최근 Linux 기반 가상화 기술인 KVM(Kernel-based Virtual Machine)에서 가상머신 내부의 공격자가 호스트 서버까지 침해할 수 있는 ‘VM 탈출(VM Escape)’ 취약점이 공개되면서 기업의 Linux 커널 보안 관리에 대한 중요성이 다시 높아지고 있다. ‘Zapscape(CVE-2026-64561)’로 명명된 이번 취약점은 KVM의 x86 메모리 관리 과정에서 발생하는 보안 결함으로, CVSS 3.1 기준 8.8점(High)으로 평가됐다. 특히 취약한 환경에서는 공격자가 가상머신에서 호스트 시스템으로 공격 범위를 확대해 호스트 서버의 root 권한을 획득할 수 있는 것으로 알려졌다. 취약점 공개와 함께 실제 공격 가능성을 검증할 수 있는 PoC(Proof of Concept)도 공개돼 신속한 보안 조치의 필요성이 제기되고 있다. Linux 커널 기반의 핵심 가상화 기술인 KVM은 클라우드와 데이터센터 등 다양한 인프라 환경에서 폭넓게 쓰이고 있다. 다만 Zapscape처럼 가상머신의 침해 범위가 호스트 서버까지 확장될 수 있는 고위험 취약점이 발생할 경우, 관련 커널의 신속한 보안 패치 적용이 무엇보다 중요하다. 글로벌 오픈소스 보안 전문기업 턱스케어(TuxCare)는 이번 Zapscape 취약점에 대해 KernelCare Enterprise(KCE)를 통한 Linux Kernel Live Patch를 제공하고 있다. 현재 TuxCare CVE Tracker 기준으로 RHEL 9, AlmaLinux 9, Debian 11·12·13, Ubuntu 24.04 등 주요 지원 환경에서 Zapscape Live Patch가 Released 상태이며, 해당 커널에서는 시스템을 재부팅하지 않고 보안 패치를 적용해 취약점에 대응할 수 있다. KernelCare Enterprise는 Linux Kernel의 보안 취약점을 시스템 재부팅 없이 패치할 수 있는 Live Patching 솔루션이다. 일반적인 커널 업데이트는 새로운 커널을 시스템에 반영하기 위해 재부팅이 필요한 경우가 많지만, KCE는 현재 실행 중인 커널에 보안 패치를 직접 적용함으로써 서비스 운영을 유지하면서 취약점에 대응할 수 있도록 지원한다. TuxCare는 Zapscape에 대해서도 KernelCare Live Patch 적용 여부를 확인할 수 있는 별도 대응 가이드를 제공하고 있다. 기업의 IT 인프라가 가상화와 클라우드로 확장됨에 따라 리눅스 커널 보안 패치의 중요성이 한층 높아지고 있다. 특히 24시간 중단 없는 서비스가 필수적인 금융, 제조, 통신, 클라우드 환경에서는 커널 업데이트를 위한 서버 재부팅과 점검 시간 확보 자체가 큰 운영 부담으로 작용한다. 이러한 한계를 극복하기 위해, 서비스 가용성을 온전히 유지한 채 실시간으로 보안 패치를 적용할 수 있는 Live Patching기술이 보안성과 비즈니스 연속성을 동시에 충족하는 핵심 대안으로 급부상하고 있다. 구대완 턱스케어 한국지사장은 “Zapscape는 특정 조건에서 가상머신과 호스트 시스템 간의 보안 경계를 무력화할 수 있다는 점에서 각별한 주의가 필요한 취약점”이라며 “기업은 운영체제뿐만 아니라 현재 실행 중인 커널 버전과 중첩 가상화 활성화 여부를 기준으로 시스템의 영향을 정확하게 점검해야 한다”고 말했다. 