익스플로러 브라우저에만 최적화…다양한 PC 환경에서 작동 불가능해 악성코드 침입 경로로도 악용…행자부 “제거이행지침 이달말부터 시행”

［헤럴드경제=신상윤 기자］정부와 공공기관 웹사이트에서 이달 말부터 액티브엑스 퇴출작업이 본격 시작된다. 액티브엑스는 금융기관과 인터넷 쇼핑몰 등 각종 웹사이트에서 보안을 위해 개인 PC에 내려받도록 한 프로그램으로, 이를 설치하지 않으면 해당 사이트의 서비스를 이용할 수 없거나 방문 자체가 불가능해 그동안 이용자들이 불편을 겪어 왔다.

행정자치부는 행정ㆍ공공 웹사이트의 액티브엑스 제거 이행 지침을 수립해 이달 말부터 시행할 계획이라고 3일 밝혔다.

현재 전자정부 서비스를 포함한 국내 대부분의 웹사이트가 보안과 결제에 액티브엑스 기능을 쓰고 있다. 액티브엑스로 구동되는 웹사이트는 익스플로러 웹브라우저에 최적화돼 있다. 때문에 액티브엑스는 다양한 PC 환경에서 작동하지 않으므로 한국의 인터넷 서비스를 국내에 고립시키는 결과를 초래했다는 지적을 받아 왔다.

또 정체불명의 액티브엑스를 설치하는 관행은 PC에 악성코드가 침입하는 경로가 되는 등 정보보안을 약화시키는 요인이 되기 때문에 액티브엑스는 공인인증서와 함께 퇴출 1순위로 꼽혀 왔다.

정부는 그동안 대체 기술 개발과 기술 지원 방안을 강구해 왔으며, 이달 말부터 공공과 민간 부문 모두 액티브엑스 퇴출 작업에 본격 착수하기로 했다.

행자부는 이달 말부터 행정과 공공 웹사이트에서 액티브엑스 제거에 나서기로 계획을 세우고, 각 부처와 함께 준비작업을 벌이고 있다. 민간 부문 액티브엑스 제거를 추진 중인 미래창조과학부는 최근 신용카드사, 온라인 쇼핑몰, 전자지급결제대행업체(PG)와 협의를 거쳐 이달 말까지 액티브엑스 결제 방식을 해소하기로 의견을 모았다.

다만 정부는 이용자가 원할 때에는 보안 프로그램을 내려받도록 선택권을 줄 계획이다.


ken@heraldcorp.com