경기침체와 대테러전쟁은 소프트웨어 산업에 어떤 영향을 미칠 것인가. 누구나 한번쯤 가질 의문이지만 그 누구도 쉽게 대답을 찾지 못하고 있다. IDC에서는 9·11테러 발생 이후 태스크포스팀을 만들어 테러가 IT산업에 미치는 영향이 무엇인지 분석했다. 대테러전쟁이 갖는 의미는 무엇이고 이것이 소프트웨어 산업에 미치는 영향은 무엇인지 조망해 본다.
9·11테러를 계기로 새로운 산업이 경기침체 속에서도 부상할 것이다. 지난 봄에 IDC는 2001년 3분기 또는 4분기에 경기가 회복돼 GDP 성장률이 높아질 것으로 예상했다. IDC의 새로운 시나리오에 따르면, 2001년 3분기와 4분기의 GDP 성장률은 마이너스로 예상된다. 그러나 2002년 2분기에는 회복될 것으로 예상된다. 소비자 만족도의 빠른 감소추세는 중단될 것이고 IT예산은 내년에 5% 증가할 것이다.
유럽의 GDP는 향후 2년간 2% 정도로 낮게 성장할 것이지만 불경기는 피할 것으로 보인다. 라틴아메리카와 일본을 포함한 아시아지역의 경우 2002년말 이전에 경기회복이 시작될 것이다. 세계적인 경기불황 때문에 소프트웨어 산업의 성장률이 감소할 것이다. 그러나 중장기적으로 볼 때 소프트웨어 산업의 경우 소프트웨어 구입의 행태가 변화할 것이며, 이것이 산업구조의 변화로 이어진다는 점이다.
◇대테러전쟁의 영향=대테러전쟁에 관한 세가지 점이 향후 5년간 소프트웨어 산업에 영향을 끼칠 것이다.
첫째, 이 전쟁은 장기전이 될 것이다. 현재 진행중인 갈등의 배경이 해소되는 데는 거의 한 세대가 소요될 전망이다. 이러한 사실이 갖는 의미는 무엇인가. 비즈니스 환경의 위험성이 당분간 증가할 것이며, 따라서 기업들이 비즈니스 행태를 새로운 방식으로 바꿔나갈 것이라는 점이다. 대테러전쟁은 기업들의 투자결정에 큰 영향을 미칠 것으로 보이는데, 그 결과로 대규모 소프트웨어 프로젝트들이 큰 영향을 받을 것이다.
둘째, 대테러전쟁은 복잡한 사회·경제적 네트워크간의 전쟁을 의미한다. 즉 이 전쟁은 커뮤니케이션, 자원, 금융, 소프트웨어 등을 포함해 적대적인 사회·경제적 네트워크간의 갈등이라는 점이다. 테러리스트들은 사람뿐만 아니라 정보와 자원의 구성체이기도 하다. 또한 그들은 지금까지도 그래왔지만 앞으로도 서구사회의 정보자원 네트워크에 대해 치명적인 공격을 더 강화할 것이다.
9·11 뉴욕 항공기 테러는 시작에 불과하다. 일련의 사건을 통해 우리는 테러조직들의 정보약탈, 컴퓨터 크래킹 등에 대해 기업들이 얼마나 취약한지 알 수 있었다. 이러한 사건들은 ID카드나 신용카드의 절도에서부터 돈세탁, 항공관제시스템의 파괴 시도까지 매우 넓은 범위에 걸쳐 벌어지고 있다.
테러리스트 네트워크는 복잡한 국제금융시스템을 운용할 수 있는 능력이 있기 때문에 자신들의 금융 네트워크를 위장할 수도 있다. 테러리스트들의 통신활동이 쉽게 추적되지 않도록 전화사용을 자제하고 있으며 암호화된 e메일을 사용하고 있다. 따라서 테러리스트들의 활동을 추적하는 데는 의심스러운 행동의 패턴을 밝혀내기 위해 전화, 컴퓨터, 운송 및 금융 네트워크, 잠재적인 테러 목표, 위험물질의 보관장소 등 매우 다양한 정보자원 사이의 복잡한 패턴-매칭을 조사하는 것이 필요해질 것이다.
한편 기업의 비즈니스 수행과 가족간의 관계형성 과정에서 커뮤니케이션과 정보 네트워크에 대한 의존도는 점점 더 높아질 것이다. 이들은 ‘선한’ 네트워크다. 즉 테러리즘에 맞서는 장기적인 투쟁은 서구사회의 선한 네트워크와 눈에 보이지 않는 세계의 위험한 테러 네트워크 사이의 전쟁인 것이다.
