공공 웹 사이트 액티브 X 퇴출 … ' 대체기술 EXE ' 는 남겨둔다 ? - 노컷뉴스 
 공공 웹 사이트 액티브 X 퇴출 … ' 대체기술 EXE ' 는 남겨둔다 ? 
 IT / 과학 Tech 
 CBS 노컷뉴스 김민수 기자 메일 보내 기 
 2017 - 07 - 07 17 : 47 
 국정 위 " 2020 년 까지 순차 적 제거 "… 반쪽 짜리 정책 지적도 
 3 년 내 모든 공공 웹 사이트 에서 액티브 X ( Active X ) 가 제거 된다 . 하지만 보안 프로그램 설치 가 불가피 한 경우 대체기술 ( EXE 설치 ) 을 적용 할 수 있 다며 여지 를 남겨 반쪽 정책 이 라는 지적 이 나오 고 있 다 . 
 국정 기획 자문 위원회 는 2020 년 까지 공공 분야 웹 사이트 에서 액티브 X 를 모두 제거 하 겠 다고 6 일 밝혔 다 . 정부 는 공공 분야 웹 사이트 액티브 X 사용 현황 에 대한 실태 조사 를 시작 해 이르 면 연내 부터 단계 적 으로 제거 할 계획 이 다 . 
 ◇ ' 적폐 ' 액티브 X 공공 부문 2020 년 까지 제거 … 대안 으로 EXE 사용 ? 
 액티브 X 는 마이크 로 소프트 ( MS ) 의 웹 브라우저 ' 인터넷 익스 플로어 '( IE ) 에 특화 된 비 표준 플러그인 ( Plug - In ) 으로 웹 서비스 를 이용 하 는 데 필요 한 응용 프로그램 을 PC 에 자동 으로 설치 해 주 는 기술 이 다 . 행정자치부 와 한국 인터넷 진 흥원 ( KISA ) 조사 에 따르 면 공공 기관 의 34 % 가 액티브 X 를 사용 하 고 있 고 , 민간 부문 100 대 웹 사이트 는 평균 16 . 54 개 의 액티브 X 를 사용 하 는 것 으로 나타났 다 . 
 액티브 X 의존도 가 높 은 것 은 한국 웹 환경 에서 만 보이 는 특이 한 구조 로 MS 종속 논란 이 끊이 지 않 았 다 . 특히 글로벌 웹 표준 과 동떨어진 비 표준 플러그인 방식 은 설치 · 인증 과정 이 불편 하 고 보안 에 취약 하 다는 비판 이 지속 적 으로 제기 됐 지만 사업자 · 기관 등 관리자 입장 에서 편리 하 다는 이유 로 대체 보안 기술 개발 에 는 소홀히 해 왔 다 . 이 때문 에 글로벌 시장 이 모바일 플랫폼 으로 빠르 게 이동 하 면서 모바일 웹 트래픽 ( 50 %) 이 PC 웹 트래픽 ( 45 %) 을 추월 했 지만 여전히 국내 PC 웹 의 보안 플러그 인 사용 비중 은 높 은 편 이 다 . 
 스 탯카운터 집계 에 따르 면 2016 년 전 세계 데스크톱 / 모바일 브라우저 점유 율 은 크롬 이 51 . 06 % 로 앞도 적 인 가운데 사파리 ( 14 . 02 %) 가 뒤 를 이 었 고 , IE 는 4 . 44 % 에 불과 했 다 . 한국 의 경우 데스크톱 브라우저 점유 율 은 크롬 이 47 . 53 % 로 IE 의 44 . 15 % 를 앞지른 것 으로 나타났 다 . 2015 년 까지 국내 PC 브라우저 점유 율 1 위 였 던 IE 는 2016 년 들 어 크롬 에 역전 을 허용 했 고 , 데스크톱 / 모바일 브라우저 전체 기준 에서 는 모바일 이용자 가 크 게 증가 하 면서 크롬 은 52 . 8 % 인데 반해 IE 는 22 . 06 % 로 하락세 가 지속 되 고 있 다 . 
