리눅스 데스크톱 사용자들이 리눅스를 쓰는 데 가장 큰 불편함으로 꼽는 것 가운데 하나가 인터넷 뱅킹이 안 된다는 것이다. 새삼스러운 이야기도 아니지만 우리나라에서는 마이크로소프트의 윈도우즈와 익스플로러가 설치돼 있지 않으면 인터넷 뱅킹을 전혀 쓸 수 없다. 결국 두 개의 운영체제를 설치해 멀티 부팅을 하거나 아예 다른 사람의 컴퓨터를 빌려 쓰는 수밖에 없다. 리눅스를 쓴다는 것은 그런 불편함과 불이익을 감수하는 것이다.
그런 리눅스 사용자들에게 정보통신부 산하 우정사업본부와 한국소프트웨어진흥원이 공동으로 리눅스 뱅킹 시스템을 개발하고 있다는 소식은 가뭄 끝에 단비만큼이나 반가웠을 것이다. 그게 지난해 8월의 일이다. 우체국 계좌만 있으면 리눅스에서도 인터넷 뱅킹을 할 수 있다는 것이었다. 정통부는 내친김에 5년 안에 리눅스 사용자를 5% 수준까지 끌어올리겠다고 큰소리를 치기도 했다.
그런데 최근 들려온 소식은 그런 기대를 산산조각으로 무너뜨렸다. 지난해 12월에 개발이 끝나 석 달의 시범 운영을 끝내고도 정식 오픈이 마냥 늦춰지고 있던 가운데 국가정보원의 보안 적합성 평가 결과 최종적으로 부적합 판정을 받은 것으로 확인됐다. 흔히 금융기관의 보안 적합성을 금융감독원에서 평가하는 것과 달리 정부 부처 소속인 우체국은 국정원에서 평가를 하도록 돼 있다.
국정원이 문제 삼은 부분은 이번에 개발한 시스템이 키보드 해킹에 취약하다는 것, 그리고 바이러스를 막을 백신 시스템이 없다는 것이었다. 그러나 소프트웨어진흥원은 이런 지적에 대해 억울하다는 입장이다. 공개소프트웨어지원센터 김태열 팀장은 “보안이 아니라 어플리케이션의 부족이 문제의 핵심”이라고 지적했다. 시스템이 취약하다기 보다는 우리나라의 온라인 뱅킹의 보안 기준이 상대적으로 까다롭기 때문이라는 이야기다.
윈도우즈에서 인터넷 뱅킹에 처음 접속하면 키보드 해킹 방지 프로그램과 백신 프로그램이 자동으로 설치되고 접속할 때마다 인터넷으로 업데이트를 확인한다. 그런데 리눅스에서는 아예 키보드 해킹 방지 프로그램이라는 게 없다. 우리나라뿐만 아니라 세계 어느 나라에도 없다. 백신 프로그램 역시 안철수연구소 등에서 리눅스용 제품을 내놓기도 했지만 사용자가 워낙 적은 탓에 전혀 업데이트가 안 되고 있는 상황이다.
만약 우체국이 국정원의 보안 적합성 평가를 통과하려면 이런 보안 프로그램들까지 모두 자체적으로 개발해야 한다는 이야기다. 막대한 개발 비용을 감안하면 사실상 불가능한 일이라고 할 수 있다. 더 본질적으로는 사용자가 적고 시장이 충분히 크지 않기 때문에 이런 응용 프로그램들을 개발해봐야 개발 비용을 뽑을 수 없기 때문이기도 하다. 리눅스에서도 인터넷 뱅킹을 쓸 수 있도록 하겠다는 야심찬 계획은 그렇게 물거품이 됐다.
“이번에 개발된 시스템도 보안에 특별한 문제는 없었다고 봅니다. 다만 국정원이 요구하는 보안 수준에 미치지 못했을 뿐입니다. 리눅스의 문제라기보다는 리눅스 사용자 기반의 문제, 그리고 소프트웨어 환경의 문제라고 보는 게 맞습니다.” 역시 김태열 팀장의 이야기다. 우체국 뱅킹 사업은 현재 전면 중단된 상태다. 추가 예산 지원도 없고 예산이 있다고 해도 국정원의 기준을 맞출 방법이 없는 상황이다.
한편 농협에서도 지난해 12월부터 리눅스 뱅킹을 지원하고 있지만 농협의 경우는 와인이라는 에뮬레이터를 돌려서 리눅스 안에 윈도우즈 운영체제를 띄우는 방식이다. 리눅스 서버를 별도로 관리하는 방식이 아니기 때문에 엄밀하게 말하면 리눅스 뱅킹을 지원한다고 보기 어렵다. 특히 리눅스의 다중 사용자 모드에서는 심각한 문제를 일으킬 가능성도 있다는 지적이다.
신한은행은 2004년 5월 매킨토시 운영체제에서도 인터넷 뱅킹을 쓸 수 있도록 하는 시스템을 개발했는데 역시 사용자가 많지 않은 것으로 알려졌다. 신한은행의 경우는 웹에서 실행되는 게 아니라 별도의 프로그램을 내려 받아 구동시키는 방식인데 파일 용량이 지나치게 크고 업데이트가 안 되기 때문에 그때마다 전체 파일을 내려 받아 다시 설치해야 한다는 불편함이 있다.
이번에 우체국이 개발한 시스템은 이런 불편함을 개선했지만 안타깝게도 용도폐기될 위험에 놓여있다. 한때 리눅스와 맥 사용자들을 중심으로 프리뱅크 운동이 확산되기도 했지만 여전히 요원한 꿈으로 남아있다. 프리뱅크 운동이란 모든 운영체제에 인터넷 뱅킹을 지원하는 은행으로 예금 계좌를 옮기겠다고 선언한 것인데 워낙 사용자가 적은데다 과거 사례를 돌아보면 이들의 기대수준을 만족시키기도 결코 쉽지 않았다.
결국 사용자가 적기 때문에 응용 프로그램이 개발되지 않고 거꾸로 보면 응용 프로그램이 부족하기 때문에 사용자가 없는 악순환이 계속되고 있다. 문제는 이런 상황이 계속되면 마이크로소프트 종속이 더욱 심해진다는 데 있다. 시장 조사업체 IDC 통계에 따르면 2004년 기준으로 윈도우즈의 점유율은 99.1%인 반면, 리눅스는 0.3%밖에 안 된다. 우리나라의 윈도우즈 점유율은 다른 나라들과 비교해서도 매우 높은 편이다.
이정환 기자 top@leejeonghwan.com