현대 서구사회는 네트워크간에 상호 의존도가 크고 따라서 외부의 공격에 매우 취약하다. 이 점을 생각하면 테러리스트들이 성공적으로 공격했다는 사실에 놀랄 필요가 없다. 오히려 놀라운 것은 유사 테러사건이 더 빈번히 일어나지 않았다는 점이다.
대테러전쟁의 세번째이자 가장 중요한 사실은 이러한 네트워크 사이의 전쟁에서는 최종 해결책이 없다는 점이다. 왜냐하면 정치적 상황은 계속 테러리스트를 양산할 것이기 때문이다. 따라서 이 전쟁에서는 ‘승리’를 ‘우리에게 위협적인 존재가 되지 못할 만큼의 수준이 될 때까지 테러리스트 지망자들의 기능적 능력을 저하시키는 것’으로 정의해야 할 것이다.
이러한 유형의 승리를 위해서는 테러리스트들이 침입하고 자신들을 복제하는 것보다 더 빨리 테러리스트를 제거할 수 있는 통신, 자원 네트워크를 개발해야 한다. 이것은 하나의 보안솔루션 개발로는 해결되지 않는다. 서구사회가 테러리스트 네트워크보다 항상 몇 단계 앞설 수 있기 위해서는 솔루션을 신속히 개발할 수 있는 시스템을 구축하는 것이 중요하다.
즉 소프트웨어 산업에 대한 구체적 의미는 새로운 보안기술의 채택이 매우 빠른 속도로 이뤄져야 하고 또한 지속적으로 업데이트돼야 한다는 것이다. 또한 중요한 점은 사용되지 않는 기술은 더 이상 좋은 것이 아니라는 점이다.
소프트웨어 기술을 실제로 효과적으로 사용하기 위해서는 기술개발자와 정부와 민간의 기술사용자간에 기술을 알리고 전파하는 공생 네트워크를 구축해야만 할 것이다. 물론 공생 네트워크는 외부의 침입 및 공격으로부터 그들 스스로를 보호해야만 한다. 소프트웨어 벤더의 경우 초기에는 XML이나 자바(Java)와 같은 표준기술하에서 벤더들과 그들의 마케팅 캠프로 구성되는 또 다른 제휴가 이뤄질 것으로 보인다.
테러리즘에 대항하는 공생 네트워크는 적어도 세가지 방식으로 존재할 것이다.
첫째, 정부는 다양한 단계에서 매우 중요한 참여자가 될 것이다. 둘째, 매우 빠른 속도로 증가한 위협에 신속히 대응할 수 있을 정도로 공식 커뮤니케이션과 콘텐츠 공유가 이뤄져야 할 것이다. 이들 네트워크는 지금까지 알려지지 않았던 연합 구성원간의 다양한 협력을 필요로 할 것이다. 셋째, 일반 시민도 네트워크의 구성부분이 될 필요가 있다.
결국은 우리 사회 안에 숨어 있는 테러리스트의 공격 희생 대상은 일반 시민이다. 만약 사람들이 이웃을 모두 알게 된다면 ‘낯선 사람’이 있을 수도 없고 ‘낯선 사람’이 숨는 것은 더욱 힘들 것이다. 실제로 잘 짜여진 커뮤니티 네트워크를 형성하는 것이 지역 범죄예방 전략으로 유명하다.
일반 시민이 해결책의 일부분이 되기 위해 할 수 있는 역할은 무엇인가. 그리고 이들의 행동을 지원할 수 있는 기술은 무엇인가.
우선 소비자가 이웃을 더 잘 알고 커뮤니티 활동을 강화하면 소프트웨어 개발자들은 앤티 바이러스 소프트웨어 개발 이외에 시민이 어떤 툴을 사용하고 있으며 사용 가능한지를 조사할 수 있다. 개인은 인터넷을 통해 정보를 공유하고 커뮤니케이션을 형성하는 데 있어 굉장한 능력을 보여줘 왔다. 텔레비전은 광역 범죄자의 체포에 매우 효과적인 도구라는 점을 증명했다. 시민사회의 P2P 네트워크 안에 연결된 수많은 가정 컴퓨터의 컴퓨팅 파워는 강력한 무기가 될 수 있다.