이어 “턱스케어는 지원 대상 커널에 대한 검증을 거쳐 KernelCare Enterprise 라이브 패치를 순차적으로 제공하고 있다”며 “기업이 계획된 유지보수나 시스템 재부팅을 기다리지 않고 보안 패치를 적용함으로써 취약점 노출 기간을 줄일 수 있도록 지원할 것”이라고 말했다. 턱스케어의 국내 총판사인 쿠도커뮤니케이션 관계자는 “24시간 운영되는 금융·제조·통신·클라우드 환경에서는 보안 패치의 필요성을 인지하고 있어도 서버 재부팅과 서비스 중단에 대한 부담으로 패치 적용이 늦어질 수 있다”며 “KernelCare Enterprise는 서비스 가용성을 유지하면서 Zapscape와 같은 Linux 커널 취약점에 신속하게 대응할 수 있도록 지원하는 현실적인 보안 운영 방안”이라고 말했다. ■ 턱스케어(TuxCare) 소개 턱스케어(TuxCare)는 리눅스 및 오픈소스 환경의 보안과 안정적인 운영을 지원하는 글로벌 오픈소스 보안 전문기업이다. 재부팅 없이 리눅스 커널 보안 패치를 적용하는 ‘KernelCare Enterprise’를 비롯해 운영체제 지원 종료(EOL) 이후에도 보안 업데이트를 제공하는 ‘Endless Lifecycle Support(ELS)’, 규정 준수 및 엔터프라이즈 보안 관련 솔루션을 제공하고 있다. 기업이 서비스 중단과 운영 부담을 최소화하면서 리눅스 및 오픈소스 인프라의 보안성과 지속적인 가용성을 확보할 수 있도록 지원한다. ■ 쿠도커뮤니케이션과 턱스케어 AI·ICT 전문기업 쿠도커뮤니케이션은 턱스케어의 국내 독점 총판으로, 국내 기업 및 기관을 대상으로 턱스케어의 리눅스 보안 및 오픈소스 라이프사이클 관리 솔루션을 공급하고 있다. KernelCare Enterprise와 Endless Lifecycle Support(ELS) 등을 중심으로 국내 고객의 무중단 보안 패치, 노후 운영체제 보안 유지, 리눅스 인프라 운영 효율화 및 보안 대응을 지원하고 있다.

현대전의 승패는 미사일이나 전차 등 화력의 우위와 더불어 ‘전장에서 정보를 획득하고 이를 아군 부대가 신속하게 공유해 군사 자원을 적절히 배치하고 부대 간 연계를 극대화’하는 데 달렸다. 이러한 작전 개념이 네트워크 중심전이다. 우리 군도 네트워크 중심전을 적용해 2000년대 초부터 전군에 이를 위한 체계를 구축해왔다. 이것이 바로 C4I라는 지휘통제체계다. C4I는 지휘(Command), 통제(Control), 통신(Communication), 컴퓨터(Computer), 정보(Intelligence)의 약어로, 5가지 요소들을 유기적으로 통합하고 전산화해 지휘관의 작전대응 능력을 지원하는 시스템이다. C4I 개발을 주도하는 등 국방과학연구소에서 43년간 한국군의 지휘통제통신, 전자전, 사이버전 등 정보통신 분야의 연구개발 업무를 담당한 이가 정근섭 전 본부장이다. 지휘통제통신은 직접 개발을 수행했고, 통신·전자전·사이버전 분야는 업무를 조정·통제하는 역할을 수행했다. 정근섭 전 본부장은 “정보작전의 프로세스를 자동화해 적보다 빠르고 정확하게 판단해서 최적의 결심을 할 수 있도록 지원해주는 체계”라고 설명했다. 정근섭 전 본부장은 한국군 최초의 C4I 체계인 ‘지휘소자동화체계(CPAS)’를 개발해 기반을 구축했고, 이것을 바탕으로 육군·해군·공군 합동지휘통제체계와 육군 방공C2A 체계 등의 개발을 이끌었다. 또 이들 지휘통제체계와 각종 무기체계를 연동하고 통합해 지휘통제 전반의 프로세스를 간략하고 효과적으로 운용할 수 있는 통합 환경을 구축하는 역할을 담당했다. 