ActiveX
공인 인증서에 대한 마지막 단상
오늘 이변이 없는 한 공인 인증서 폐지를 주요 내용으로 한 ‘전자 서명법 전부 개정안’이 국회를 통과합니다. 개정안은 공인 인증 기관, 공인 인증서 및 공인 전자 서명 제도를 폐지하고 다양한 인증 방법에 전자 서명 효력을 부여하는 내용입니다. 1999년 제정된 이후 20년만이죠.
저는 2002년부터 Mozilla 프로젝트에 참여하면서 비 IE 브라우저 기술 차별성을 만들어온 ... 2020/05/20
MS 새 브라우저 Edge, 굿바이 액티브X!
지난 주 MS Build 2015 행사 이후, MS가 미쳤다(?)라는 평을 듣고 있습니다. 윈도 무료 업그레이드, 비주얼스튜디오 에디터의 맥 OS 및 리눅스용 공개, 오피스 API 공개, 안드로이드 및 iOS 앱의 윈도용 앱 포팅 제공 및 클라우드 DW 기능과 닷넷 Docker 지원 등 플랫폼 개방을 시도하는 발표들이 줄을 이었으니까요. 특히 홀로렌즈라는 3차원 ... 2015/05/07
WWW2014 ㅍㅍㅅㅅ 및 슬로우뉴스 기사에 대해
오늘 ㅍㅍㅅㅅ 및 슬로우뉴스 등 몇몇 블로그 미디어에서 WWW 2014 홈페이지에서 등록 시 해외 사용자에게 카드 결제시 공인 인증 및 IE 강제를 하도록 한 내용을 토대로 망신살 및 홈페이지에 대한 비판 기사가 실렸습니다. 우선 WWW 2014 홈페이지 결제 페이지에서 "한국인 등록 결제자를 한해" IE를 이용하게끔 하고 액티브X로 공인인증서 기반으로 결제하도록 하는 ...2014/03/26
공인 인증 기술 체계, 후진국 수출 과연 올바른가?
전자 서명법과 공인 인증 기술 체계가 도입된지 13년이 지났습니다. 얼마전 3/20 사이버 테러에 공인 인증 기술 기반이 되는 '제큐어웹' 플러그인이 악성 코드 배포에 활용 되고, 공인 인증서의 복제와 이를 통한 침해 사고가 빈번해지면서 오히려 기술 배포와 이용 체계의 보안성이 다시 도마에 오르고 있지요. 많은 사람들이 공인 인증 체계와 액티브X로 대변되는 ...2013/04/15
전자서명 웹 표준화 안되나
어제 한국정보보호학회에서 주최한 공인인증서 의무화 논란에 대한 토론회가 있었습니다. 공인 인증서를 민간 금융 거래에 광범위하게 사용하고 있는 우리 나라에서 다른 인증 수단을 허용해 줄 것인지 여부에 대해 서로 이견을 좁히기 어려웠다는 후문입니다. 특히, KISA에서는 부인 방지 기능을 전자 서명을 요체로 하는 우리 공인 인증 기술이 국제적으로도 널리 쓰이고 있고 수출 가능하다는 입장을 ...2010/03/26
스마트폰 뱅킹, 제도적 카르텔 선결해야
작년 12월 제 블로그에서 한국 인터넷 뱅킹 포기 선언 이후에 꽤 많은 변화가 있었습니다. 국내에서 석달 만에 아이폰이 30만대 이상 팔렸고, 기업들이 나서서 아이폰 기반 인터넷 뱅킹과 온라인 카드 결제 애플리케이션 및 서비스를 잇달아 내 놓았습니다. 이에 반해 금융감독원은 아이폰 등 스마트폰에서는 PC에 준하는 보호 조치를 취해야 한다는 가이드라인을 내 ...2010/02/28
한국 인터넷 뱅킹을 포기하다
많은 독자분들이 아시다시피 제 블로그에서 정말 끊임없이 제기해 온 이야기가 바로 국내의 ActiveX 기반 금융 서비스에 대한 문제입니다. 제가 2003년 8월에 프리뱅크 운동과 크로스 브라우징과 9월 안전지불 서비스 유감라는 글 부터 시작해서 수도 헤아릴 수 없습니다. 국내 Mozilla 커뮤니티를 만들고 파이어폭스와 관련되면서 웹 표준과 인터넷 뱅킹 논쟁에 정말 많은 시간을 투여해 ...2009/12/23
오픈뱅크 2009
비 IE 브라우저, 비 윈도우 사용자에게 정녕 인터넷 뱅킹을 제공해 줄 은행은 없는 것일까요? 이 블로그에서 2003년 부터 줄기차게 이야기하고 꿈꾸어온 현실은 아직 도래하지 못했습니다. 그간 프리뱅크 운동(2003)을 비롯 오픈웹 소송(2006) 노력이 있었습니다. 그간 수도 없는 정부 대책이 발표됐지만 현실은 거의 그대로입니다. 대법원에 상고한 오픈웹 소송의 판결 선고 기일이 9월24일(목) 오후2시 대법원 ...2009/09/23
보안 업체를 걸고 넘어진 까닭은?
