|
|
|
복지부는 8월부터 공인인증방식을 건강보험, 국민연금 등 보건복지 전 분야로 전면 확대할 예정이다.
그러나, 전문가들은 이 공인인증서가 오히려 해킹 당할 때 개인정보 유출 사건을 더 크게 발생시킬 수 있다고 지적한다. MS(Microsoft 社)의 액티브엑스(Active X)에 의존하는 공인인증서를 사용하고 있기 때문이다.
◇건보공단은 친MS기관?
액티브엑스에 대한 전문가들의 평가는 ‘MS도 버린 프로그램’이다. 그러나 건보공단은 최근 공인인증서를 도입했음에도 이 액티브엑스를 적극적으로 도입, 아예 액티브엑스를 사용하지 않으면 게시글도 보지 못하게 하고 있다.
액티브엑스란 특정 홈페이지에 들어가면 위에 안내문이 뜨고, 설치가 되는, MS의 인터넷 익스플로러(이하 IE)에서만 적용되는 웹상의 자동설치 프로그램이다.
액티브엑스는 원래 MS가 경쟁사의 자바애플릿을 흉내낸 프로그램이다. 그러나 액티브엑스는 컴퓨터에 배포자가 원하는 프로그램을 바이러스라 하더라도 마음대로 설치할 수 있게 하는 취약점이 있다.
이에 심각성이 대두되자 MS에서는 서비스팩을 통해 사용자의 인증 없이 설치하지 못하게 하더니 차기 버전인 윈도우즈 비스타에서는 보안을 더욱 강화했다.
이에 액티브엑스 선호도가 높은 국내에서는 은행 인터넷 금융이 막히는 결과까지 발생한 바 있다.
실제로 국내의 액티브엑스 의존율은 심각하다. 지난 2003년의 인터넷 대란 역시 유독 국내의 피해가 컷던 원인에 MS 윈도우즈의 의존율이 높고, 바이러스가 퍼지기 쉬운 액티브엑스의 기여가 적지 않았다는 의견들조차 심심찮게 나오고 있다.
이 같은 전례에 비추면 만일 MS가 정책을 바꾸거나 해킹당하면 모든 의료기관은 환자 진료가 정지될 수도 있는 상황에 처해질 수 있다.
◇실종아동 보려면 액티브엑스 깔아라?
건보공단 뿐만 아니라 보건복지부 산하 단체들 중에는 액티브엑스 없이는 홈페이지를 제대로 이용하지 못하는 경우가 적지 않다.
복지부가 야심차게 진행 중인 ‘건강인(건강IN)’ 홈페이지를 비롯, 일부 산하기관 홈페이지들도 파이어폭스 등의 웹브라우저에서는 내용을 알 수 없다.
특히 심각한 문제는 보건복지부 위탁기관인 실종아동전문기관이다.
현재는 공사 중이지만 이전 홈페이지는 누구에게든 공개되야 하고, 외국에서도 확인할 수 있어야 함에도 불구, 이 기관은 액티브엑스 탓에 매킨토시나 IE 외의 웹브라우저인 파이어폭스, 오페라 등을 사용할 경우 실종아동을 확인할 수 없었던 것.
이처럼 액티브엑스를 사용하는 이유에 대해 건보공단 관계자는 “윈도우즈 비스타 관련해서는 연구 중이지만 액티브엑스를 제외한 다른 방식의 공인인증 프로그램에 대해서는 논의해 본 적도 없다”고 전했다.
그는 또 “액티브엑스 문제에 대해서는 뉴스를 봐서 알지만 공공기관에서 반영해야 한다는 지시를 받은 바 없다”며 “바꿔야할 필요성에 대해서는 느낀 바 없다”고 말해 사실상 문제점을 인식하지 못하는 상황이다.
◇외면되는 해결방법
이와 관련 행자부는 2009년까지 전부 표준화 하겠다고 지난 6월 밝힌 바 있다. 행자부 관계자에 따르면 오는 8월에는 구체안을 제시하고 공청회 등을 통해 각 부처의 의견을 듣고 수렴할 예정이다.