◇새로운 비즈니스 시나리오=세계는 이미 Y2K 대비에 수반되는 새로운 정책과 절차의 모든 점에 관련되는 비즈니스 행태의 변화를 겪었다. Y2K 교훈은 매우 많았다. 중요한 사실은 미국의 증권시장은 공격이후 며칠 만에, 그것도 매우 많은 거래량을 기록하면서 개장됐다는 점이다. 업무 수행상의 문제가 전혀 보고되지 않았다는 사실은 백업 및 복구 절차가 성공적이었다는 점을 강력히 증명하고 있다.
부작용 없이 새로운 세기로 진입하기 위해 엄청나게 많은 노력과 비용이 들었다. 대부분 데이터의 수정, 레거시 시스템, COBOL 코드에 관심을 쏟았다. 그러나 Y2K 프로젝트의 실제 장기적 이익은 상황적응 기획, 소프트웨어 자산관리 절차, 시스템의 가외성, 데이터 리플리케이션과 복구다. 이 모든 것들은 9·11테러 이후 유용한 것으로 증명됐다.
이러한 비즈니스 관행의 변화는 이제 영구적이다. Y2K문제의 해결에는 여러해 동안의 계획과 시스템 구축이 소요됐다. 이와 비슷한 방식으로 최근 테러사태 이후의 상황변화에 대응, 비즈니스 프로세스의 취약성에 대한 평가가 진행되면서 보안장치들이 구축될 것이다.
소프트웨어 산업에 대한 효과 측면에서 볼 때 민간부문의 활동들이 공익 네트워크의 전쟁 투자를 압도할 것이다.
민간산업은 전체적으로 보아 보다 빨리 변화하고 보다 많은 비용을 투자할 것이다. 향후 5년간 기업들은 보다 위험해진 세계에 적응하기 위해 필요한 다양한 차원에서의 비즈니스 관행 개선을 위한 소프트웨어 기반을 구축할 것이다. 우선 정보, 네트워크, 콘텐츠의 확인, 인증, 보호, 탐지와 같은 보안 이슈는 가장 먼저 대두될 것이다.
모든 종류의 자원을 연결하기 위해 인프라, 툴, 애플리케이션에서 상당한 수준의 기술증가가 수반된다. 또 가족간의 사적인 연계, 국제적 협력을 위한 지원, 금융자산 및 물적 자산의 추적, 생체인식 기술이 결합된 애플리케이션 등이 모두 발전할 것이다.
9·11 테러사건을 계기로 기업들은 우선순위가 무엇인가를 재고하게 되었고 결과적으로 애초 예상했던 것과는 다른 소프트웨어 산업구조로 이어질 전망이다. 테러의 장기적인 충격은 최근 불경기의 영향보다도 훨씬 더 클 것으로 보인다. 최근에 새로이 부각되고 있는 협력 및 통합 관련 소프트웨어 시장은 기대 이상으로 성장할 것이고 혼란 속에서 신생 기업들이 부상할 것이다.
◇전세계 소프트웨어 시장의 재전망=경기침체와 9·11테러의 영향으로 IDC에서는 전세계 소프트웨어 시장의 2000년 대비 2001년 성장률을 애초의 12%에서 6.8%로 하향조정했다. 소프트웨어 산업의 성장률이 한자릿수인 해는 2001년이 처음이다.
IDC는 2002년도에도 애초의 15.3%가 아닌 10.7%로 성장률을 하향조정했다. 앞서 언급했듯이 대테러전쟁은 비즈니스의 임무, 행태의 변화를 가져올 것이다. 따라서 소프트웨어에 대한 투자 행태도 바뀌어 소프트웨어 산업의 구조가 바뀔 전망이다. 즉 개발툴의 성장률이 크게 둔화되는 반면에 애플리케이션과 인프라스트럭처 소프트웨어에 대한 수요는 증가할 것이다.
소프트웨어 시장에서 보안은 가장 중요한 이슈이며 기업들이 사용중이거나 향후 도입할 모든 솔루션에 보안이 결합된다. 또한 소비자들의 연결은 커뮤니케이션 관련 소프트웨어의 수요를 촉진할 것이다.
한편 보다 심각한 전망으로 이어지는 위험요소는 소비자 만족도다. 소비자 만족도는 9·11테러 이전에 이미 감소해 현재 8년 만에 최저치 수준이다. 또한 다른 중요 테러공격 때문에 소비자들은 활동과 소비를 축소시켰으며, 이는 수 분기 이상의 불경기와 의사결정의 지연 및 소프트웨어 소비의 감소로 연결되고 있다.
이경희 선임연구원/ ㈜한국IDC klee@idcap.com