이런 지휘통제체계와 무기체계 연동을 위해서는 전술정보를 정확하고 빠르게 전달할 수 있는 TICN(전술정보통신체계), 무기체계 간의 정보를 교환하는 육군전술데이터링크(KVMF), 무기체계 간 실시간 전술정보를 교환하는 합동전술데이터링크체계(JTDLS)의 연구개발을 총괄했다. 정근섭 전 본부장은 “현대전의 승패는 첨단 과학기술을 바탕으로 적보다 먼저 보고 먼저 결심해 최적의 수단으로 대응해 적보다 우위를 달성하는 데 있다”면서 “지휘통제 분야는 작전 운용 개념이 반영돼 있어 국가마다 비밀 요소가 많이 포함돼 있고, 적보다 우위를 달성하기 위해서는 지휘통제를 비롯한 각종 무기체계가 통합된 환경으로 구축돼 있는 것이 미래전에서 중요하다”며 C4I 구축 배경을 설명했다. 군 지휘통제 전반에 걸쳐 각종 무기체계까지 연동해야 하는 작업이라 한번에 개발 소요를 확정하기도 어렵고 군의 소요를 파악하는 데에만 방대한 양의 자료를 파악해야 했다고 한다. 지휘소자동화체계(CPAS)를 개발할 당시에는 어떤 소요가 요구되는지 군조차 제대로 파악하기 어려웠기 때문에 군에서 사용 중인 다양한 종류의 문서와 교범 등 한 트럭분에 해당하는 자료를 넘겨받아 “이 안에서 필요한 내용을 소요에 반영하라”고 전달받은 일도 있다고 정근섭 전 본부장은 말했다. 정근섭 전 본부장은 “개발 소요를 뽑아내는 일에 더해 수시로 변경되는 최신 기술을 반영해야 했기 때문에 한달에 200시간이 넘게 야근을 해야 했다. 지금 생각해보면 상상이 안 되는 업무량이었다”고 회상했다. 그는 “세계 최고 수준의 국내 상용 IT 기술을 상당 부분 활용하고 있고 최신 상용기술을 빠르게 반영하는 제도가 있지만, 국방체계가 중심이 돼 상용기술을 선도하는 역할은 아직 부족하다”면서 “이에 대한 고민과 이해 없이 상용기술로 모든 걸 해결할 수 있다는 듯이 사업을 취소하거나 지연시키는 일은 지양해야 한다”고 지적했다. 또 “국방 무기체계는 혹독한 야전 환경을 견딜 수 있는 각종 기술이 추가돼야 하고 국가 간에 보호해야 할 기술도 많이 포함돼 있어 개발에 다소 시간이 걸린다”면서 “이를 위한 연구개발이 다양하게 진행되고 있고 빠르게 선진국 수준으로 발전하고 있으니 잘 지켜봐 주시길 바란다”고 말했다.

기업과 기관을 막론하고 정보자산의 안전한 보호가 중시되고 있다. ㈜테트라(Tetra, 대표 신용욱)는 해킹으로부터 정보자산을 안전하게 지킬 수 있는 망분리 미니 PC와 KVM 스위치로 업계를 이끌고 있다. 테트라는 2010년 설립 이래 도전과 개척의 정신을 이어오며 사업 확장을 지속하고 있는 기업이다. 세계 최초로 듀얼 망분리 모니터를 개발하고, 국내 독자 기술로 개발 및 제조하는 ‘망분리PC’와 ‘KVM 스위치’를 통해 중기청 및 조달청으로부터 우수제품 신기술 지정을 앞두고 있다. 근래 해킹으로부터 정보자산을 지키기 위한 노력이 대두되면서, 테트라는 물리적 망분리 미니 PC와 KVM 스위치 등을 개발, 제조하며 미래지향적 IoT 기업으로 거듭나기 위한 노력을 이어가고 있다. 먼저 순수 국내기술을 적용해 개발된 망분리용 KVM 스위치인 ‘KVM시리즈(KV-310/320/330/340)’는 국내 유일하게 한국정보보안기술원의 보안 테스트를 통과했으며 다양한 기능으로 호평을 얻고 있다. 특히 KV-320 제품은 2020년도 서울어워드 수상제품이기도 하다. 윈도우 상에서 펌웨어를 업데이트할 수 있고, 최신 비디오 기술을 채택해 WQHD의 해상도를 보증한다. 