마이크로소프트에서는 오늘 (미국 현지 시각) 윈도우 서버 2003 서비스팩1 (SP1)의 RTM(Release To Manufacturing; 제품 출하를 위한 최종 CD를 제조사에 송부하는 것)을 발표했다.
윈도우 서버 2003 SP1은 신뢰성 및 성능향상은 물론 획기적으로 향상된 보안 기능을 특징으로 한다. 최근까지의 관련 보안 업데이트를 포함하고 있는 서비스 팩1은 ▲ 서버의 공격 표면을 축소하고 ▲ 강력한 잠금 설정과 ▲ 접근권한을 축소하는 방식을 통해 시스템 서비스를 보호한다.
“마이크로소프트 윈도우 서버 2003 SP1을 통해 단지 문제시되는 증상에 수동적인 대처를 하는 차원이 아니라 알려진 보안 이슈의 근본 원인을 해결할 수 있도록 노력하였습니다 ”라고 밝힌 밥 머글리아 (Bob Muglia) 마이크로소프트 윈도우 서버 사업부문 선임 부사장은 “윈도우 서버 2003 SP1은 마이크로소프트 고객을 안전하게 보호하겠다는 마이크로소프트의 핵심 전략을 실행하는 주요 성과입니다. 윈도우 서버 2003 고객들이 SP1을 설치할 것을 강력하게 권장해드립니다.” 라고 덧붙였다.
윈도우 서버2003 SP1 은 이미 알려진 보안 취약점에 대한 새로운 기능을 제공하기 때문에 기업들로 하여금 향후 보안 위협에 좀더 적절하게 대처할 수 있도록 한다. 우선 윈도우 서버 2003 SP1에는 “보안 구성 마법사 (Security Configuration Wizard)” 기능이 새로 포함되었는데 이는 고객들로 하여금 좀더 간편하게 취약점을 줄일 수 있도록 하는 기능을 한다. 보안 구성 마법사는 특정한 서버 역할에 대한 정보를 수집하고 이러한 역할을 할 필요가 없는 모든 서비스 및 포트를 자동적으로 차단함으로써 공격 표면을 축소한다.
또한 고객들은 서버에 있는 새로운 “윈도우 방화벽” 기능을 이용하여 보안을 향상할 수 있으며 그룹 정책 (Group Policy)을 이용하여 네트워크 전체에 대한 관리가 가능하다. 그리고 고객의 네트워크상의 각 클라이언트 및 서버 컴퓨터에 대한 호스트 (소프트웨어) 방화벽으로서의 역할도 한다.
이외에 서버는 설치된 시점부터 최신 보안 업데이트를 적용하는 기간에 감염의 위험에 노출되는 문제를 해결하기 위해 “설치 후 보안 업데이트(Post-Setup Security Updates, PSSU)” 기능을 제공한다. 즉, 윈도우 서버2003 SP1은 설치를 한 후 윈도우 업데이트가 최신 보안 업데이트를 새로운 컴퓨터에 설치하기 전까지는 서버에 연결된 모든 유입 커넥션을 차단한다.
윈도우 서버 2003 SP1의 다른 주요 향상 기능으로는 5네트워크 관리자들이 고의성 없는 악의적 이용자를 사전에 확인하도록 하는 IIS 6.0 (Internet Information Services) 메타베이스 검수 (Metabase Auditing), 5최소 규모의 보안 출입구만을 허용하는 서비스 구축에 도움되는 접근권한 제한과 강력한 의무설치 기능 그리고 5관리자들이 낡은 VPN (virtual private networking) 자산을 고립화할 수 있도록 허용하는 네트워크 액세스 방역 콘트롤 (Network Access Quarantine Control) 구성요소 추가 등이 있다.
한국마이크로소프트 서버 제품군 마케팅 총괄 김성재 이사는 “내부적으로 테스트한 결과 윈도우 서버 2003 SP1을 설치한 이후 최대 50%의 성능 및 신뢰성 향상이 있었기에 국내에서 공급되면 사용자들로부터 매우 호응을 얻을 것으로 기대한다”고 말하면서 “마이크로소프트는 하드웨어 및 소프트웨어 파트너들과의 긴밀한 협력을 통해 최상의 애플리케이션 및 디바이스 호환성을 제공할 수 있도록 했으며 안티바이러스와 방화벽, 데이터베이스, 커뮤니케이션, BI, 웹 개발, 재정 등 다양한 서버 애플리케이션에 대한 테스트도 진행하는 등 사용자들이 보다 편리하게 사용할 수 있도록 만전의 준비를 갖췄다”고 말했다.
윈도우 서버 2003 SP1은 향후 2개월 내에 18개국 언어로 공급될 예정이며 윈도우 서버 2003 x64 에디션 및 윈도우 XP 프로페셔널 x64 RTM은 오는 4월말부터 다양한 파트너들을 통하여 공급될 예정이다.
