고기맛을 알아버린 스님

리눅스 판매업체 레드햇과 칩 제조업체 인텔은 바이러스 확산을 막기 위해 개발된 새로운 보안 기술을 적용하는 리눅스 소프트웨어 프로토타입을 최근 공개했다.

인텔, AMD, 트랜스메타의 일부 x86 계열 프로세서에 탑재된 새 보안기술 ‘NX(No Execute)’는 바이러스와 웜이 확산될 때 이용되는 보안 결함을 차단하는 기술이다. 다만 운영체제가 지원해야 동작한다는 제약점이 있다.

레드햇 소속 개발자인 잉고 몰나는 인텔과 레드햇이 발표한 프로토타입을 기반으로 리눅스에서 NX를 지원하도록 하는 패치를 지난 3일 발표했다. MS 윈도우는 3/4분기에 나올 서비스팩2에서 NX를 지원할 예정이다.

몰 나가 패치를 발표한 이후 리눅스 커널 메일링리스트 토론에서 리누스 토발즈는 “NX를 설치하면 얼마나 많은 소프트웨어들이 동작하지 않게 되는가”라고 질문했고 “문제가 발생하는 경우는 드물 것”이라는 대답이 돌아오자 “그렇다면 NX를 (리눅스 커널에) 기본적으로 포함해야 할 것 같다”고 말했다.

토발즈는 NX를 지원하는 것이 중요한 만큼 일부 애플리케이션에서 문제가 발생할 위험 정도는 감수해야 한다고 덧붙였다. 그는 “대부분의 사람들은 인터넷 상에서 심각한 보안 재해를 봐왔을 것”이라며 “따라서 NX로 인해 레거시 애플리케이션 일부가 동작하지 않는다는 불만에 대해 일일이 (그 필요성을) 설명할 필요는 없다고 본다”고 말했다.

현재 시장에서 대부분의 인텔 프로세서는 윈도우 기반 시스템에서 사용되고 있지만 인텔은 리눅스에 대해서도 계속 지원을 해왔다. 이번 NX 외에도 인텔은 (윈도우에서는 동일한 기능이 1년 전부터 제공되고 있긴 하지만) 올해들어 리눅스용 무선 네트워크 지원 프로포타입을 발표하기도 했다.

인텔 소속 개발자들은 아이테니엄 프로세서와 USB 지원 등 다양한 리눅스 프로젝트에도 참여하고 있다. @

출처: http://zdnet.co.kr