.

관련글: 대형TV로 유튜브를 보게된다면

유튜브는 왜 미디어 업계에서 폭발적인 관심을 불러모으고 있는 것일까? 또 유튜브로 인해 미디어 시장 판도는 어떻게 달라질까? 이같은 질문을 던져도 어색하지 않을 만큼, 유튜브는 점점 우리에게 친숙한 존재로 다가오고 있다.

<유튜브 혁명, UCC의 미래>(간다 도시아키. 서금석 옮김. WIZ9)는 유튜브로 인한 미디어 시장 판도 변화를 집중적으로 해부하는 책이다. 유튜브가 지금 텔레비전 중심의 영상 미디어 시장에 어떤 변화를 일으키고 있는지 또 앞으로는 어떤 변화를 몰고올지에 대해 자세하게 설명하고 있다. 일개(?) 동영상 공유 사이트가 공중파 방송 시스템을 허물 수 있다는 급진적인 사고도 종종 엿보인다. 한마디로 이 책은 유튜브 현상을 무시하고선 거대 지상파 방송사들은 살아남을 수 없다는 메시지를 담고 있다 하겠다. ‘유튜브 낙관론’이 책 전체를 관통하고 있다.

결국 사용자에게 주도권을 맡기고 콘텐츠를 개방함으로써 새로운 콘텐츠 비즈니스가 성립될 수 있도록 해야 한다는게 저자의 주장이다. 방송사들이 목에 힘을 좀 빼면  유튜브를 통해 다양한 패러디 작품은 물론이고 거기서 탄생하는 시리즈, 공유를 통하여 생긴 커뮤니티가 확산돼 영상 커뮤니티가 발전하게 될 것이란 논리다.

그렇다면 방송사들은 어떻게 해야 한다는 건가? 저자는 이렇게 말한다.

이같은 현상은 광고로 먹고사는 방송사들에게 위기와 기회의 두얼굴일 수 있지만  저자는 기회의 측면에 많은 무게를 실었다. 위기라고 해서 무조건 거부하는 것보다는 불안하더라도 적극적으로 끌어안는게 방송사들에게는 낫다는 것이다. 유튜브 등을 콘텐츠를 널리 알리고 유통시킬 수 있는 플랫폼으로 활용해야 한다는 것이다. 유튜브 대신 독자적으로 동영상 공유 사이트를 여는 것도 대안으로 제기됐다.

저자의 주장대로 티보와 같은 디지털 비디오 레코더나 애플TV와 같은 셋톱박스의 등장을 보고있노라면 방송을 대하는 사람들의 습관이 크게 달라질 것만 같다. 하드웨어가 그렇게 움직이고 있다면 소프트웨어와 콘텐츠도 자연스럽게 따라오지 않을까? 사용자 입장에서 보면 사람이 방송 시간대를 따라 움직이는 것보다는 사람이 중심으로 텔레비전 프로그램이 공전하는게 설득력이 있어 보인다.

저자는 하드웨어를 통해 많은 방송 콘텐츠를 녹화할 수 있게 됐다는 것을 넘어 방송 시장이 다채널 시대로 접어든 것도 주목하고 있다.

사용자들이 쉽게 빠르게 찾아낼 수 있도록 하려면 지금과 같은 구조는 무리가 있다는게 저자의 설명인데, 개인적으로는 책을 읽으면서 많은 부분에서 고개가 끄덕거려졌다. 보고싶은 프로그램을 시간대에 맞춰 따라다니는게 것은 이제 물리적으로 불가능해졌으니 말이다.

광고도 유튜브 현상속에서 변화를 피할 수 없다. 저자는 유튜브 현상이 확산되면 될수록 방송 광고에 대한 기업들의 인식이 바뀔 것이라고 전망하는데, 요약하면 다음과 같다.

<유튜브 혁명, UCC의 미래>를 읽으면서 인상깊었던 대목중 하나는 신청률 조사과 관련한 것이다. 텔레비전 시청 방식이 크게 변화하고 있으니 앞으로 프로그램 인기도를 측정하는 지표에는 녹화율과 재생율도 포함돼야 한다는게 핵심인데, 돌아가는 분위기를 생각해보니 꽤 그럴 듯 하게 들렸다.

웹의 급속한 팽창과 하드웨어의 발전 그리고 다채널 시대의 개막은 사용자들이 원하는 콘텐츠를 보고싶을때 쉽게 볼 수 있는 미래를 제시하고 있다. 지금은 말도 안되는 소리일 수 있지만 시간이 지나면 공중파 시트콤과 유튜브 동영상이 사용자 리모콘을 차지하기 위해 경쟁할지도 모를 일이다. 커뮤니티에 의해 높은 점수를 받은 아마추어 동영상이 공중파 콘텐츠를 비웃는 장면은 충분히 예상가능한 시나리오다.