 ◇ EX 가 액티브 X 대체기술 ? …" 기술 보편 성 확보 를 위한 단계 적 대안 일 뿐 " 
 문재인 대통령 은 지난 3 월 대선 공약 으로 이 같 은 글로벌 시장 환경 에 역행 하 는 공인 인 증서 완전 폐지 , MS 도 사용 하 지 않 는 액티브 X 를 공공 웹 사이트 에서 퇴출 시키 는 ' 노 플러그인 '( No - plugin ) 정책 을 추진 하 겠 다고 밝힌 바 있 다 . 
 하지만 국정 위 가 " 보안 프로그램 설치 가 불가피 한 경우 대체기술 ( EXE · 실행 파일 ) 을 적용 할 수 있 다 " 며 논란 여지 를 남겼 다 . 
 EXE 는 파일 확장자 다 . 컴퓨터 프로그램 의 실행 파일 을 가리키 는 것 으로 사실 상 MS 윈도 운영 체제 ( OS ) 에서 사용 할 수 있 다 . 공인 인 증서 나 액티브 X 모두 EXE 설치 방식 과 유사 하 고 크롬 이나 사파리 와 같 은 IE 외 브라우저 에서 도 작동 하 지만 PC 에 파일 을 설치 해 사용 환경 에 크 고 작 은 영향 을 준다 . 설치 하 는 동안 PC 의 보안 기능 을 일시 적 으로 해제 하 기 때문 에 보안 문제 로부터 자유 로울 수 없 다 . 
 이 때문 에 업계 와 사용 자 들 사이 에서 는 " 도둑 이 제집 드나들 듯 집 이 허술 한데 도둑 다녀갈 때 마다 대문 에 수십 개 씩 덕지덕지 열쇠 만 채우 면 뭐 하 냐 " 는 비아 냥 섞인 지적 도 나오 고 있 다 . 
 공공 기관 도 문제 지만 더 시급 하 고 규모 가 큰 민간 시장 의 전환 을 강제 하 기 어렵 기 때문 에 근본 적 인 대안 을 내놓 기 보다 옛날 방식 의 보안 시스템 을 고수 하 라는 ' 도로 묵 정책 ' 이 라는 비판 도 나온다 . 
 한 업계 관계자 는 " 액티브 X 와 EXE 실행 파일 이 좋 고 나쁨 을 떠나 과거 환경 에서 는 잘 활용 하 면 이만큼 쉽 고 편리 하 게 활용 할 수 있 는 툴 도 없 었 다 " 며 " 그것 은 이제 옛 말 이 다 . 글로벌 보안 기술 은 이미 블록체인 이나 인공지능 ( AI ) 과 같 은 첨단 기술 을 적용 하 는 수준 으로 바뀌 었 는데 EXE 를 ' 대체기술 ' 이라고 할 수 있 을 지 의문 " 이라고 말 했 다 . 
 그 는 " 결국 대체기술 개발 · 도입 에 비용 이 부담 된다고 타협 한 것 아니 냐 " 며 " 보안 만큼 은 타협 해서 는 안 된다 " 고 강조 했 다 . 
 또 다른 업계 관계자 는 " 대부분 시스템 을 설계 하 고 구축 하 면서 최종 단계 에 보안 솔루션 을 덧붙이 는 경우 가 대부분 인데 , 설계 초기 단계 부터 보안 이슈 를 포함 시켜야 시스템 구축 시 발생 할 보안 문제 에 적극 대응 할 수 있 다 " 며 " 확장자 설치 파일 도 결국 윈도 와 연결 된다 . 랜섬 웨어 사례 에서 처럼 윈도 10 만 하 더라도 보 안 패치 만 자주 업데이트 해줘도 해킹 으로부터 안 전하 다 " 고 말 했 다 . 
 한편 , 정부 자문 위원 으로 활동 하 고 있 는 고려대 정보 보호 대학원 김승주 교수 는 " 정부 가 밝힌 EXE 대체 활용 은 단계 적 대안 이 지 최종 적 인 대안 은 아니 라 " 고 선 을 그 었 다 . 
 김 교수 는 " 정부 가 공인 인 증서 와 액티브 X 사용 을 최소한 의 영역 으로 줄인다는 것 이 방침 인 것 으로 알 고 있 다 " 며 " 일시 에 폐지 하 거나 바꿀 경우 준비 안 된 웹 사이트 경우 의 큰 혼란 이 발생 할 수 있 어 공인 인 증서 와 액티브 X 폐지 를 연착륙 시키 겠 다는 의도 " 라고 말 했 다 . 
