소프트웨어 Active X 에 관한 질문입니다.

윈도우 9.x 시절에 개발되어져서 지금 까지 유독 한국에서만 점유율이 높아 보안 및 효율성 문제까지 심각한데요.. 한편 정부에서는 없애야 하느니, 귀찮타느니 말이 많습니다. 오픈넷 등에서는 금융 기관들에게 보안 기술을 AX만 사용하게 강제할 것이 아니라 여러 보안 기술을 사용하게 끔 해야한다 주장하는데 금융당국에서는 자신들의 이익에 해가 되는 짓은 하지 않죠. 타사 브라우저 지원한다는 의도로 똑같은 엔진 그냥 타사용으로 플러그인화 해서 뿌리는게 고작. 이번에 HTML5나 Java 사용한다면서 지껄이시던데 정책사업 의사결정권 쥐고 있는 무식한 분들이 바뀌지 않는 한 어떻게 해서든 이익을 내려하고 취약점은 반드시 또 나타나 사건 사고가 또 터지겠죠. 애초에 보안을 웹에서 구축하지 않고 고객 컴퓨터에 프로그램을 깔게 하는 것 부터가 잘못된 것이라 합니다.

21세기 해킹 기술을 20세기 보안 기술로 막는 대한민국 .... 

웹이라는 것이 거대한 네트워크로 연결된 서비스라는 것은 알고 계실겁니다. 이 웹이 마음대로 조작이 가능하다면 엄청난 보안위협이 발생하게 되는 것이죠. 그렇기에 웹에서 작동하도록 프로그래밍된 것들은 로컬시스템(즉, 사용자가 사용하는 PC)에는 영향을 끼칠수 없게 설계되어 있습니다. 브라우저를 통해 웹으로 접속하지만 브라우저는 로컬시스템과 분리된 영역에서 실행된다고 생각하셔도 됩니다.  

ActiveX는 로컬시스템에 영향을 끼치는 C 언어로 제작된 프로그래밍인데, 원래는 웹에서 사용 불가능한 C 언어를 사용할 수 있게 해주는 기술이죠.  이 기술은 원척적으로 막혀 있던 로컬시스템과의 통로를 강제로 연다고 생각하심 됩니다. 이것은 로컬시스템이 악성코드에 감염될 수 있는 수많은 사례를 그대로 물려받는다고 생각하심됩니다.

ActiveX를 제공하는 사이트가 안전한가 평가되어야 하고, 그 ActiveX가 또 다른 무엇인가를 몰래 수집하고 있지 않은가가 평가되어야 하고, 그것들을 감시하는 단체나 기구가 있어야 하고 등등...

하지만 ActiveX를 감시하고 평가하는 기구가 있을리 만무하고 사용자는 그저 사이트 이용을 위해서 설치, 설치를 반복하게 됨으로써 스스로가 보안 위협에 노출되는 것입니다. 보안에 큰 구멍을 뚫어놓고 그 보안을 메꿀 방법을 생각해야 하는 것이기에 해외에서는 논의 대상이 안되는 것이고 마소에서도 손을 놓게 된 것이지요.