사용자 중심의 영상 콘텐츠 시대에 방송사를 포함한 CP들은 어떻게 해야할까? 개인적으로는 저자의 다음과 같은 말이 인상깊게 다가온다.

“기업들은 시장 점유율을 서로 빼앗가가는 시대에서 사용자의 활용 가능한 시간을 공유하기 위해 경쟁에서 공동창조하는 시대로 향하게 될 것이다.”

구글이 소유한 동영상 공유 사이트 유튜브가 광고에 기반한 수익 모델을 꺼내들었다. 국내서도 동영상 사이트의 수익 모델이 화두로 떠오른 시점이어서 향후 행보에 비상한 관심이 쏠리고 있다.

관련글: Google Aims to Make YouTube Profitable With Ads(뉴욕타임스)

유튜브가 선보인 광고 모델은 다음과 같다. 사용자가 유튜브에 올라온 동영상 콘텐츠를 누르면 비디오 플레이어 하단부에 전체 화면의 5분1 크기로 광고가 보여진다. 

가만히 놔두면 10초뒤에 사라진다. 광고가 보기 싫으면 바로 닫을 수도 있다. 광고를 보고 싶으면 클릭을 하면되고 광고가 끝나면 원래 보려고 했던 동영상이 다시 재생된다.

구글은 이번에 선보일 광고 모델과 관련해 사용자가 통제할 수 있는 포맷이라고 강조하고 있다. 또 당분간은 콘텐츠 라이선스를 받은 1천개 이상 파트너들의 콘텐츠에만 광고를 실은뒤 수익을 공유할 계획이다. 

저작권이 있는 콘텐츠에 광고가 실려 책임 추궁을 당할 수 있는 가능성을 배제하기 위한 것으로 풀이된다. 저작권을 침해한 콘텐츠를 걸러내기위해 준비중인 핑거프린팅 시스템 개발이 끝나면 다른 UCC 동영상에도 광고가 실리지 않을까 싶다.

다음커뮤니케이션은 정말로 UCC에 ‘올인’한 모습입니다. 다음커뮤니케이션 메인화면 헤더에 걸린 캐치프레이즈만 봐도 그렇습니다. ‘우리들의 UCC 세상, 다음’이라니…. 누리꾼이 올린 글이나 사진, 동영상 모두가 따지고 보면 퍼나르지 않은 이상 그 자체로 UCC입니다. 그럼에도 UCC는 언제부턴가―적어도 포털 가운데서는―다음을 규정하는 대표 키워드가 된 느낌입니다. 다음의 서비스, 홍보, 마케팅이란 3박자가 잘 맞아떨어진 결과겠죠.

오늘 다음이 새로 선보인 서비스도 이런 ‘선택과 집중’을 잘 보여주고 있습니다. 다음은 8월21일 집단지성과 등식이나 다름없는 ‘위키피디아’ 검색 서비스를 선보였습니다. 다음 백과사전에 덧붙은 기능인데요. 기존 브리태니커 백과사전에 더해 이용자 참여형 백과사전인 위키피디아의 한국판·영어판 검색 기능을 더한 것입니다. 위키피디아는 현재 전세계 누리꾼이 참여해 만든 400만여개의 표제어가 200여개 언어로 등록돼 있습니다.

검색 방식도 보다 정교하게 다듬었습니다. 검색어에 대한 위키피디아와 브리태니커 백과사전의 내용을 직접링크로 연결한 점이 우선 눈에 띕니다. 예컨대 ‘빌 게이츠’로 검색하면 위키피디아의 ‘빌 게이츠’ 페이지 안에 브리태니커의 ‘빌 게이츠’ 항목을 직접링크로 연결하는 식입니다. 사진공유 서비스 플리커에도 이런 기능이 들어 있는 걸로 기억됩니다. 

앞으로 이용자는 다음 검색을 통해 위키피디아 한글 및 영문판 내용을 직접 검색할 수 있게 됐습니다. 한글판과 영문판을 일일이 검색하는 수고를 덜게 돼 한결 편리해졌는데요. 무엇보다 다음으로선 집단지성의 결정판인 UCC 지식정보를 확보하게 됐다는 점에서 ‘UCC=다음’이란 색채를 더욱 강화한 모양새입니다. 다음이 내놓을 위키 이후의 UCC 검색은 아무래도 유튜브 동영상 검색이 되지 않을까요? 업계 소문이 사실이라면 말입니다.