얼마 전 존경하는 안랩의 김홍선 대표께서 손수 블로그를 시작하셨습니다. 첫글에 다소 무례할 수도 있는 저의 오픈웹 질의에 대한 간단한 답을 주셨습니다. 결론적으로 이미 엎질러진 물을 수습하기는 백신 업체로서도 어쩔 수 없었다라는게 되겠습니다. 그러면서 총체적인 문제 해결에 대한 의지는 피력해 주셨습니다. 우리가 보다 다양한 환경을 지향해야 한다는 총체적인 방향에는 동감합니다. 중요한 것은 ...2009/04/02
보다 근본적인 “웹 구조 개혁 제안”
ZDNet 칼럼니스트이신 김국현님이 작금의 공인 인증과 기술적 이슈와 관련해서 웹 구조 개혁 제안이라는 글을 쓰셨습니다. ActiveX와 공인 인증에 대한 대안에 대한 근본적 의문 제기라고 볼 수 있으며 이 의견에 적극 찬성합니다. 공인 인증 기반 체계과 별개로 법적으로 인증 수단이 선택 될 수 있어야 한다. 현재는 전자서명법에 의해 공인 인증 만이 전자 ...2007/02/27
IE Patch, MS가 광고까지 해야 하는 이유?
드디어 어제 부터 Patch가 Windows Update를 통해 배포되기 시작했습니다. 처음 이 문제를 블로그에 올린지 3년 만이군요. ZDNet에 게재되고 있는 IE Plugin Patch에 대한 광고입니다. MS에서 패치를 알리는 배너 광고로 올리는 나라는 전 세계적으로 아마 우리 나라가 유일할겁니다. * MS특허 침해, 위기에 빠진 웹 구하기 (2003-10-27) * IE, ActiveX 동작법 변경에 ...2006/03/02
메뉴 플래시, IE ActiveX 패치 복병
기왕 시작한 김에 Followup을 계속 합니다. 3월 1일로 연기된 IE ActiveX 패치에 대한 한국어 패치 Pre Release가 MS에서 각 업체로 제공 되고 있습니다. (Windows XP SP2용 한국어 KB912945 Pre Release Patch - 경고! 웹 개발 테스트용도 외에 일반 사용자는 절대 설치하지 마시기 바랍니다. ) 예상대로 Windows Media Player와 Flash를 ...2006/02/12
IE ActiveX 패치, 3월 1일로 연기
한국 MS가 2월 15일에 패치 예정이던 IE ActiveX Embedding 패치를 3월 1일로 15일 가량 연기하였습니다. 1. 2월 15일 업데이트 예정이라고 알고 있는데, XP 사용자가 자동업데이트를 설정한 경우 수정사항이 2월 15일 자동으로 업데이트 되는지요? 혹은 사용자가 update사이트에서 선택형에서 의도적으로 수정사항을 적용하겠다고 할 때만 적용되는지요? 우선 2월 15일로 공지되었던 선택적 업데이트 일정은 3월 1일(한국 ...2006/02/08
노력하는 MS, IE ActiveX 패치와 IE7 베타