행자부 관계자는 “행자부 측도 이 문제에 대해 관심이 있었다”며 “공무원들은 자기 PC가 없어 이같은 문제점을 놓친 것 뿐 소수를 살피지 않은 것은 아니다”고 전한다.
한편 최근 금융결제원(이하 ‘금결원’)은 ‘오픈웹’이라는 단체를 통해 법적분쟁이 진행 중이다.
이들은 금융결제원이 제공하는 액티브엑스 프로그램에 대해 범용성이 있는 소프트웨어를 사용하도록 강제하려는 내용으로 진행중이다. 현재 단계에서는 곧 강제조정에 들어가는 단계까지 진행됐다.
이번 소송이 주목받는 이유는 이번 소송 결과에 따라 다른 기관들도 영향을 받을 수 있기 때문이다.
만일 오픈웹 측이 이기면 더 이상 금융결제원은 액티브엑스를 통한 금융결제시스템을 더 이상 운영할 수 없게 된다. 대안으로는 플래쉬나 자바등 다른 소프트웨어를 이용한 공인인증서가 제기된다.
◇“없어도 별 불편 없다”
만일 액티브엑스를 모든 웹사이트에서 걷어내면 사용자는 어떤 불편이 있을까?
사실 사용자 측에서는 거의 불편이 없다. 이미 액티브액스 외의 공인인증서 시스템도 있으며, 이를 통하면 매킨토시나 리눅스 시스템을 통해서도 은행 이용이나 인터넷 결제가 가능해지기 때문이다.
행자부의 전자정부표준정책 수립관련 실무 TF팀의 대표이자 오픈웹의 운영자인 김기창(고려대 법대)교수는 “보안을 위해 액티브엑스를 써야 한다고 오해를 하는데 이는 보안과 관계 없고 보안은 암호화와만 관계 있다”고 설명한다.
또 김 교수는 “보건 분야는 매체의 발달에 따라 엄청난 혁신이 가능하다”며 “전산화가 처음부터 자리를 잘 잡아야 한다”고 조언했다.
이동근 기자 windfly@mdtoday.co.kr
그러나, 전문가들은 이 공인인증서가 오히려 해킹 당할 때 개인정보 유출 사건을 더 크게 발생시킬 수 있다고 지적한다. MS(Microsoft 社)의 액티브엑스(Active X)에 의존하는 공인인증서를 사용하고 있기 때문이다.
◇건보공단은 친MS기관?
액티브엑스에 대한 전문가들의 평가는 ‘MS도 버린 프로그램’이다. 그러나 건보공단은 최근 공인인증서를 도입했음에도 이 액티브엑스를 적극적으로 도입, 아예 액티브엑스를 사용하지 않으면 게시글도 보지 못하게 하고 있다.
액티브엑스란 특정 홈페이지에 들어가면 위에 안내문이 뜨고, 설치가 되는, MS의 인터넷 익스플로러(이하 IE)에서만 적용되는 웹상의 자동설치 프로그램이다.
액티브엑스는 원래 MS가 경쟁사의 자바애플릿을 흉내낸 프로그램이다. 그러나 액티브엑스는 컴퓨터에 배포자가 원하는 프로그램을 바이러스라 하더라도 마음대로 설치할 수 있게 하는 취약점이 있다.
이에 심각성이 대두되자 MS에서는 서비스팩을 통해 사용자의 인증 없이 설치하지 못하게 하더니 차기 버전인 윈도우즈 비스타에서는 보안을 더욱 강화했다.
이에 액티브엑스 선호도가 높은 국내에서는 은행 인터넷 금융이 막히는 결과까지 발생한 바 있다.
실제로 국내의 액티브엑스 의존율은 심각하다. 지난 2003년의 인터넷 대란 역시 유독 국내의 피해가 컷던 원인에 MS 윈도우즈의 의존율이 높고, 바이러스가 퍼지기 쉬운 액티브엑스의 기여가 적지 않았다는 의견들조차 심심찮게 나오고 있다.
