플로리다에서 화요일날 열린 Citrix iForum에서 마이크로소프트의 Microsoft.com 및 Windows Update 사이트를 담당하고 있는 Richard Kaplan은 Windows XP 서비스 팩 2가 올해 말까지 발표될 것이라고 말했는데, 원래 서비스 팩 2는 올해 발표 예정이었다가 내년으로 연기되었던 것이었습니다.

Kaplan은 마이크로소프트의 보안 기능이 ’충분히 뛰어나지 못했다’라고 인정하면서도 마이크로소프트는 이를 개선하고 있다고 말했습니다.

보안은 마이크로소프트가 가장 최우선으로 삼고 있는 분야 중 하나이며, 서비스 팩 2에서 버퍼 오버플로우 등의 시스템 운영체제의 헛점을 방지할 수 있는 향상된 메모리 보안 기능을 선보이게 될 것이라고 강조했습니다.

그는 시스템에 침입하려는 웜의 가장 일반적인 형태가 버퍼 오버플로우를 발생시키는 것이라면서 버퍼 오버플로우를 이용하여 특정 코드를 설치하는 것을 방지하는 신기술이 포함될 것이라고 말했습니다.

코드명 Springboard로 불리는 이 기술은 마이크로소프트의 서버 제품군인 Internet Security & Acceleration (ISA) Server 2000 에만 포함되어 있던 강력한 기능입니다.

추가적으로 서비스 팩 2에는 Windows XP의 내장된 방화벽 (Firewall) 기능을 새롭게 바꾸게 될 것이며, 이는 ActiveX 스크립트를 통해 더 향상된 기능을 제공하게 됩니다.

또한 Springboard 기술은 Windows 2003 Server 서비스 팩 1에도 포함될 예정입니다.

Kaplan 또한 앞으로 마이크로소프트는 정말 심각한 경우가 아니라면 패치의 발표를 한달에 한 번만 할 예정이라고도 함께 밝혔습니다.