팽팽히 맞선 에버 스핀 - 티 오리 … 분쟁 끝 판례 남길지 ' 이목 ' 
 보안 솔루션 공 급사 에버 스핀 과 보안 컨설팅 기업 티 오리 가 제품 취약 성 을 두 고 공방 을 벌이 고 있 다 . 
 지난달 초 보안 컨설팅 을 제공 하 는 박세준 티 오리 대표 는 국제 해킹 ・ 보안 콘퍼런스 ' POC 2019 ' 에서 ' 에버 세이프 ' 를 비롯 한 주요 보안 솔루션 을 분석 해 발표 했 다 . 보안 솔루션 별 한계점 을 소개 하 고 어떻게 우회 가 가능 한지 소개 하 는 내용 이 다 . 티 오리 는 해커 가 악용 할 수 있 는 취약점 을 발견 한 것 은 아니 었 기 때문 에 각 기업 과 발표 전 소통 하 진 않 았 다 . 
 에버 스핀 은 티 오리 발표 내용 을 받아들이 기 어렵 다는 입장 이 다 . 에버 스핀 은 해당 발표 후 해외 고 객사 에서 항의 를 받 았 다 . 에버 스핀 은 고객 사 로부터 티 오리 가 분석 한 ' 에버 세이프 ' 제품 이 왜 해킹 에 취약 하 다는 평가 를 받 았 는지 해명 을 요구 받 았 다 . 
 하영 빈 에버스 핀 대표 는 “ ' 에버 세이프 ' 가 다른 솔루션 에 비해 우회 하 기 쉽 다는 건 받아들이 기 어렵 다 ” 면서 “ 소프트웨어 ( SW ) 품질 성능 평가 시험 ( BMT ) 에서 ' 에버 세이프 ' 보다 낮 은 평가 를 받 은 제품 이 ' 하드 ( 어려운 ) ' 또는 ' 미디엄 ( 중간 ) ' 등급 을 받 은 반면 , 에버 세이프 에 는 ' 이 지 ( 쉬운 ) ' 등급 으로 구분 됐 다 ” 고 토로 했 다 . 
 에버 스핀 은 이 일 로 해외 사업 에 영향 을 받 고 있 다 . 에버 스핀 은 업체 별 솔루션 을 비교 해 실명 을 그대로 공개 하 는 발표 에 앞서 티 오리 가 자사 와 소통 하 지 않 은 점 을 문제 삼 았 다 . 공정성 에 의문 을 제기 했 다 . 에버 스핀 은 티 오리 와 2 년 전 비슷 한 사안 으로 한 차례 갈등 을 겪 었 다 . 
 에버 스핀 측 은 이번 에 는 강력 대응 을 시사 했 다 . 에버 스핀 은 티 오리 에 허위 사실 유포 로 인한 명예훼손 경고장 을 보냈 다 . 에버 스핀 은 티 오리 에 대화 와 시정 을 요구 했 는데 답변 을 받 지 못했 다고 주장 한다 . 
 에버 스핀 은 ' 에버 세이프 ' 가 해킹 된 것 이 아니 라 ' 온 ・ 오프 ' 기능 이 적용 된 서버 가 ' 오프 ' 였을 때 , 즉 ' 에버 세이프 ' 가 가동 되 지 않 았 을 때 애플리케이션 ( 앱 ) 이 해킹 된 것 이 라고 해명 한다 . ' 에버 세이프 ' 자체 에 대한 보안 성 평가 는 이뤄지지 않 았 다는 것 이 다 . 
 이 에 대해 박세준 티 오리 대표 는 허위 사실 을 유포 한 사실 이 없 고 2 년 전 에 도 각사 가 입장 을 밝힌 후 정리 한 사안 이 라고 일축 했 다 . 티 오리 는 에버 스핀 측 해명 이 결국 에버스 핀 고객 사 앱 이 해킹 됐 다는 것 을 스스로 인정 한 것 으로 본다 . 
 박 대표 는 “ 중요 한 건 에버 세이프 고객 사 가 이런 위험 에 실제로 노출 이 되 어 있 다는 점 ” 이 라면서 “ 이 부분 은 에버 스핀 측 에서 도 직접 시연 해 증명 해 버린 상황 ” 이 라고 말 했 다 . 이어 “ POC 2019 발표 는 앱 자체 를 해킹 한 것 이 아니 라 앱 에 적용 된 보안 솔루션 한계점 을 발견 , 우회 가 가능 하 다는 점 을 보이 고 필요 기술 과 난도 를 공유 한 것 ” 이 라면서 “ 제보 후 수일 내 정정 될 수 있 는 취약점 과 달리 솔루션 구조 나 설계 자체 에 대한 한계점 이 기 때문 에 발표 전 전달 하 는 것 으로 는 수정 을 계획 하 는 데 큰 도움 이 되 지 못한다고 생각 했 다 ” 고 부연 했 다 . 
 이 와 함께 티 오리 는 “ 당시 검증 한 고객 사 앱 에 적용 된 에버스 핀 솔루션 이 여전히 우회 가 가능 하 며 필요시 공인 기관 또는 콘퍼런스 운 영진 중재 를 통해 다시 시연 해 증명 할 수 있 다 ” 고 반박 했 다 . 
 업계 에선 이번 분쟁 이 보안 성 점검 과 공개 를 둘러싼 법 적 선례 를 마련 할지 주목 한다 . 한 업계 관계자 는 “ 현재 로선 서로 간 핵심 쟁점 을 건드리 지 않 는 ' 섀도우 복싱 ' 같 은 모습 이 연출 되 고 있 다 ” 면서 “ 양측 엔 고통 스러운 일 이 겠 지만 , 흐지부지 되 지 않 고 법정 에서 사실 관계 를 명확히 따져 보 고 판례 를 마련 하 는 것 이 보안 업계 발전 을 위해 도움 이 될 것 같 다 ” 고 말 했 다 .