또한 망전환 핫키를 지원하고 싱글&듀얼 모니터 간 자유로운 전환 기능을 탑재했다. 특허받은 좌우화면 교차 기능이 적용됐으며 통합케이블을 사용함으로써 별도의 전원이 필요 없고 케이블을 단순화하여 업무환경을 개선할 수 있다. KVM 보드와 미니 PC의 결합제품인 ‘KMDT’는 일체형 망분리 미니 데스크탑 PC로, 물리적 망 분리 시 구축이 편리하다. 업무망과 인터넷 망을 분리해 해킹과 내부정보의 유출을 원천적으로 차단, 보안성이 뛰어나다. 테트라가 독자 개발한 KVM 보드를 사용하여 KVM 스위치의 모든 특장점을 탑재하였으며, 마찬가지로 한국정보보안기술원의 보안 테스트를 통과했다.2차 인증 시장의 요구에 맞춰 출시된 테트라 사의 생체인증 보안 마우스는 간편하고 빠른 보안인증 마우스로 지문 인식 기술이 적용돼 있다. 0.05초의 빠른 지문인식 시간을 자랑하며 99.5%의 높은 인식률을 확보했다. 모든 컴퓨터, KVM과 호환되며 플래그쉽 지문인식 특허 기술 탑재로 마우스의 지문인식센서에 터치하면 안전하고 손쉽게 로그인을 할 수 있다. 3200 dpi의 정확도와 손바닥 곡선을 맞춘 인체공학적 디자인으로 사용자의 피로도를 낮춰준다. 테트라 관계자는 “앞으로도 세계적인 IoT 제품 개발회사로 성장하기 위한 기술 및 제품 개발을 이어갈 방침이며, 특히 친환경 및 절전형 제품개발에 박차를 가하겠다”고 전했다. 한편 테트라는 지난 2016년 서울시와 SBA(서울산업진흥원)가 지원하는 서울시 우수기업 ‘하이서울기업’으로 선정된 바 있다. 온라인뉴스부 iseoul@seoul.co.kr

실시간 교통CCTV 앞으로 날아온 두 마리의 갈매기가 영국 국민들을 웃게 만들었다. 지난달 30일(현지시간) 영국 데일리메일은 29일, 30일 양 이틀간 이스턴 런던 포플러 블랙윌 터널 입구에 설치된 교통CCTV 앞에 나타난 갈매기 두 마리에 대해 소개했다. 호기심 많은 두 마리의 갈매기는 양이틀간 교통CCTV 앞에 반복적으로 날아와 CCTV 렌즈를 거울삼아 시간을 보냈다. 갈매기들은 29일 오후 2시 46분 CCTV 앞에 처음 모습을 드러냈으며 30일 오전 5시 58분과 오후 1시 11분, 그리고 오후 2시 47분에 다시 발견됐다. 트랜스포트 포 런던(Transport for London, TfL: 영국 그레이터런던의 교통 전방을 책임지는 지방정부단체) 측은 ‘그레임’(Graeme)과 ‘스티브’(Steve)란 별명이 붙은 두 마리 갈매기에 대해 소개하며 “우리 카메라는 보통 새들의 시선으로 런던의 교통상황들을 살펴볼 수 있었는데 ‘부리 타임’(beak times)으로 우리의 일을 도운 새로운 동료 그레임과 스티브에게 감사하다”고 전했다. 트위터들은 “그들은 갱스터처럼 보인다”, “모든 사람들을 감시하는 빅브라더스를 막으려는 거 같다”, “(운전자들에게)부리를 조심하라”는 등의 재미있는 트윗을 남겼다. 블랙윌 터널 입구에 나타난 스타 갈매기들의 트위터 게시물은 하루 만에 3000개의 리트윗과 1만여 건의 ‘좋아요’를 기록했다.Due to popular demand, a quick update from our reporter just north of the Blackwall Tunnel..... pic.twitter.com/NxKVMqGca3— TfL Traffic News (@TfLTrafficNews) 2019년 4월 30일사진·영상= Tfl 트위터 손진호 기자 nasturu@seoul.co.kr

