한편 , 본 발명 에 따른 웹 서비스 장치 는 알려진 유해 사이트 들 에 대한 정보 를 저장 하 는 유해 사이트 데이터베이스 ; 상기 유해 사이트 로부터 수신 된 수신 메시지 또는 상기 유해 사이트 로 발신 되 는 발신 메시지 를 차단 하 고 , 상기 수신 메시지 에 대한 공격 시도 여부 를 분석 하 여 상기 수신 메시지 를 차단 하 며 , 송수신 되 는 메시지 에 대한 전자서명 및 암 복호 처리 를 수행 하 는 메시지 보안 게이트웨이 ; 상기 수신 메시지 에 포함 되 거나 , 또는 상기 수신 메시지 를 이용 하 여 SAML 권위 서버 로부터 전달 받 은 SAML ( Security Assertion Markup Language ) 어서 션 ( assertion ) 를 이용 하 여 , 상기 수신 메시지 에 대한 사용자 인증 을 수행 하 는 인증 서버 ; 상기 수신 메시지 의 내용 및 상기 SAML 어서 션 의 속성 을 바탕 으로 보안 정책 상 접근 을 허락 하 는 인가 서버 ; 및 상기 수신 메시지 에 포함 된 웹 서비스 요청 에 대응 하 는 웹 서비스 를 수행 하 는 응용 서버 를 포함 한다 .