Windows XP Service Pack 2의 뚜껑을 열며

유형욱 / MCT, MCSE, MCDBA, Microsoft .NET Guru

최근 Microsoft는 Windows XP Service Pack 2의 출시를 앞두고 많은 세미나를 개최하고 사용자들이 접할 수 있는 기술 자료들을 배포하였다. 관련되어 있는 세미나를 참가하면서 가장 많이 듣게 되는 소리는 "Windows XP Service Pack 2는 단순한 서비스 팩이 아니라 새로운 버전이며 제품입니다."라는 것이었다.

Windows XP Service Pack 2는 분명 기존의 Windows XP 버전과 Windows XP Service Pack 1이 갖고 있던 문제점 및 보완 사항들을 철저하게 점검하여 발표하는 제품이고 특히 보안에 있어서는 그 어느 때보다 훨씬 더 신경을 썼다는 것을 느끼게 한다. 이 글에서 Windows XP Service Pack 2와 관련한 모든 내용들을 전부 열거할 수는 없을 것 같다. 그래서 사용자들과 친숙한 인터넷 환경에서 Windows XP Service Pack 2를 설치했을 때 사용자들이 느낄 수 있는 점들을 몇 가지 살펴보고자 한다.

1. 팝업 창은 모두 차단된다?

Windows XP Service Pack 2는 사용자들이 원치 않는 팝업 창을 원천적으로 차단하는 기술을 제공한다. 이와 관련한 두 가지 에피소드를 살펴보자.

(1) 잘 접속되던 미니홈피가 왜이러지…

Windows XP Service Pack 2를 설치한 뒤 인터넷 환경을 Review하기 위해서 웹 서핑을 하기 시작했다. 최근 많은 네티즌들이 사용하고 있는 미니홈피. 아는 분의 미니 홈피를 접속하기 위해서 URL 주소 창에 주소를 입력한 뒤 엔터키를 눌렀다. 하지만 미니 홈피 창은 나오지를 않는 것이었다. 그리고 인터넷 익스플로러의 주소창 밑에는 다음과 같은 상태바가 나타났다.

<그림 1> 팝업 창 차단 기능

항상 잘 접속되던 사이트의 주소 입력 창 바로 밑에는 다음과 같은 메시지가 나오고 있었다. '팝업이 차단되었습니다. 팝업 또는 추가 옵션을 보려면 여기를 클릭하십시오.' 해당 메시지가 있는 상태 바(Bar)를 눌러보면 현재 사이트의 팝업 창을 허용할지 말지의 여부를 설정할 수 있었다. 이처럼 Windows XP Service Pack 2에서는 사용자들이 원치 않는 광고 팝업 창 등을 차단할 수 있는 기능을 제공하고 있다.

(2) 인터넷 쇼핑몰에서의 결제가?

미니 홈피에서의 팝업 차단 기능을 확인하고 인터넷 쇼핑몰에 접속하였다. 구매해야 할 물건이 있어 쇼핑을 하고 카드 결제를 위해서 카드 결제 버튼을 클릭했다. 하지만 그 순간 아차하는 생각이 들었다. 결제를 위해서는 카드 결제 창이 팝업 창으로 나타나야 하는데 이 결제 창이 나타나지 않을 것이라는 사실이 머리 속을 스쳐갔다. 역시 결제 창은 나타나지 않았고, 주문 조회를 해보니 결제 확인 중이라는 메시지만 나왔다. 결국 해당 사이트의 팝업 차단 기능을 해제하고 주문 취소 후 다시 재주문해서 물건을 구입할 수 있었다.

