전자세금계산서 발행하려다...액티브X ‘폭탄’

필수 설치 프로그램 8종, 선택 설치 프로그램 7종...충돌 우려 제기

[보안뉴스 민세아] 연말정산 환급금 조회 등으로 국세청 홈페이지 접속이 폭주하는 요즘, 전자세금계산서 등의 발급을 위해 국세청 홈페이지 접속 시 과다한 프로그램 설치를 요구해 사용자들의 불만을 사고 있다.

전자세금계산서 발급을 위해 국세청 홈페이지에 접속하자 15개나 되는 프로그램을 설치하라는 창이 뜬 것.

이 중 반드시 설치해야 하는 필수 프로그램은 8종이다. 개인정보보호와 해킹 방지를 위한 프로그램이 4종, 정자정부법에 의한 민원 증명의 진본확인서비스 제공 및 장애인차별금지 및 권리구제 등에 관한 법률에 의한 프로그램이 4종이었다. 나머지 7종은 납세자 개인 편의를 제공하기 위한 것이었다. 그러나 메일링 서비스 등을 이용하기 위해서는 결국 모두 설치해야 하는 것으로 나타났다.

국세청 관계자에 따르면 웹 접근성을 준수해야 하는 의무 때문에 해당 프로그램들을 설치할 수밖에 없다는 것. 웹 접근성 표준은 장애인을 포함한 모든 국민이 웹사이트를 이용함에 있어 불편함이 없도록 하기 위한 표준이다. 이 때문에 해킹방지 프로그램과 민원증명서 발급 시 진본 확인을 위한 프로그램, 장애인들을 위한 보이스 프로그램 등을 필수로 설치하게 했다는 설명이다.

너무 많은 프로그램 설치로 인해 프로그램 간에 충돌이 발생하지 않겠냐는 질문에는 기존 은행 키보드 보안 프로그램 등과 충돌할 가능성은 있겠지만 아직까지 그런 사례는 듣지 못했다고 말했다.

▲전자세금계산서 발급을 위해 접속하자 15개의 프로그램을 설치하라는 창이 뜬다.

그러나 최근 전자세금계산서 발급을 위해 국세청 홈페이지에 접속한 한 벤처기업 대표는 액티브X 과다 설치로 인한 불편함을 겪었다. 프로그램을 일일이 설치하기 번거로워 프로그램을 전체 설치했고, 전자세금계산서를 무사히 발행한 후 익스플로러 창을 닫는 순간 엔프로텍트(nProtect)를 실행하라는 액티브X 인증화면이 계속해서 뜨기 시작했다.

확인이나 취소 버튼을 눌러도 5초 정도 지나면 인증화면이 계속해서 떴고, 프로세스를 죽여도 계속 살아나 PC를 강제 재부팅할 수밖에 없었다는 것. 그제서야 잠잠해졌지만 이미 업무화면이 다 날아간 후였다며 불만을 토로했다.

2013년 방송사, 은행들의 전산망을 마비시켜 온 국민을 떨게 만든 3.20사태에서는 액티브X 모듈이 악용되기도 했다. 액티브X는 사용자의 PC에 직접 설치되고, 과거에도 해커들이 액티브X를 이용한 전례가 있기 때문에 공급자 입장에서나 사용자 입장에서나 더욱 주의를 기울일 필요가 있다.

이를 두고 일각에서는 액티브X가 폐지되기 전 마지막 발악을 하는 게 아니냐는 우스갯 소리도 나오고 있을 정도다. 정부에서 액티브X 폐지 정책을 급속히 밀어부치는 상황에서 국민들의 사용빈도가 매우 높은 국세청 홈페이지에서 이를 역행하는 행위를 하고 있어 비판의 목소리가 더욱 커지고 있다.

[민세아 기자(boan5@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)