민·관 200대 사이트 중 74% 아직 ActiveX 사용

민·관 주요 웹사이트 ActiveX 2/4분기 현황조사 결과 발표

ActiveX 안 쓰는 웹사이트 1/4분기 대비 18개 증가

[보안뉴스 권 준] 행정안전부(장관 맹형규)와 방송통신위원회(위원장 이계철)는 1/4분기에 이어 2/4분기에도 주요 웹사이트 200개(민간 100, 행정기관 100)를 대상으로 ActiveX 사용현황을 조사했다.

정부는 국민이 다양한 환경에서 편리하게 인터넷을 사용할 수 있게 하고, 웹서비스의 국제 경쟁력을 강화하기 위해 ActiveX에 대한 종속 해소를 추진하고 있다. ActiveX는 MS의 Internet Explorer에서만 동작되는 기술로 사용자가 웹서비스를 이용하는데 필요한 응용프로그램을 PC에 자동으로 설치를 지원해 주는 비표준 기술이라고 할 수 있다.

이번 조사에서는 IE(인터넷 익스플로러)에서만 ActiveX를 사용하고 다른 웹브라우저에서는 대체기술을 제공하여 3종 이상의 웹브라우저(멀티브라우저)를 지원하는 웹사이트 현황도 함께 조사됐다.

그 결과 정부 행정기관의 100대 웹사이트 중 73%는 ActiveX가 없거나 대체기술을 제공하여 3종 이상 웹브라우저에서 사용 가능한 것으로 나타났다. 행정기관 웹사이트 중 32개는 ActiveX를 사용하지 않았으며, 41개는 대체기술을 적용하여 3종 이상 웹브라우저에서 모든 기능을 사용할 수 있었다. 14개 웹사이트는 대체기술을 적용하였으나 일부 기능에 제한이 있었고, IE와 ActiveX만 지원하는 웹사이트는 13개였다.

이는 정부가 ‘전자정부 서비스 호환성 준수지침’을 마련하여 2009년부터 웹사이트 구축시 3종 이상 웹브라우저 지원을 의무화하고, 기존 웹사이트 개선을 지속 추진한 결과로, 지침이 마련되기 이전 전자정부 웹사이트가 80% 이상 ActiveX만 지원했던 것에 비하면 대폭 개선된 것이다.

행정안전부는 8월 중앙부처 및 지방자치단체 대상 ‘웹호환성 수준 진단’ 설명회를 시작으로 하반기 약 500개 정부 웹사이트에 대한 종합 진단을 실시하고 기관별로 대체기술 및 개선사항을 안내해 향후 모든 행정기관의 웹사이트를 IE 및 ActiveX 없이도 사용할 수 있도록 개선하는데 더욱 박차를 가할 예정이다.

웹호환성 수준 진단은 ActiveX 등 플러그인 호환성 뿐 아니라 국제 웹표준 준수여부, 화면의 정상표시 여부 등 다양한 분야의 호환성을 확인하여 3종 이상 웹브라우저를 완벽히 지원하는지 진단하는 것으로, 진단결과는 기관 업무평가에 반영할 계획이다.

민간 분야에서는 ‘KB국민은행’이 금융기관 최초로 ActiveX가 없는 웹사이트로 개편했으며, 그 외 게임회사 ‘인벤’, 언론사 ‘MBN’, SNS ‘미투데이’ 등이 새롭게 ActiveX를 사용하지 않는 웹사이트로 합류하게 되었다.

민간의 경우 ActiveX 없이 구현된 20개, 대체기술을 적용한 11개 등 총 31개 웹사이트가 3종 이상의 웹브라우저에서 모든 기능을 정상적으로 사용할 수 있었다.

방통위는 ActiveX를 사용하는 민간 웹사이트에 대체기술 가이드라인 제공은 물론 기술 교육을 정기적으로 실시할 예정이며, ‘차세대 웹 표준 HTML5 확산 추진계획’을 마련해 ActiveX 사용을 원천적으로 없앤다는 방침이다. HTML5는 별도의 플러그인을 설치하지 않고도 플래시나 미디어 플레이어 등 다양한 웹 애플리케이션 기능을 PC나 모바일 환경에서 동시에 사용할 수 있는 표준을 의미한다.

이번 2/4분기 조사결과, 민·관 200대 웹사이트 중 74%인 148개가 ActiveX 기술을 사용하고 있는 것으로 나타났다. 이는 1/4분기에 비해 18개(9%)가 감소한 것으로 민간은 4개(84개→80개), 행정기관은 14개(82개→68개)가 줄었다.

ActiveX가 많이 사용되는 부문은 민·관 사이트 공히 보안(민간 39.7%, 행정 42.2%), 결제·인증(민간 21.8%, 행정 25.4%) 순으로 나타났다.

행정안전부와 방송통신위원회는 이번 조사 결과 개선이 필요한 웹사이트에 대하여 7월 중 대상을 선정하고 개선방안 컨설팅을 실시할 예정이다. 향후에도 분기별 ActiveX 현황을 공동 점검하는 한편, 기술적 대체방안 마련과 정부부문 선도 적용의 시너지 효과를 창출하고 범국가적인 인터넷 환경의 개선을 위해 적극 협력해 나갈 계획이다.

※ActiveX 및 멀티브라우징 사용 현황

구 분		1/4분기	2/4분기
보안	민간	41.1%	39.7%
보안	행정	40.0%	42.2%
결제 및 인증	민간	22.5%	21.8%
결제 및 인증	행정	13.0%	25.4%

※기능별 ActiveX 사용 현황

구 분		1/4분기	2/4분기	비고
ActiveX 사용 사이트 수	민간	84	80	4개 감소
ActiveX 사용 사이트 수	행정	82	68	14개 감소
멀티브라우징 수(3종)	민간	-	31	1/4분기 미조사
멀티브라우징 수(3종)	행정	-	73	1/4분기 미조사

[권 준 기자(editor@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)