Chrome OS 보안 - Hybrid 어플리케이션에 위험.

출처 : infosecurity-us

 보안업체인 McAfee의 2010년 위협 예측 보고서에 따르면 HTML5의 출현은 데스크탑과 인터넷의 경계를 불분명하게 한다며, 이 언어의 새로운 기능이 웹 어플리케이션을 이전 보다 더 데스크 탑 소프트웨어 처럼 동작하도록 만들며, 해커들이 이 부분을 노릴 것으로 예측했습니다.

Google Chrome OS는 넷북에서 사용되도록 고안되었고, HTML5는 단지 풍부한 인터넷 경험하게 할 뿐만 아니라 오프라인 어플리케이션을 가능하게 합니다. 공격을 일으킬만한 또다른 동기는 HTML5의 예상되는 크로스 플랫폼 지원으로, 이것은 결국엔 공격자가 많은 주류 웹 브라우저 사용자에게 도달하도록 할 겁니다.

 사실 그동안 Google의 Chrome OS는 오프라인에 설치되는 프로그램 없이 웹 어플리케이션만으로 이뤄져 상대적으로 보안성이 뛰어난 것으로 알려져 있는데, 보안 취약점이 발생할 가능성이 발견됐네요. 뭐, 이부분은Chrome OS만의 문제는 아니고 다른 OS/브라우저에서도 동일한 가능성를 가지고 있으니 여전히 보안성이 높은 것은 사실입니다.

 원래의 취지와는 달리 ActiveX와 RIA의 과도한 사용으로 무거워진 Web을 되돌리기 위해 강력해진 HTML5가 보안에 위협을 가할수 있는 요소로 등장하게 된 점은 좀 의아한 부분입니다.

 HTML5는 아직 정식으로 공표되지 않았고, 새롭게 추가된 기능을 제대로 지원하는 웹 브라우저들도 그리 많지 않은 상황이니 그에 대응해 보완될 것입니다. 하지만, JPG같은 이미지 파일이 보안상 위협이 될지 몰랐던 GDI+취약점처럼 HTML5가 어떤 위협이 될지는 아직 장담할수 없을 겁니다.

 그밖에 보고서에선 Adobe의 Acrobat Reader와 Flash가 올한해 최고의 타켓이 될것으로 예상했습니다. 실제로도 최근에 부쩍 Acrobat과 Flash를 이용한 공격과 취약점이 발견되고 있는 것이 사실이라 Acrobat Reader와 Flash를 쓰실때 각별한 주의와 자주 업데이트를 해 스스로 보호하셔야 할 겁니다.
 

---

 P.S 요 며칠동안 집에 인터넷이 안돼 연휴내내 + 몇칠동안 인터넷없이 PC를 써야했습니다. 그러면서 느낀 점이 요즘 PC는 인터넷이 없으면 PC가 아닌것 같다는 점이었습니다.

 그런 점에서 웹 어플리케이션 기반으로 만든 Google Chrome OS가 성공할수도 있겠다는 생각이 들었습니다. 물론, 웹 어플리케이션의 종류가 오프라인 프로그램이 필요없을 만큼 많아져야 하겠고, 성능도 좋아져야 하겠지만 개인적으론 Google Chrome OS가 추구하는 방향을 어렴풋이 알수 있던 기간이었습니다.

Chrome OS에 보안 프로그램이 필요한가?

Google Chome/Chromium OS

번역 원문 출처 : lifehacker

 Google Chrome OS는 단지 사람들이 실행해 보기 시작한 수준이지만, 보안 업체들은 이미 이 플랫폼이 주류가 되었을때 보호하기 위한 도구들을 소개할 계획이라고 합니다.

 지난주 시드니에서 열리 미디어 프레젠테이션에서 시맨텍의 CEO인 Enrique Salem은 지난 2010년에 우리는 "Chome과 Android OS상에서 시맨텍의 기술을 만날수 있을 것" 이라고 말했습니다.

 Chrome OS의 큰 판매 포인트 중  하나는 브라우저 기반 모델과 다른 설정을 변경할수있는 제한된 권한으로
타 플랫폼보다 선천적으로 더 안전하다는 것으로, 이것은 보안도구를 설치하기 어렵고 그런이유로 필요없을 수도 있습니다. 어떤  경우라도, 보안 소프트웨어 업체의 선두가 더 많은 소프트웨어를 팔길 원하는 것은 놀랄일이 아닙니다.

 다른 한편으로, Google이 HTML5를 받아들이기로 약속해 좋게 만든다면, 브라우저 기반  시스템은 더 많은 데이터 상호작용을 가지게 될 겁니다.- 그리고, 데이터 상호작용 이외에 인식이 부족한 사용자들은 자주 보안 문제와 같을 겁니다. 소프트웨어는 어리석은  결정으로부터 보호할순 없지만, 적어도 최악의 경우는 제거할수 있습니다.

