이제 액티브X는 끝장 난건가요?

퇴행적인 역발상에 한표.

10년도 더 된 보안상 진작에 사라졌어야할 기술인데, 지금까지 질질 끈것도 충분히 오래끈겁니다

원래라면 브라우져에서 시스템에 있는 무언가를 읽을 수 있음 or 외부 요소를 삽입 자체가 보안상 치명적입니다 (아무리 브라우져자체 보안을 강화해도 삽입해둔 요소가 문제 있으면 다 소용없는거고, 시스템의 일부를 읽을 수 있다는건 악용하면 뭘 빼갈지 아무도 모르는겁니다)

실재로 보안 취약한 엑티브때문에 문제 생긴적 여러번 있습니다 (최근이라면 nProtect 5.5이하 버전때문에 대규모로 문제된거나, 플레쉬 구버전을 쓰는경우 클리앙등을 통해 랜섬웨어 감염되어서 문제가 된것등이 있습니다)

사실상 보안을 강화하고싶다면 차라리 OTP등의 방식으로 다 처리했어야합니다 (나머지 방법은 거의 다 별 쓸모없는짓입니다)

이외에 엑티브랑 같이 VBScript랑 구질구질한 ie5호환용 quirks모드(호환성 보기)등도 삭제된다고 합니다

그러면 인증번호 입력받는 백신이 등장하겠군요.

보안프로그램이 설치되었는지 여부를 확인받아서 백신작동이 보장되어야 뱅킹을 이용하게 해 주는.....

은행이 골치 아프겠군요.

여러 은행에서 쓰는 "지정PC 서비스"는 액티브X 없이 성립되기 어려운 기술일텐데요.

지정PC서비스는 사용자의 맥어드레스나 기타 하드웨어 정보를 요구하는데,

엄밀히 말하면 이것도 나름 크리티컬한 개인정보라, 일반 웹에서는 얻을수 없는 값입니다.

듣기로는 플래시나 뭐 이런거에서 값을 얻는게 가능하다고 그런거 같기는 한데,

사실 플래시도 엄밀하게는 액티브X의 일종인 셈이라 좀 애매한 포지션이지만,

그래도 되기만 한다면야 전부 이쪽으로 몰리겠네요.

한국은 골치 안아플거 같아요... 어차피 미지원 버전 쓰지말고 익스 하위버전 쓰라고 하고도 남을놈들...

엣지는 윈도우 모던 어플 기본브라우저아닌가요? 데스크톱에 IE도 여전히 탑제될텐데요 혹은 개별설치로

당장 국내는 원래 했던대로 IE계속 쓸것같습니다 하루아침에 공인인증서나 보안프로그램들이 바뀌긴 어렵죠

보안업체들과 전부 계약관계도있기때문에....