[ISEC 2009]액티브X와 보안환경

트랙C에서 이상용 한국MS 보안담당 부장 강연

9월 8일부터 9일까지 서울 삼성동 COEX 1층 그랜드 볼룸에서 행정안전부 주최로 진행되는 보안컨퍼런스 ‘ISEC 2009’의 둘째 날 트랙 C에서는, 이상용 한국MS 보안담당 부장이 ‘ActiveX와 보안환경’이라는 주제로 강연한다.

인터넷을 통한 웹 서비스는 더욱 더 다양한 기능과 편의성을 제공하면서 발전해가고 있다. 이러한 발전에 가장 큰 역할은 하고 있는 것이 바로 ActiveX Control(이하 ActiveX)기술이다. ActiveX는 Internet Explorer등의 웹 브라우저에 접목시키기 위한 플러그인 기술로써 국내에서는 은행을 비롯한 여러 사이트에서 이 기술이 광범위하게 사용되고 있다. 그러나 최근 들어서 ActiveX의 기술로 인하여 보안이 취약하다고 알려지고 있다.

이상용 부장은 “이번 세션에서는 ActiveX기술이 왜 필요하고 ActiveX를 사용함으로써 어떤 보안의 위험성이 존재하는지 살펴보고 만약 Active-X가 위험한 기술이라면 이를 대체할 만한 방안은 없는지 등에 대해 알아보고자 한다”고 말했다.

9월 8일부터 9일까지 서울 삼성동 COEX 1층 그랜드 볼룸에서 행정안전부 주최로 개최되는 보안컨퍼런스 ‘ISEC 2009’ 행사는 무료로 진행되며 사전등록은 아래의 참관안내에 따라 신청하면 된다.

■참관안내: www.isecconference.org 접속 ->사전참관등록->승인메일 발송->승인메일 출력후 ISEC 2009 현장서 제출->패찰 및 발표자료집 받음.

[오병민 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)