우리 군이 전차와 헬기 등 육군이 운용하는 40여개 무기체계의 전술정보를 신속하고 정확하게 주고받을 수 있게 하는 핵심기반기술을 개발해 2000여억원의 예산 절감 효과가 기대된다. 방위사업청과 국방과학연구소(ADD)는 17일 군 통신의 핵심기반기술인 ‘지상 전술데이터링크’(KVMF)를 국내 독자 기술로 개발했다고 발표했다. 전술데이터링크는 전차나 장갑차 등 다른 장소에 있는 아군 전력들이 보내오는 음성 메시지나 전술 상황 정보를 공유하는 핵심 소프트웨어다. 이는 감시, 지휘통제, 타격 체계 간 실시간 정보유통을 가능케 해 전투의 효과적 수행을 돕고 아군 간 오인 공격을 막을 수 있다. 군은 기존에 미 육군의 무기체계 표준메시지(VMF)를 사용해 왔으나 지난 2006년부터 40억원을 들여 국산화를 이뤄냈다. 국방과학연구소 관계자는 “전력화가 이뤄지는 2015년부터 해외 구매 비용을 대체해 2000여억원의 예산절감 효과를 낼 것”이라고 말했다. 방사청에 따르면 기존의 데이터링크 체계는 아군 간의 메시지를 처리할 때 불필요한 항목도 함께 전송해 전송시간이 길었다. 이번에 개발된 지상 전술데이터링크 메시지는 필요한 자료 항목만 선택해 보낼 수 있어 보다 신속하고 효율적인 전송이 가능하다. 하종훈기자 artg@seoul.co.kr

한·미간 통상마찰을 야기시켰던 휴대전화 탑재 국산 무선인터넷 플랫폼인 ‘위피(WIPI)’가 단일 규격으로 통일돼 국내시장에 공급할 수 있게 됐다.이로써 SK텔레콤과 LG텔레콤이 자체 보급하는 무선인터넷 플랫폼은 물론,KTF가 보급 중인 미 퀄컴사의 ‘브루(BREW)’에도 위피 규격이 함께 지원된다.미 퀄컴사에 주는 로열티 지급 문제도 위피의 시장성에 따라 해결될 수 있다. 정보통신부는 21∼22일 이틀간 미국 워싱턴에서 열린 한·미 통신 전문가회의에서 국내에 출시되는 신규 휴대전화 단말기에 위피 규격을 기본기능으로 탑재하는 안을 미 무역대표부(USTR)가 동의했다고 23일 밝혔다. 무선인터넷 플랫폼이란 PC에서의 윈도처럼 게임 등 응용프로그램과 콘텐츠를 이용할 수 있도록 휴대전화 단말기에 탑재하는 소프트웨어다.현재 3500만 휴대전화 가입자 중 무선인터넷 플랫폼 탑재 단말기는 3300여만대에 이른다.SK텔레콤과 LG텔레콤은 GVM·KVM 등 자체 플랫폼을 사용하고 있지만 KTF는 브루 탑재 단말기당 3달러씩을 로열티로 주고 사용하고 있다. 양국의 합의에 따라 국내 콘텐츠 개발업체(CP)들은 앞으로 위피용 콘텐츠 개발에 나설 것으로 예상돼 퀄컴사에 지급했던 대규모 로열티 문제 해결과 함께 국내시장이 위피로 급격히 쏠릴 가능성이 높아졌다. 정통부는 “위피가 호환성이 좋아 이동통신 3사가 이를 채택할 가능성이 높다.”면서 “올 연말까지 241만대의 위피 탑재폰이 시중에 공급될 전망”이라고 설명했다. 정통부 서광현 기술정책과장은 “당초 위피 규격을 지원하는 플랫폼만을 인정할 계획이었으나 업체들이 자체 탑재한 플랫폼과 미국의 브루가 시장에서 함께 이용되고 있는 점과 통상마찰을 감안해 함께 쓰는 것으로 결정했다.”고 말했다.하지만 미국이 브루의 퇴출이 예상됨에도 불구,합의한 것은 한국 정부와 이면약속을 한 게 아니냐는 의구심을 받고 있다.퀄컴사는 2001년부터 한국정부에서 ‘위피’를 개발,보급하려 하자 미국 정부를 통해 자사 무선인터넷 플랫폼 ‘브루’를 사용토록 통상압력을 가해 왔다. 정기홍기자 hong@˝

