보안산업에 리눅스 시대가 열린다

src=/news/photo/board/010001(126).jpg 얼마 전 밀양시가 전국 최초로 리눅스 기반의 CCTV 통합관제센터를 구축한다는 기사가 올라온 적이 있다. 통합관제센터의 서버 운영체계와 서버 데이터베이스를 리눅스 기반으로 구축하기로 공사업체와 계약한 것이다. 밀양시 담당자는 마이크로소프트(이하 MS)의 CAL 문제를 알고 있다면서, 리눅스를 사용해도 큰 문제가 없다는 업계의 의견에 따라 비용을 아낄 수 있는 리눅스를 사용하겠다는 멘트를 남겼다. 또한, 기사에 따르면 인근에 위치한 창녕군도 통합관제센터 구축사업을 발주하면서 윈도우와 리눅스 모두를 제안요청서에 집어넣은 것으로 알려져 향후 더 많은 지자체가 리눅스를 선택할 가능성이 높아졌다.

MS의 CAL 문제가 대두된 것은 2012년 10월경이다. Client Access License의 줄임말인 CAL이 문제가 된 것은 MS가 각 지자체에게 윈도우 서버와 관련된 라이선스 비용을 내라고 통보했기 때문이다. 특히, 통합관제센터에서 사용하는 윈도우 서버와 통신하는 모든 CCTV에게 비용을 전가하면서 100대면 100대, 1,000대면 1,000대의 비용을 모두 내도록 했기 때문에 많은 수의 CCTV를 연동하는 통합관제센터에게는 큰 문제로 다가왔다.

물론, CAL은 MS의 SW 사용에 대한 정당한 요구다. 시큐리티월드 역시 지난 2013년 2월과 3월에 연속으로 다루면서 이에 대해 문제를 삼은적은 없다. 하지만 통합관제센터의 운영만으로 자금부족에 허덕이는 지자체에게 이러한 CAL 비용은 쉽게 해결할 수 있는 문제도 아닐뿐더러, 이미 많은 수의 통합관제센터가 구축된 후에 CAL을 문제 삼은 것이 아쉬울 따름이다.

2013년 2~3월 특집기사를 진행하면서 만난 지자체와 시공사, 제조사의 담당자들은 정부차원에서의 해결을 촉구하는 한편, 통합관제센터를 구축하는 지자체 담당자들도 CAL에 대해 알고 사업을 진행할 것을 강조했지만 큰 성과를 거두지는 못하고 지금까지 흘러왔다. 이런 상황에서 밀양시가 리눅스 기반의 통합관제센터를 짓겠다고 천명한 것이다. 또한 앤비젼이나 아이닉스, 리얼허브 등 SI 업체들이 리눅스 기반의 시스템을 연구·개발하면서 조금씩 상용화의 움직임도 보이고 있다.

아직 MS의 CAL 문제는 현재 진행형이다. 다행이 MS도 비용을 청구하는 것보다는 CAL에 대한 안내를 우선으로 하겠다는 입장이어서 당장 문제가 되지는 않고 있지만, 결국 어떤 방식이든 결론을 내려야만 할 상황이다. 궁극적으로는 공공부문 소프트웨어에 오픈소스를 도입하는 등 대비책이 필요하지만 당장 눈앞의 일을 해결하는 것이 우선이다. 때문에 아직 통합관제센터를 구축하지 않은 지자체는 밀양시처럼 오픈소스 소프트웨어를 활용하고, 이미 구축한 지자체는 MS와의 협상을 통해 원만하게 해결하거나, 정부의 지원을 받을 수 있도록 공론화 하는 것도 필요할 것이다.

[월간 시큐리티월드 통권 212호 (sw@infothe.com)]

우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
	ISMS 등 보안 인증 제도 실효성 개선
	AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
	중소 기업 보안 지원 확대
	기업 보안 예산 비율 의무화
	국가 정보보호 거버넌스 체계 정비
	기타(댓글로)