Chrome OS를 위한 보안에 무엇이 필요하다고 보십니까? 의견을 나눠주세요.

---

 Google의 Chrome OS는 외부로부터 설정 변경이나  S/W설치가 어려운 지극히 폐쇄적인 OS로 알려져 있습니다. 사용되는 응용프로그램은 대부분 웹기반이고 PC내 저장장치를 그다지 원하지 않아 높은 보안성을 유지하는 것으로 알려져 있죠.

 이것은 Virus, Worm, Trojan등의 악성코드는 물론 안티 바이러스 프로그램과 같은 보안프로그램마저 동작하기 힘든 구조라는 의미입니다. 지금까지 Chome OS에 내장된 브라우저에 확장기능 정도나 설치될 것으로 예상되었던 수준에서 시맨텍의 말은 다소 의외인 상황입니다.

 과연  Chrome OS에 보안 제품이 필요하다고 보시나요? 여러분은 어떻게 생각하시나요?

내 넷북은 Chrome/Chromium OS가 동작할 수 있을까?

 2주전인 19일에 Google에서 Chrome OS의 첫번째 베타버전을 선보여 화제가 되었습니다.

 공개가 되자마자 VMWare등을 사용해 가상화로 Chrome OS를 직접 체험을 해보는 분들 등 여러 기사들이 올라오고 있는데요.

 넷북을 가지고 있는 분들이라면 아마도 가장 궁금한 점은 내 넷북에서 Chrome OS가 잘 동작할까 일겁니다.

 Google에서 지금까지의 시험결과를 올려놨네요.

 지금까지 지원이 확인된 넷북은

• ASUS EEE 901 (WIFI 카드 교체 필요)
• ASUS EEE 1005HA
• SONY VAIO W
• ASUS EEE 700/701/702
• Lenovo S12
• Packard Bell Dot S/R netbooks
• Packard Bell Dot s
• Acer Aspire 531H
• Asus eee 900
• Asus eee 1008HA
• Gateway LT20
• Acer Aspire D250
• Toshiba NB200
• ASUS EEE 1000
• Dell Mini 10V
• HP Mini 5101
• Lenovo S10
• 삼성 NC10

등 입니다.

 일부 기능이 동작하지 않는 것으로 확인된 제품도 있고 지원이 확인된 모델이 계속 추가되고 있으니 자세한 것은 Google사이트에서 확인하시기 바랍니다.

---

 그밖에 Chrome OS의 베타버전이 공개된지 얼마되지 않았는데 벌써부터 자사 사이트를 통해 자사 제품에 최적화한 Chrome OS의 버전을 공개한 업체가 있네요.

 Dell에서 자사의 Dell Mini 10v넷북을 위한 Chrome OS를 선보였습니다.

 준비과정으로 Linux머신에서 USB 플래쉬 메모리를 기록하는 것이 필요합니다.

주의. Chrome OS를 설치할 Flash 드라이브의 용량은 최소 8GB이상이어야 한다고 합니다.

 터미널 창에서

dd if=ChromiumOS_Mini10v_Nov25.img of=/dev/sdb

를 입력하시면 됩니다.

 Dell Mini 10v 넷북을 위한 Chrome OS 이미지는 여기를 통해 받으실수 있습니다.

 이 소식의 출처는 chromiumnetbooks입니다.

나왔습니다. Google Chrome OS!

 어제 밤에 드디어 Google Chrome OS가 모습을 드러냈습니다.

 모습은 기존에 Google Chrome OS의 스크린샷이라고 나왔던 것과 비슷하게 Chrome 브라우저를 쏙 빼닮았습니다. 아니, Chrome 브라우저 그 자체입니다.

Google Chrome OS의 어플리케이션 페이지 화면.

  인터페이스 자체가 Chrome 브라우저의 모습을 그대로 사용하고 있습니다. 게다가, 어플리케이션은 모두 웹 어플리케이션으로, 데스크탑에서 동작하는 어플리케이션은 없다고 합니다.

Google Chrome OS의 파일 브라우저 페이지(사진 출처:The Microsoft Blog)

 Google Chrome OS는 웹 어플리케이션 기반 OS답게 로컬이나 온라인 상의 파일에 파일 브라우저를 통해 간단하게 접근이 가능합니다.
 실제로 Google은 SSD나 플래쉬 상에서 동작하는 Google Chrome OS를 개발중이고 일부 파일을 제외한 모든 자료들을 온라인이나 Cloud내에 저장하도록 하는 것을 생각중입니다.
 너무 급진적으로 보일지는 몰라도 실제 Google이 제공하고 있는 웹메일 서비스 Gmail이나 사진 공유 서비스인 Flickr를 통해 이미 사람들이 Cloud내에 자료를 저장하고 있다는 것을  생각하면 그리 허황된 것은 아닙니다.

