마이크로소프트가 만드는 수많은 제품 중에는 마음에 드는 것과 그렇지 않은 것이 섞여 있습니다. EMET(Enhanced Mitigation Experience Toolkit)는 확실히 전자에 속하는 제품으로, 디지털 보안 역사상 손꼽히는 걸작이라 해도 과언이 아닙니다. EMET은 애플리케이션을 엄격한 실행 정책으로 감싸는 프레임워크를 제공합니다. 규칙을 어기는 코드는 곧바로 종료시키는 방식입니다. 좋고 나쁨을 가리지 않습니다.
바로 이 점 때문에 EMET은 다른 어떤 보안 도구보다 뛰어나다고 평가받습니다. 버전 4에 대한 상세한 튜토리얼과 최근 버전 5에 대한 리뷰를 통해 그 성능을 여러 차례 직접 확인해 왔습니다. 이번에는 반 단계 버전업인 5.5가 무엇을 가져왔는지 살펴보겠습니다.
설치
EMET 5.5는 별다른 문제 없이 깔끔하게 설치되었습니다. Windows 7이 탑재된 테스트 머신에는 이미 EMET 5.1이 있었지만, 설정은 순조롭게 완료되었고 재부팅 요청도 없었습니다. 새로운 GUI 역시 이전 버전과 거의 동일합니다.
기본 기능 측면에서는 이번 버전에서 시스템 상태 및 보안 설정 프로필 관련 문제가 있다는 이야기와 Bitlocker와의 충돌 가능성을 들었지만, DEP와 SEHOP 등을 포함해 보안 구성을 아무리 꼼꼼히 조정해도 그런 문제는 발견하지 못했습니다.
사용 후기
애플리케이션 구성 목록에는 버전 5.x와 동일한 완화 기법들이 표시됩니다. 늘 그렇듯 모든 항목을 적용한 뒤 프로그램을 테스트하고, 문제가 발견되면 충돌하는 설정을 찾을 때까지 하나씩 체크를 해제하면 됩니다. 인증서 신뢰 구성도 외형과 동작이 동일합니다.
전반적으로 EMET 5.5는 안정적으로 작동했습니다. 익숙한 워크플로우를 유지하고 있으며, 규칙을 손쉽게 가져오고 내보낼 수 있어 시스템 관리나 복원이 간편합니다. 와일드카드도 지원하는 등 전반적으로 훌륭한 소형 유틸리티입니다. 사용 중인 프로그램에서 이상한 크래시나 오류는 발견되지 않았습니다. 이 점 역시 고무적입니다.
사소한 문제점들
몇 가지 불편함은 있었습니다. 프로세스 테이블이 항상 갱신되지 않아서, EMET 하에서 실행 중인 프로그램을 확인하려면 GUI를 닫았다가 다시 열어야 했습니다. 수정이 필요한 특이한 버그입니다.
더 큰 문제는 이번 버전에 새로 도입된 기능과 관련된 것입니다. 메인 메뉴의 그룹 정책(Group Policy) 버튼은 이전 버전에는 없었기에 어떤 역할을 하는지 확인해 보았습니다. 원격 서버 관리와 조직 전체에 정책을 배포하는 기능으로 추측되며, 가정 환경보다는 비즈니스 환경에서 더욱 의미 있는 기능입니다.
그런데 막상 사용하려니 호스트에 GPMC나 RSAT 도구가 없다는 안내를 받았습니다. 무심코 GPMC 설치 파일을 내려받았는데, Windows 7과 호환되지 않았습니다. 당연한 결과입니다. Windows XP/2003용 도구였던 것입니다. RSAT은 무려 250MB에 달하는 대용량 다운로드라 시도조차 하지 않았습니다.
이런 오류는 충분히 개선할 수 있습니다. 우선 팝업 메시지가 일률적이어서는 안 되며, 운영체제에 맞춘 안내를 제공해야 사용자가 자신의 시스템에서 실행되지 않는 도구를 헛수고로 찾아다니는 일이 없습니다. 또한 추가 도구 설치 옵션을 EMET 설치 과정에 포함하면 한 번에 매끄럽게 설정을 마칠 수 있습니다. 그렇다면 어설픈 오류 메시지를 만날 필요도 없을 것입니다.
결론
합리적인 보안 접근법을 신뢰하고 완화 기법에 이미 익숙한 사용자라면, EMET 5.5는 이 디지털 신앙의 자연스러운 연장선입니다. 몇 가지 기묘한 버그를 제외하면 기대대로 작동하며, 빠르고 가볍고 단순하면서도 번거로움 없이 무료로 제공되고, 놀랍도록 견고하고 유용합니다. 보안은 이렇게 해야 합니다. 좋아하는 앱이든 무엇이든 잘못된 짓을 하는 코드는 모두 차단하는 것. 잡동사니 바다에서 나쁜 놈만 골라내는 방식이 아니라 말입니다.
EMET은 작동하고, 투명하며, 백그라운드에서 여러분의 데이터를 지켜줍니다. 다만 프로그램 간 비호환성이 있을 수 있다는 점은 인지해야 하므로, 이 도구를 활용하려면 최소한의 기술적 감각이 필요합니다. 그것만 넘긴다면 지난 10년간 최고의 마이크로소프트 제품 중 하나라고 할 수 있습니다. 버전 5.5는 그 평가를 재확인해 주며, 지금 바로 내려받아 직접 확인해 볼 만한 가치가 있습니다.
그럼, 즐거운 컴퓨팅 되시길 바랍니다.