수년간(?) 제가 블로그에서 이야기 해 왔고 국내 웹 표준 대란 현실로 나타난다에서 이야기한 IE ActiveX Patch가 2월 15일에 첫 적용이 됩니다. 정말 다행인 것은 Hook 방식의 Application(인터넷 뱅킹 플러그인이나 BGM 플러그인) 같은 Non-UI ActiveX는 영향을 받지 않는 다고 합니다. 다만 WMP, Flash Player같은 것은 사용자 UI에 상당히 영향을 받을 예정입니다. ...2006/02/01
국내 웹 표준 대란 현실로 나타난다
ZDnet 칼럼 2006년 국내 웹 표준 대란 오나?을 통해 두 가지 사항을 경고한 적이 있습니다. 첫번째는 IE7의 웹 표준 지원에 대한 것이고 두번째는 ActiveX 사용 변경에 대한 IE 패치에 관한 것입니다. IE7 Beta2 유출 및 국내 웹 사이트 테스트 IE7 Beta2 사전 유출을 통해 일반인들도 IE7을 사용해 볼 수 있게 되었습니다. 영문 ...2006/01/23
2006년 국내 웹 표준 대란 오나?
몇 주전 MS 사로부터 한 통의 메일을 받았다. 내년에 출시 예정인 윈도우 비스타(Windows Vista)에 탑재하게 될 새로운 인터넷 익스플로러 7(Internet Explorer 7)에 대한 베타 테스팅을 요청하는 요지의 메일이었다. IE7이 출시되기 전에 IE7을 통해 웹 사이트를 점검해 보고 혹시 문제 되는 점이 있는지 있다면 버그 리포트를 해달라는 것이다. 이 메일은 모 ...2005/12/12
IE, ActiveX 동작법 변경에 따른 파급 효과
드디어 우려했던 일이 현실로 도래하고 있습니다. 2003년 10월 제가 썼던 위기에 빠진 웹 구하기에서 언급한 IE 패치를 마이크로소프트가 공식화 했습니다. Eweek의 최근 Microsoft Bows to Eolas, Revamps IE's Multimedia Handling라는 보도에 따르면 곧 ActiveX 새 구동 방법에 의해 IE에서 모든 임베딩 요소(object, applet, embed)가 기본적(값)으로 동작하지 않게 된다는 것입니다. 이는 ...2005/12/04
MS 특허 침해, 위기에 빠진 웹 구하기
마이크로소프트(MS)의 인터넷 익스플로러(IE) 브라우저가 다른 업체의 특허를 침해했다는 법원 판결로 인터넷 사용 환경상 변화가 예상되는 가운데 인터넷 표준 언어인 HTML도 특허 논란에 휘말렸습니다. W3C은 최근 MS에 대한 미국 이올라스사의 특허 소송 승리에 따른 대응책을 마련하기 위해 특허자문그룹(PAG)의 결성을 추진중이라고 합니다. W3C는 이번 판결에 따라 object 및 embed 태그가 에올라스의 특허를 침해할 ...2003/10/27
프리뱅크 운동과 크로스 브라우징
Mozilla 1.0 버전이 출시된지 벌써 1년이 지났습니다. 어줍잖게 한글화 작업을 시작한게 지금까지 Mozilla 1.4와 Netscape 7.1에 대한 한글화 까지 하게 되었습니다. IE가 95%이상의 시장점유율을 가지고 있는 현실 속에서 다른 웹브라우저를 계속 개발 한다는 건 정말 무의미한 일 처럼 느껴질때가 많습니다. 그러나 아직도 많은 유닉스와 매킨토시 사용자들 그리고 빠르고 간편한 웹 ...2003/08/21