이 같은 전례에 비추면 만일 MS가 정책을 바꾸거나 해킹당하면 모든 의료기관은 환자 진료가 정지될 수도 있는 상황에 처해질 수 있다.
◇실종아동 보려면 액티브엑스 깔아라?
건보공단 뿐만 아니라 보건복지부 산하 단체들 중에는 액티브엑스 없이는 홈페이지를 제대로 이용하지 못하는 경우가 적지 않다.
복지부가 야심차게 진행 중인 ‘건강인(건강IN)’ 홈페이지를 비롯, 일부 산하기관 홈페이지들도 파이어폭스 등의 웹브라우저에서는 내용을 알 수 없다.
특히 심각한 문제는 보건복지부 위탁기관인 실종아동전문기관이다.
현재는 공사 중이지만 이전 홈페이지는 누구에게든 공개되야 하고, 외국에서도 확인할 수 있어야 함에도 불구, 이 기관은 액티브엑스 탓에 매킨토시나 IE 외의 웹브라우저인 파이어폭스, 오페라 등을 사용할 경우 실종아동을 확인할 수 없었던 것.
이처럼 액티브엑스를 사용하는 이유에 대해 건보공단 관계자는 “윈도우즈 비스타 관련해서는 연구 중이지만 액티브엑스를 제외한 다른 방식의 공인인증 프로그램에 대해서는 논의해 본 적도 없다”고 전했다.
그는 또 “액티브엑스 문제에 대해서는 뉴스를 봐서 알지만 공공기관에서 반영해야 한다는 지시를 받은 바 없다”며 “바꿔야할 필요성에 대해서는 느낀 바 없다”고 말해 사실상 문제점을 인식하지 못하는 상황이다.
◇외면되는 해결방법
이와 관련 행자부는 2009년까지 전부 표준화 하겠다고 지난 6월 밝힌 바 있다. 행자부 관계자에 따르면 오는 8월에는 구체안을 제시하고 공청회 등을 통해 각 부처의 의견을 듣고 수렴할 예정이다.
행자부 관계자는 “행자부 측도 이 문제에 대해 관심이 있었다”며 “공무원들은 자기 PC가 없어 이같은 문제점을 놓친 것 뿐 소수를 살피지 않은 것은 아니다”고 전한다.
한편 최근 금융결제원(이하 ‘금결원’)은 ‘오픈웹’이라는 단체를 통해 법적분쟁이 진행 중이다.
이들은 금융결제원이 제공하는 액티브엑스 프로그램에 대해 범용성이 있는 소프트웨어를 사용하도록 강제하려는 내용으로 진행중이다. 현재 단계에서는 곧 강제조정에 들어가는 단계까지 진행됐다.
이번 소송이 주목받는 이유는 이번 소송 결과에 따라 다른 기관들도 영향을 받을 수 있기 때문이다.
만일 오픈웹 측이 이기면 더 이상 금융결제원은 액티브엑스를 통한 금융결제시스템을 더 이상 운영할 수 없게 된다. 대안으로는 플래쉬나 자바등 다른 소프트웨어를 이용한 공인인증서가 제기된다.
◇“없어도 별 불편 없다”
만일 액티브엑스를 모든 웹사이트에서 걷어내면 사용자는 어떤 불편이 있을까?
사실 사용자 측에서는 거의 불편이 없다. 이미 액티브액스 외의 공인인증서 시스템도 있으며, 이를 통하면 매킨토시나 리눅스 시스템을 통해서도 은행 이용이나 인터넷 결제가 가능해지기 때문이다.
행자부의 전자정부표준정책 수립관련 실무 TF팀의 대표이자 오픈웹의 운영자인 김기창(고려대 법대)교수는 “보안을 위해 액티브엑스를 써야 한다고 오해를 하는데 이는 보안과 관계 없고 보안은 암호화와만 관계 있다”고 설명한다.
또 김 교수는 “보건 분야는 매체의 발달에 따라 엄청난 혁신이 가능하다”며 “전산화가 처음부터 자리를 잘 잡아야 한다”고 조언했다.
이동근 기자 windfly@mdtoday.co.kr
