제 2 웹 서비스 장치 ( 102 ) 의 메시지 보안 게이트웨이 ( 17 ) 에서 는 요청 메시지 를 수신 받 아 이 를 복호 화 및 전자서명 검증 을 수행 하 고 ( S 640 ) 유해 사이트 데이터베이스 를 참조 하 여 이 요청 이 유해 한 사이트 로부터 온 메시지 이 면 이 를 거절 한다 ( S 642 ) . 메시지 보안 게이트웨이 ( 17 ) 는 수신 된 SOAP 메시지 에 대한 스키마 검증 을 하 고 취약점 이 있 는 XML 메시지 가 있 는지 분석 하 여 XML 의 취약점 을 이용 한 공격 시도 가 있 는지 분석 한 후 ( S 644 ) , 인증 서버 ( 22 ) 에 인증 요청 메시지 를 보낸다 ( S 646 ) .