[리눅스, 제대로 알자 (우상철)에서 발췌]

한마디로 리눅스는 보안에 취약하지 않다.
대부분의 보안 취약점은 구조적인 문제라기 보다는 해당 프로그램을 작성하다
나온 버그에서 발생한다. 프로그램을 사람이 개발하다 보니 어쩔수 없이 발생하는
것이고, 항상 새로운 프로그램에는 새로운 버그가 있기 마련이다.

그런데 리눅스가 보안에 취약하다고 생각하는 사람들의 논지는 "리눅스는 소스가
공개되기 때문에 해커가 해당 약점을 정확하게 파악하여 문제를 만들수 있다"고
생각하는 것 때문이다. 하지만, 반대로 오히려 리눅스 소스가 공개되어 있기 때문에
많은 사람들이 정확하게 문제를 지적, 이런 문제들이 빠른 시일내 해결해 갈 수 있다.

소스가 공개되지 않은 상용 운영체제의 경우는 문제가 발생해도, 운영체제 개발사에서
해당 문제를 해결하는 프로그램을 공급하지 않는 이상 문제가 계속 상존할 수 밖에 없다.
단, 리눅스에서는 문제가 발생했을 때 새로운 패치를 공급받는 경로가 불확실하다는
단점이 있을 수 있다. 즉 인터넷상에 해결책들이 있기는 하지만 해결하기에는
너무 어려울 뿐만 아니라 신뢰할 수 없다는 것이다.

이런 경우에는 리눅스 전문 개발 회사에서 기술지원 또는 제품 업그레이드를 통해
문제를 해결하는 것이 가장 좋은 방법이다. 이렇게 되면, 결국은 리눅스 보안의
문제는 제품에 대한 업그레이드 지원을 리눅스 전문회사와 상용 운영체제 개발사 중
누가 더 잘 지원하느냐는 문제로 귀결된다.

언뜻 보기에는 규모가 크고 잘 알려진 상용 운영체제 개발사가 더 좋은 제품 지원을
해줄 것 같다. 하지만, 과거의 전례로 볼때 상용 운영체제에 보안 문제가 있어도
소비자의 항의 없이는 굳이 "내가 잘 못했소" 혹은 "빠른 시일 내에 수정하겠습니다."라는
반응이 예상되지는 않는다.