팝업 차단 기능은 기존 버전에서 많은 사용자들이 건의하고 불만으로 제기했던 부분 중 하나였다. 그리고 일부의 벤더들은 팝업 차단 기능을 제공하는 프로그램들을 배포하고 있기도 하다. 이러한 기능이 Windows XP Service Pack 2에서 기본적으로 제공되기 때문에 사용자들은 몇 번의 클릭 만으로 자신이 원치 않는 팝업 창을 효율적으로 차단할 수 있고, 팝업 창을 이용하는 바이러스나 원치 않는 프로그램 등으로부터도 자신의 시스템을 안전하게 지켜줄 수 있다. 하지만 결제라든지 꼭 필요한 팝업 창의 경우도 때로는 차단되는 경우가 있기 때문에 자신이 접속하고 있는 사이트의 팝업 차단 여부를 잘 점검하여 위와 같은 문제를 겪는 일이 없어야 할 것이다.

2. 통신 프로그램의 차단 (MSN 메신저와 P2P 프로그램)

Windows XP Service Pack 2는 Windows 방화벽 기능을 기본적으로 탑재하여 시스템에 무단으로 접근하고자 하는 사용자 및 시스템으로부터 자신의 시스템을 지켜준다.

(1) MSN 메신저마저도 차단?

서비스팩을 설치한 뒤 MSN 메신저를 접속하려고 했다. 그러자 다음과 같은 메시지를 확인할 수 있었다.

<그림 2> Windows 보안 경고 (MSN 메신저 차단 여부)

이 경고 창을 보고 언뜻 세미나에서 들었던 내용이 생각났다. "Windows XP Service Pack 2는 Windows 방화벽 기능을 제공하여 네트워크 프로그램들을 안전하게 관리하면서 사용자 시스템의 보안을 강화시켜 줍니다. 또한 이것은 사용자가 임의대로 설정할 수 있으므로 원하는 프로그램들에 대해서만 선택적으로 차단 설정을 해줄 수 있습니다."

(2) P2P 프로그램 역시 차단?

위의 메신저 차단을 살펴본 뒤 P2P 프로그램을 실행시켜보았다. 역시 위와 같은 메시지를 확인할 수 있었으며 해당 프로그램을 차단할 것인지 허용할 것인지를 물어보았다. 이러한 절차를 한 번 거치게 되면 그 이후 해당 프로그램을 실행시킬 때는 경고 창이 다시는 나타나지 않는다.

Windows XP Service Pack 2에서 제공하고 있는 Windows 방화벽 기능은 이전 버전과는 다르게 기본 탑재가 됨으로써 사용자들의 시스템을 보다 안전하게 지켜주고 있다. 사용자들은 제어판의 Windows 방화벽 메뉴에서 사용하고자 하는 네트워크 프로그램들을 쉽게 등록할 수 있고 이외의 프로그램들은 선택적으로 차단시켜줄 수 있다. 네트워크와 관련한 공부를 조금이라도 해보신 분들이라면 포트(Port) 차단을 통해서 사용자 시스템의 보안을 강화시켜줄 수 있다는 말을 들어본 적이 있을 것이다. 기존 버전까지도 이러한 기능의 구현이 불가능한 것은 아니었지만 조금은 불편한 인터페이스로 인하여 사용자들에게 외면 받았던 사실을 생각해본다면 Windows XP Service Pack 2에서 제공하고 있는 Windows 방화벽 기능은 사용자들이 보다 수월하게 보안을 강화시켜줄 수 있는 방법이 될 것이라고 생각한다.

3. 내 컴퓨터에 설치되려고 하는 무단 프로그램 차단

Windows XP Service Pack 2는 파일 다운로드, 메일 첨부 파일의 다운로드 등의 작업을 실행할 때 파일 처리기 아이콘을 제공하여 해당 파일이 안전한 곳으로부터의 자료인지 아닌지에 대한 정보를 사용자에게 제공한다. 또한 시스템에 설치되려고 하는 ActiveX 컨트롤이 있을 경우 사전에 이에 대한 정보를 제공하고 사용자의 선택을 묻는다.