 액티브 X 는 공인 인 증서 의 경우 주로 PC 나 USB 에 보관 되 지만 쉽 게 해킹 당할 수 있 어 이른바 플러그인 ' 보안 3 종 세트 ' 를 설치 하 도록 요구 하 고 있 다 . 이용자 보호 가 목적 이 지만 ' 천송 이 코트 ' 논란 처럼 한국인 만 사용 할 수 있 고 적용 솔루션 도 제각각 이 어서 번거로운 설치 작업 과 잦 은 업데이트 , 에러 가 발생 한다는 문제 가 제기 되 어 왔 다 . 
 김 교수 는 " 국내 보안 솔루션 시장 은 확산 이 빠르 고 비용 이 적 게 드 는 프로그램 설치 방식 의 소프트웨어 중심 으로 성장 해 왔 기 때문 " 이라고 분석 했 다 . 
 ◇ 애플 터치 ID 같 은 하드웨어 보안 시스템 접목 … 보안 사고 시 징벌 적 책임 물어야 
 김 교수 는 또 " 아이폰 의 터치 ID 지문 인식 기술 은 앱 이나 서버 에 저장 되 는 것 이 아니 라 사용자 아이폰 내 칩셋 의 보안 영역 에 암호 화 되 어 저장 ( 종단 간 암호 화 ) 되 기 때문 에 물리 적 공격 을 가하 지 않 는 이상 해킹 이 어렵 다 " 면서 " 글로벌 보안 환경 이 이런 스마트폰 하드웨어 와 같 은 물리 적 보안 영역 으로 가 고 있 지만 주로 최신형 스마트폰 에서 지원 되 기 때문 에 바로 확산 시키 는 데 는 보편 성 의 문제 가 따른다 " 고 말 했 다 . 
 모든 휴대 전화 사용 자 가 이 같 은 기술 을 지원 하 는 스마트폰 을 사용 하 는 것 이 아니 기 때문 에 보편 적 으로 활용 되 는데 더 시간 이 필요 하 다는 설명 이 다 . 
 김 교수 는 " 보안 전문가 들 은 최근 보안 침해 사례 가 늘어나 면서 우리 나라 도 표준 기술 위주 의 하드웨어 기반 으로 전환 할 것 을 제안 하 고 있 다 " 며 " 사용 자 편의 성 을 극대 화 하 면서 도 높 은 보안 수준 을 가져가 야 한다 " 고 강조 했 다 . 
 민간 시장 에 대한 정부 의 적극 적 인 개입 에 대해서 는 김 교수 는 회의 적 이 라며 자율 에 맡겨야 한다고 말 했 다 . 
 김 교수 는 " 공인 인 증서 의무 사용 이 법제 화 되 며 보안 을 강화 하 기 위해 액티브 X 의존도 가 높 아 진 것 은 사실 " 이 라며 " 시장 이 문제 로 지적 하 는 여러 금융 규제 를 풀어내 는 대신 보안 문제 와 같 은 주요 영역 은 징벌 적 배상 이나 형사 처벌 등 의 책임 을 강화 하 는 것 이 필요 하 다 " 고 말 했 다 . 
 금융 시장 은 해킹 시 대 규모 피해 가 발생 할 수 있 기 때문 에 정부 가 보험 시스템 을 보완 해 기업 이 해킹 피해 발생 에 대한 대응 을 할 수 있 도록 사이버 보안 관련 책임 보험 에 의무 가입 해 적절 한 피해자 구제 가 이루어지 도록 개선 해야 한다고 강조 한 김 교수 는 " 소비자 단체 는 미국 컨 슈 머리 포트 처럼 이 들 기업 에 대해 보안 과 서비스 에 대한 엄격 한 평가 자료 를 내놓 고 이용자 는 불리 한 서비스 를 회피 함 으로써 시장 스스로 경쟁력 을 강화 하 는 노력 이 뒷받침 되 어야 한다 " 며 " 인터넷 전문 은행 이 이 문제 에 있 어서 는 가장 앞서 갈 것 으로 기대 된다 " 고 덧붙였 다 . 
 김민수 기자 다른 기사 보 러 가 기 메일 보내기 네이버 구독