 빠른 부팅은  Google Chrome OS의 최대 이점이 될수 있을 것으로 보입니다.

 기존 OS들이 가지는 복잡한 부팅과정을 과감히 생략해 10초만에 인터넷 사용이 가능하도록 부팅 속도를 빠르게 만든 것으로 웹 어플리케이션 기반 OS라는 특징을 잘 이용한 결과라고 볼수 있겠죠.

 보안 문제에 대해선 Google Chrome OS는 매번 부팅시에 자동 갱신을 해 어떤 방해나 악성코드가 탐지시 해당 부분을 다시 다운로드를 받는다고 합니다. 그리고, 어플리케이션이 모두 웹 어플리케이션이기 때문에 OS의 설정이나 H/W 설정을 변경할 수 없다고 합니다.

 여기까지 보면 나름 꽤 멋진 OS로 보일지도 모르겠습니다만, 웹 어플리케이션으로만 이루어져 있기 때문에 동영상 편집과 같은 작업은 OS X나 Windows같은 기존 OS가 필요해질수 밖에 없을 겁니다.

 제 예전 글에서도 언급했지만 아직 Google Chrome OS의 드라이버나  장치 지원은 부족한 부분이 많습니다. 현재 Google Chrome OS는 인쇄기능을 지원하지 못해 내년에 인쇄기능을 지원하겠다는 약속을 하기도 했죠.

 물론 이제 처음 선보인 제품이고 1년내 정식 출시를 하겠다고 했으니 꾸준히 발전될 겁니다.
 인터넷을 하고  문서 작업 등을 하는 용도로 넷북을 사용한다면 확실히 Google Chrome OS는 매력적인 OS가 될겁니다. Google의 지금까지의 전례로 봐서 무료로 내놓을테니[footnote]Google이 Android나 구글Apps들을 만들어 무료로 배포하는 이유는 인터넷 사용자들와 그 사용시간을 늘리는 것이다. 인터넷 사용자와 사용시간이 늘어나면 늘어날수록 광고등 Google이 가지고 있는 사업분야의 매출은 더욱 늘어나게 될테니까.[/footnote] 넷북 등의 가격을 떨어뜨리는데 일조를 하겠죠.

 다양한 웹 어플리케이션이 개발되고 Cloud기술이 발전된다면 Google Chrome OS는 더욱 멋진 OS가 될 것이고 기존 OS의 한계를 벗어난 새로운 세대의 첫번째 OS로 기억될 지도 모르겠습니다.

Google Chrome OS가 정말로 나오긴 하나 봅니다.

바로 전에 쓴 글이 1주일내 Google Chrome OS가 나온다는 글이었는데 정말로 선을 보이려나 봅니다.

PC World에서 약 1시간 쯤 전에 오늘(한국시간으론 20일이 되겠죠.) Google에서 처음으로 Chrome OS를  공식적으로 볼 수 있는 기회를 제공한다는 기사를 올렸네요.

그동안  많은 추측과 소문이 들려왔고, 가짜 Chrome OS 다운로드 소동과 Chrome OS으로 여겨지는 스크린 샷의 등장(가짜로 증명되었죠.) 등 말이 많았던 Chrome OS도 이제 잠시 후면 정체를 드러내겠죠.

Chrome OS의 성능과 안정성 등도 관심사겠지만, 그보다 더 관심을  끄는 점은 MS의 아성에 도전했던 Apple과 Linux의 실패를 Google이 이어 받게 될지 아니면, Google의 마이더스 손으로 성공을 거두게 될것인가 겠죠.

이제 첫번째 베타버전의 등장이니 아직 갈야 할 길은 멀고 해결해야 할 일도 많으니 섯부른 판단은 이르겠죠.

물론, Google의 행보에 MS도 가만히 있지는 않을 겁니다. 일단 내년에 개발명'Dallas'인 Azure 클라우드  컴퓨팅 플랫폼을 선보이는 것을 시작으로 운영체제를 획기적으로 변화하도록 준비해오던 것들을  하나둘씩 선보이겠죠.

어쨌든 내일 아침에 일어나면 인터넷 상에 Google Chrome OS에 대한 기사들이 쏟아져 나와있지 않을까 싶네요.

Google Chrome OS, 1주일내 출시?!

 Techcrunch에서 Google Chrome OS에 대한 새로운 얘기를 내놓았습니다.

 지난 7월 발표되었던 Google Chrome OS를 1주일내에 다운로드 받을수 있을 것이라는 소식이죠.
사실 Google은 가을 쯤에 선보일 수 있기를 기대했었고, 전 지난번에 10월 중순에 선보일거라는 소식을 올린 적이 있었다는 것을 감안하면 좀 늦게 나오는 상황입니다.