(1) 파일 다운로드

인터넷을 돌아다니다 파일을 다운받을 일이 생겨 다운로드 버튼을 클릭했다. 그랬더니 이전과는 다른 조그마한 경고 창 하나가 나타났다.

<그림 3> 파일 처리에 대한 경고

해당 경고 창에서는 다운로드 하고자 하는 파일의 유해성 여부에 대한 정보를 제공하고 있었다. Windows XP Service Pack 2에서는 파일 및 첨부 파일을 다운로드할 시에 해당 목적지의 인증 코드(Authenticode)를 확인하여 파일이 시스템에 미칠 영향에 대해서 일차적으로 사용자에게 해당 정보를 제공한다.

(2) ActiveX Control 다운로드

Windows XP Service Pack 2에서는 시스템에 설치되려고 하는 ActiveX 컨트롤을 기본적으로 차단한다.

자주 가는 커뮤니티에서 그림 파일을 다운받으려고 전용 다운로드 프로그램을 실행시켰다. 그러자 해당 다운로드 프로그램이 실행되지 않고 다음과 같은 메시지를 확인할 수 있었다.

<그림 4> ActiveX 컨트롤 설치 여부 선택

위의 그림에서처럼 Windows XP Service Pack 2는 시스템에 설치되려고 하는 ActiveX 컨트롤의 설치를 기본적으로 차단한다. 물론 이것은 사용자의 선택에 따라 설치 및 차단이 가능하다. 이러한 기능이 제공됨으로써 사용자들은 시스템의 무결성을 한 단계 높여줄 수 있을 것이라 생각한다.

4. 인터넷 익스플로러의 변신

Windows XP Service Pack 2에서는 Internet Explorer 추가기능 관리를 제공함으로써 사용자들이 보다 쉽게 Internet Explorer에서 사용할 수 있는 기능들을 제어할 수 있도록 하고 있다. 다음의 그림을 살펴보자.

<그림 5> Internet Explorer 추가 기능 관리

위의 그림은 인터넷 익스플로러를 실행시킨 상태에서 상단 메뉴의 도구 - 추가 기능 관리를 클릭해놓은 그림이다. 때로는 사용자들이 원치 않는 추가 기능이나 서비스로 인해 시스템의 보안 위험을 야기할 수 있는데 위의 기능은 이러한 위험으로부터 시스템을 보다 쉽게 제어할 수 있고 안전하게 보호할 수 있도록 도와준다.

Windows XP Service Pack 2 내에는 위의 네 가지 기능 이 외에도 굉장히 많은 변화가 있었다는 것을 알 수 있다. 그렇기 때문에 이번 서비스 팩에 대해서는 관리자들이나 사용자들이 평상시에 설치하는 패치나 서비스 팩 보다는 각별한 신경을 써서 내용을 먼저 알아본 다음 설치를 해야할 것이다. Windows XP Service Pack 2와 관련하여 보다 자세한 내용에 대해서 알아보고 싶다면 다음의 링크를 참조해보는 것도 좋을 것이라 생각한다.

https://www.microsoft.com/korea/technet/prodtechnol/winxppro/maintain/sp2chngs.asp

이번 글에서는 간단하게 Windows XP Service Pack 2의 인터페이스를 중심으로 기능을 점검하여 보았지만 추후 시간이 된다면 관리 및 내부 구조에 대해서도 살펴보고자 한다.
날씨가 많이 더워져 많은 IT 관리자들도 휴가를 떠나고 싶어하고 일에 대한 능률이 떨어지는 것이 사실이다. 이럴 때일수록 기계실에서 열심히 일하고 있는 서버나 네트워크 장치들을 한 번씩 돌아볼 수 있는 여유를 갖는 건 어떨지 하고 생각해본다.

(본 내용은 Windows XP Service Pack RC 2 버전을 기준으로 작성되었으므로 최종 버전이 발표된 후 변경되는 내용이 있을 수 있습니다.)

  최종 수정일 : 2004년 8월 5일