가상 서버가 물리적 서버보다 안전하지 못하다는 조사 결과가 나왔습니다.

가트너는 최근 발표한 자료에서 가상 서버의 60%가 물리적 서버보다 보안에 더 취약하다고 밝혔는데요. 가상 서버의 보안 문제는 2012년 이후에나 해결될 것으로 전망했습니다. 그래도 2015년까지는 가상서버의 30%가 여전히 보안 문제를 안고 있을 것이라고 합니다.

이는 가상화 기술의 본질적인 문제는 아닙니다. 다만 기업들이 가상화 프로젝트를 추진할 때 아키텍처 설계 단계에서부터 정보보안팀과 함께 하지 않는 것이 문제라고 합니다. 이것이 핵심이라고 가트너는 지적하고 있습니다.

가트너는 가상화 기술을 적극적으로 도입하는 기업들이 늘어나면서 2012년말에는 기업 업무 애플리케이션의 절반 이상이 가상화된 서버를 사용하게 될 것으로 예측하고 있습니다. 앞으로 더욱 많은 업무가 가상화 시스템 위에서 운영되고 나아가 모바일 환경으로 진화하면서 보안 문제가 더 크게 대두될 것으로 전망하고 있습니다. 

이에 가트너는 가상화 적용과 관련된 보안 위험을 6가지 정도로 요약했는데요. 앞서 지적했던 것처럼 설계 단계에서 정보보안 전문가들이 참여하지 않고 있다는 점을 가장 먼저 소개했습니다. 가트너 컨퍼런스에 실시된 설문조사에서도 가상화 프로젝트의 40%가  보안 전문가들 없이 착수된 것으로 나타났다고 하네요.

이와 함께 가상화 계층이 모든 업무에 영향을 끼칠 수 있다는 점도 보안의 중요성을 더해주는 것이라 설명했습니다. 아직 새로운 플랫폼으로서 하이퍼바이저는 발견되지 않은 수많은 취약점을 가지고 있다는 것이죠. 그리고 네트워크 보안 장비가 단일 호스트 내 가상 머신간의 커뮤니케이션을 제대로 감시하지 못할 수 있으며 가상화 기술이 하이퍼바이저와 가상 머신에 접근하는 관리자를 제어하기 힘들다는 점도 지적하고 있습니다. 

최근 국내에서도 많은 기업들이 가상화 기술을 적용하고 있는데요. 가상화 프로젝트를 할 때 정보 보안팀과의 협업, 이것만은 꼭 기억해두시는 게 좋을 것 같습니다. 

성현희기자 sunghh@etnews.co.kr