◎“국산기피 높은벽 신기술로 넘었죠”/자본금 5천만원 6년만에 매출 27억/내년 미 진출 네트워크장비시장 역공 국내 정보통신 관련 벤처기업 10개 가운데 8,9개는 소프트웨어업체들이다.하드웨어업체의 수는 그만큼 보잘것 없다.설비,인력 등 기초투자규모가 상대적으로 크고 신제품에 대한 시장의 반응이 느려 자금 회수가 더딘 탓이다.게다가 외국 유명 제품들의 국내시장 선점은 우리 모험기업가들의 의욕을 처음부터 꺾어버리곤 한다. 네트워크 장비 생산업체 (주)한아시스템(02­561­3236)은 외국제품에 빼앗긴 국내 시장을 되찾으려 고군분투하는 「하드웨어 토종업체」다.새달에 창업 6돌을 맞는 이 회사는 신동주 사장(39)의 뚝심과 오기가 곳곳에 배어 있다. 5천만원의 「푼돈」으로 회사를 시작한 신사장은 처음 2년간 기술용역사업으로 네트워크 장비업체로 성장하기 위한 자금 마련에 진력한다.생산공장을 마련한 뒤 제품 개발에 힘을 쏟는데 또다시 2년여의 기간을 보냈다.금성사(현 LG전자) 연구소 출신이 주축인 기술진은 국내 최고의 수준이었다.근거리통신망(LAN)카드,허브,터미널 서버 등 외국 제품에 손색없는 네트워크 핵심 장비들이 이들 손으로 속속 개발됐다.94년엔 산업용 컴퓨터의 표준버스인 VME버스를 채용한 CPU보드 「KVME041」로 장영실상을 수상하기도 했다. 그러나 이 기간은 신사장에게 철저한 투자의 세월이었다.기술은 좋지만 판매가 없는 회사로 업계의 비아냥을 듣기도 했다.95년 하반기부터 1년동안은 심각한 자금난으로 보릿고개를 넘는 것 같았다. 『네트워크 장비가 시장에서 인정받는 데는 오랜 시험기간이 필요합니다.외국산이 국내시장을 독식하고 있는 판에 우리의 소비특성인 국산기피증도 시장진출을 더욱 어렵게 했죠』 신사장에게 돌파구가 된 것은 뜻밖에 육군과 정보통신부 등 정부의 수요였다.『육군 전산관리소,정통부 우정국 실무담당자들이 우리 제품에 호감을 보이더라구요.품질에 차이가 없다면 당연히 국산을 써야 하지 않겠느냐는 거예요』 그래서 영업 첫해나 다름없던 지난해 한아시스템은 관급을 중심으로 27억원의 매출을 올릴수 있었다.무엇보다 회사 제품에 대한 시장의 인지도를 높이는 결정적인 계기였다. 그는 「한아시스템은 이제 시작」이라는 각오를 다지고 있다.물꼬를 텄으니 그동안 쌓아온 기술과 50여종의 제품들로 외국산과 자웅을 겨룰수 있게 됐다는 생각이다.네트워크 장비의 유통라인인 시스템 통합(SI)업체와의 계약도 활발해졌다.이미 협력계약을 맺은 10개업체를 포함,올해안에 50여개의 업체와의 계약을 추진중이며 매출목표도 1백20억원 정도로 가파른 성장을 자신하고 있다. 특히 지난해 한국계로 미국에서 벤처기업 신화를 엮어낸 네트워크 장비업체 자일랜사의 스티브 김(김윤종)사장과 기술협력계약을 맺은 것도 그를 한껏 고무시키고 있다.자일랜사의 ATM(비동기 전송모드)교환기 등 일부 제품과 자사 제품을 묶어 네트워크 장비 일체를 공급할 수 있게 됐기 때문이다. 그는 국내시장이 무궁무진하다고 말한다.국내 기업및 관공서의 전산화가 아직 초창기에 머물러 있다는 것이다.외국업체의 선점에도 그가 의욕을 보이는 것은 앞으로 늘어날 시장을 기대하기 때문이다. 회사 설립때 꿈꾼 외국시장진출의 준비작업에도 들어갔다.이미 지난해 북경에 지사를 설립했고 내년중엔 미국에 현지법인을 세울 계획이다. 「우리제품(한)으로 아시아시장(아)을 제패하자」는 뜻으로 회사 이름을 「한아」라고 지었다는 신사장.그의 꿈이 멀지 않게 느껴진다.