 일단 Google Chrome OS가 나온다는 가정하에 가장 우려되는 부분은 드라이버 지원 문제를 꼽고 있습니다.
 현재 Google Chrome OS의 드라이버 지원에 대한 상반된 소문이 있는데, 그중 하나는 Google이 하드웨어 드라이버를 만드는 그다지 매력없는 작업을 할 다수의 엔지니어를 보유하고 있다는 얘기와 Google은 하드웨어 제조업체들이 해당 드라이버를 만들거라도 믿고 있다는 얘기이죠.

 사실이 어찌됐든, 사실 새 H/W가 나오든 새 OS가 나오든 가장 골치아픈 부분중 하나가 드라이버 지원 문제이죠.(Windows Vista의 실패 원인 중 하나가 일부 구형 장치들의 드라이버 미지원이었다는 것을 생각하면 더욱 그렇죠.) 드라이버의 강력한 동작을 설정하는 것은 Google Chrome OS의 성공에 매우 중요한 요소일 겁니다. 이것을 다운받아 사용하고자  하는 사람들은 별다른 설정이나 드라이버를 찾으러 돌아다니는 일없이 그냥 사용하고 싶을테니까요.

 드라이버 문제 등 아직 해결 또는 확인되어야 하는 부분이 있는 만큼 넷북과 같이 제한된 부품을 쓰는 제품을 제외한 일반 노트북이나 데스크PC에서의 설치/동작은 하루만에 기대할순 없을겁니다. 하지만, 이 프로젝트에 Acer, Adobe, ASUS, Freescale, HP, Lenovo, Qualcomm, Texas Instruments, Toshiba 등이 참여중인 만큼 안정성이나 활용성의 성장은 기대할 수  있지 않을까 싶습니다.

Google Chrome OS 넷북, 10월 중순에 나온다.

 Google Chrome OS는 지난 몇달동안 가장 많이 사람들 입에 오르내린 IT소식 중 하나일겁니다. 그리고, 실제로 많은 업체들이 Google Chrome OS상에서 구동하는 넷북을 선보이겠죠.

 Google Chrome OS에 대한 가장 최근의 소문은 10월 중순에 Google Chrome OS를 채용한 넷북이 선보이게 될 것이라는 겁니다.

 현재 Google은 스마트폰 등을 위해 Android라는 OS(Operating System;운영체제)를 선보여 해외에선 Apple의 iPhone에 필적할만한 관심을  불러 왔고, 국내의 삼성, LG를 비롯한 상당수의 휴대폰업체들이 Android기반 폰을 출시했거나 개발중이죠.(국내에선 내년쯤 Android기반 폰을 볼 수 있을 것으로 알려져 있습니다.)

 Android의 경우 기존의 스마트폰용 OS와 달리 OpenSource에 무료라는 점때문에 더욱 저렴한 가격에 필요한 다양한 기능을 추가/발전시킬수 있어 큰 기대를 받고 있으며, 3년내 점유율에서 MS의 Windows CE계열을 앞지르게 될 것이라는 보고서가 발표되기도 했었죠.

 실제로 Android의 발전가능성에 일찌감치 알아챈 업체들은 휴대폰을 벗어나 가전제품이나 자동차의 OS로 사용하도록 개발을 검토하기도 했죠. 그러던 중 올해 초 장난삼아 Asus Eee PC 1000H 넷북에 Android를 포팅한 것을 시작으로  다양한 넷북에서 포팅성공이 쏟아졌고, ASUS를 비롯한 몇몇 업체는 Android를 채용한 넷북을 시험하고있다는 기사가 나오기도 했죠.

 Android가 휴대폰을 넘어 넷북으로 확장을 시작하려는 무렵 Google은 Google Chrome OS라는 넷북용 OS를 내놓겠다고 올해 7월에 발표를 했죠. 현재는 Chrome OS가 넷북용 OS로 알려져 있지만 차후 UMPC나 태블릿용 OS로 이용될 것임은 누구나 쉽게 예상할수 있을 것 같습니다.

 Google Chrome OS는 기존의 Android가 미래에 차지할 것으로 보이는 시장의  상당수를 차지할 것으로 보입니다. Android는 휴대폰 등에서 남아 있게 되겠지만 현재 Android기반의 MID가 등장하고 휴대용 게임기로의 발전 가능성이 나오고 있는 상황에서 나름의 생존을  찾을지도 모르겠습니다.

 Windows 7이 출시(10월 22일)되는 사이에 선보이게될 Google Chrome OS가 얼마나  흥미로운 모습을  보여줄지도 기대가 됩니다.