민·관 200대 사이트 중 74% 아직 ActiveX 사용

민·관 주요 웹사이트 ActiveX 2/4분기 현황조사 결과 발표

ActiveX 안 쓰는 웹사이트 1/4분기 대비 18개 증가

[보안뉴스 권 준] 행정안전부(장관 맹형규)와 방송통신위원회(위원장 이계철)는 1/4분기에 이어 2/4분기에도 주요 웹사이트 200개(민간 100, 행정기관 100)를 대상으로 ActiveX 사용현황을 조사했다.

정부는 국민이 다양한 환경에서 편리하게 인터넷을 사용할 수 있게 하고, 웹서비스의 국제 경쟁력을 강화하기 위해 ActiveX에 대한 종속 해소를 추진하고 있다. ActiveX는 MS의 Internet Explorer에서만 동작되는 기술로 사용자가 웹서비스를 이용하는데 필요한 응용프로그램을 PC에 자동으로 설치를 지원해 주는 비표준 기술이라고 할 수 있다.

이번 조사에서는 IE(인터넷 익스플로러)에서만 ActiveX를 사용하고 다른 웹브라우저에서는 대체기술을 제공하여 3종 이상의 웹브라우저(멀티브라우저)를 지원하는 웹사이트 현황도 함께 조사됐다.

그 결과 정부 행정기관의 100대 웹사이트 중 73%는 ActiveX가 없거나 대체기술을 제공하여 3종 이상 웹브라우저에서 사용 가능한 것으로 나타났다. 행정기관 웹사이트 중 32개는 ActiveX를 사용하지 않았으며, 41개는 대체기술을 적용하여 3종 이상 웹브라우저에서 모든 기능을 사용할 수 있었다. 14개 웹사이트는 대체기술을 적용하였으나 일부 기능에 제한이 있었고, IE와 ActiveX만 지원하는 웹사이트는 13개였다.

이는 정부가 ‘전자정부 서비스 호환성 준수지침’을 마련하여 2009년부터 웹사이트 구축시 3종 이상 웹브라우저 지원을 의무화하고, 기존 웹사이트 개선을 지속 추진한 결과로, 지침이 마련되기 이전 전자정부 웹사이트가 80% 이상 ActiveX만 지원했던 것에 비하면 대폭 개선된 것이다.

행정안전부는 8월 중앙부처 및 지방자치단체 대상 ‘웹호환성 수준 진단’ 설명회를 시작으로 하반기 약 500개 정부 웹사이트에 대한 종합 진단을 실시하고 기관별로 대체기술 및 개선사항을 안내해 향후 모든 행정기관의 웹사이트를 IE 및 ActiveX 없이도 사용할 수 있도록 개선하는데 더욱 박차를 가할 예정이다.

웹호환성 수준 진단은 ActiveX 등 플러그인 호환성 뿐 아니라 국제 웹표준 준수여부, 화면의 정상표시 여부 등 다양한 분야의 호환성을 확인하여 3종 이상 웹브라우저를 완벽히 지원하는지 진단하는 것으로, 진단결과는 기관 업무평가에 반영할 계획이다.

민간 분야에서는 ‘KB국민은행’이 금융기관 최초로 ActiveX가 없는 웹사이트로 개편했으며, 그 외 게임회사 ‘인벤’, 언론사 ‘MBN’, SNS ‘미투데이’ 등이 새롭게 ActiveX를 사용하지 않는 웹사이트로 합류하게 되었다.

민간의 경우 ActiveX 없이 구현된 20개, 대체기술을 적용한 11개 등 총 31개 웹사이트가 3종 이상의 웹브라우저에서 모든 기능을 정상적으로 사용할 수 있었다.

방통위는 ActiveX를 사용하는 민간 웹사이트에 대체기술 가이드라인 제공은 물론 기술 교육을 정기적으로 실시할 예정이며, ‘차세대 웹 표준 HTML5 확산 추진계획’을 마련해 ActiveX 사용을 원천적으로 없앤다는 방침이다. HTML5는 별도의 플러그인을 설치하지 않고도 플래시나 미디어 플레이어 등 다양한 웹 애플리케이션 기능을 PC나 모바일 환경에서 동시에 사용할 수 있는 표준을 의미한다.

이번 2/4분기 조사결과, 민·관 200대 웹사이트 중 74%인 148개가 ActiveX 기술을 사용하고 있는 것으로 나타났다. 이는 1/4분기에 비해 18개(9%)가 감소한 것으로 민간은 4개(84개→80개), 행정기관은 14개(82개→68개)가 줄었다.

ActiveX가 많이 사용되는 부문은 민·관 사이트 공히 보안(민간 39.7%, 행정 42.2%), 결제·인증(민간 21.8%, 행정 25.4%) 순으로 나타났다.

행정안전부와 방송통신위원회는 이번 조사 결과 개선이 필요한 웹사이트에 대하여 7월 중 대상을 선정하고 개선방안 컨설팅을 실시할 예정이다. 향후에도 분기별 ActiveX 현황을 공동 점검하는 한편, 기술적 대체방안 마련과 정부부문 선도 적용의 시너지 효과를 창출하고 범국가적인 인터넷 환경의 개선을 위해 적극 협력해 나갈 계획이다.

※ActiveX 및 멀티브라우징 사용 현황

구 분		1/4분기	2/4분기
보안	민간	41.1%	39.7%
보안	행정	40.0%	42.2%
결제 및 인증	민간	22.5%	21.8%
결제 및 인증	행정	13.0%	25.4%

※기능별 ActiveX 사용 현황

구 분		1/4분기	2/4분기	비고
ActiveX 사용 사이트 수	민간	84	80	4개 감소
ActiveX 사용 사이트 수	행정	82	68	14개 감소
멀티브라우징 수(3종)	민간	-	31	1/4분기 미조사
멀티브라우징 수(3종)	행정	-	73	1/4분기 미조사

[권 준 기자(editor@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)