플러그인
-
ActiveX 방식과 그 대안 방식인 EXE 방식의 문제점에 대한 고찰Security 2017. 7. 12. 07:30
현 정부가 들어서기 전에 문재인 대통령이 후보 시절에 대선 공약으로 공공웹서비스에서 공인인증서와 ActiveX를 없애는 방향으로 나가겠다는 내용을 발표했던 적이 있다. 물론 어떻게 없애겠다는 구체적인 내용은 나오지 않았지만 그 공약만으로 많은 사람들이 만세를 외친 것 같았다(뭐 내 주변에서도 그러니). 그리고 최근에 공공웹사이트에서 ActiveX의 대체 기술로 EXE 방식을 일단은 이용하겠다는 뉴스가 나왔다. ActiveX란? 일단 공인인증서와 ActiveX를 동일하게 생각하는 잘못된 생각은 버리고.. ActiveX에 대해서 먼저 알아야 할 부분이 ActiveX는 웹브라우저를 플랫폼으로 구동하는 어플리케이션이라고 보면 된다. 원래는 ActiveX는 인터넷 익스플로러(IE)라는 MS에서 윈도 OS 기반으로..
-
불편한 공인인증서와 ActiveX, 완전 폐지는 어려울 듯 싶고 보완할 수 있는 방법은?Security 2017. 3. 14. 19:00
아래의 글은 디지에코에 보냈던 공인인증서와 ActiveX의 보완 방법에 대한 글이다. 디지에코는 가입을 해야만 글을 볼 수 있기 때문에 공유 차원에서 이 블로그에 내용을 공개한다. 실제 디지에코에 등재된 보고서는 이 글보다는 조금 더 정리가 되었다. 이 글은 초기 원고이기에 좀 거친(?) 부분이 있음을 미리 알려드리니 감안하고 보시길 바란다. 3월 초에 들어 국내 ICT 업계에서 가장 화두가 되는 것은 인공지능, 커넥티드 자동차, 자율주행 자동차, 가상현실 등과 같이 CES 2017이나 MWC 2017에서 나왔던 기술이 아닐 것이다. 2017년 3월 2일에 더불어민주당의 유력 대선후보인 문재인 전 대표가 대선 공약으로 공인인증서와 ActiveX를 완전히 폐지하겠다고 얘기한 사건일 것이다. 지난 십 수년간..
-
플러그인 지원을 중단하기 시작한 웹브라우저들, 플러그인 중심의 웹서비스 시대에서 웹표준 중심의 웹서비스 시대로 가고 있는데..IT topics 2015. 7. 24. 10:09
며칠 전 블로그를 통해서 MS과 구글이 윈도 10의 엣지 브라우저와 크롬 브라우저의 최신 버전에서 ActiveX와 NPAPI를 지원하지 않겠다고 발표한 후 국내의 금융권 관계자들이 무척이나 난감해하고 있다는 내용을 쓴 적이 있다. 이유는 국내 금융권에서 사용하고 있는 보안 어플리케이션들과 그 외의 시스템들이 웹브라우저 상에서 ActiveX와 NPAPI를 이용해서 만든 플러그인으로 동작되기 때문이다. 세계적으로 웹표준을 향해 웹서비스들이 변모하고 있으며 HTML5로 거의 통일되다시피 하고 있는 상황에서 플래시도 퇴출되는 마당에 보안적인 부분에 문제가 있다고 알려진 ActiveX와 NPAPI를 국내 기업이 아닌 글로벌 기업인 MS와 구글이 지원할 필요는 없다고 판단한 듯 싶고 그 판단에 대해서 이래저래 왈가..
-
인터넷 보안에 대한 영원한 숙제. ActiveX와 공인인증서를 대체할 수 있는 방법은 없는 것일까?Security 2013. 1. 14. 07:58
이미 대선은 끝났지만 대선 기간 중에 몇몇 대선후보가 내세웠던 IT 공약들 중에 ActiveX 줄이기와 공인인증제도 폐지가 있었다. 이 공약이 나오기까지에는 사용자들의 불편함이 그 배경으로 깔려있는데 간단히 정리하면 다음과 같다. 공인인증제도에서 사용하고 있는 공인인증서는 국제 표준처럼 사용하고 있는 SSL 방식이 아닌 국내에서만 사용할 수 있는 방식으로 인터넷 익스플로러나 파이어폭스, 크롬과 같은 웹브라우저에서 지정하고 있는 서버 인증서 저장 공간이 아닌 별도의 공인인증서 저장 공간을 사용하고 있으며 암호화 방식도 SSL에서 사용하고 있는 AES 방식이 아닌 국내 암호화 알고리즘(SEED, 혹은 ARIA 등)을 이용하는 등 오로지 국내에서만 사용할 수 있는 국내 표준방식이다. 그렇기 때문에 해외에서 만..
-
대한민국의 인터넷 서비스의 질을 퇴보시키는 구시대 악습의 카르텔. 깨기 위해서는 큰 틀에서의 투자가 필요한데...Security 2012. 6. 29. 12:00
이 글은 전에 소개했던 남성잡지인 '에스콰이어' 6월호에 실린 글입니다. 원본을 공개합니다. 잡지에 실린 내용은 약간의 편집이 들어가있으니 참고 바랍니다. 인터넷을 통해서 뭔가 물건을 사기 위해 컴퓨터를 켜고 인터넷 쇼핑몰에 들어가면 가장 먼저 뜨는 것이 뭔가를 설치하라는 다이얼로그 박스일 것이다. 쇼핑몰에서 뭔가를 사기 위해서는 어쩔 수 없이 설치해야 하며 그렇지 않으면 원하는 물건을 살 수 없기 때문이다. 인터넷 쇼핑몰에 들어와서 원하는 물건을 선택했고 그것을 사기 위해 결재를 시도하면 또 보안 플러그인을 설치하라고 다이얼로그 박스가 뜬다. 결재까지 끝난 다음에 웹 브라우저의 플러그인 검색을 살펴보면 하나의 사이트를 이용하기 위해 꽤 많은 보안 플러그인, 화면 지원 플러그인이 설치되어 있는 것을 볼 ..
-
[돌핀 브라우저] 제스처와 탭, 다양한 에드온까지. 기본 웹브라우저가 부족하다면 편리한 돌핀 브라우저를 사용해보는 것은 어떤지?Review 2012. 2. 3. 09:21
안드로이드 스마트폰이든 아이폰이든 아이패드든 안드로이드 태블릿이듯 대부분의 스마트 모바일 단말기(스마트폰, 태블릿 포함)에는 기본적으로 웹브라우저가 제공된다. 안드로이드에서는 구글 크롬 모바일이, 아이폰 계열(아이폰, 아이패드, 아이팟 터치 등)에서는 사파리 모바일이 제공되며 구글과 애플에서는 이들 기본 브라우저의 성능을 어지간한 PC용 웹브라우저급까지 올려놓고 제공을 한다. 그리고 많은 사용자들이 기본 웹브라우저만으로도 만족하면서 웹서핑을 하고 있다. 하지만 기본 웹브라우저의 성능이 상당히 높은 것은 사실이나 여전히 모자른 부분이 존재하는 것은 사실이다. 기본적으로 기능은 다 존재하지만 조작에 불편함으로 인해 있어도 못쓰는 기능들이 많은 것이 문제다. 가령 예를 들어서 크롬 모바일이든 사파리 모바일이든..
-
모바일 웹에서의 Flash 지원을 중단하는 Adobe. 과연 Flash는 인터넷 시장에서 얼마나 살아남을 수 있을까?Mobile topics 2011. 11. 14. 10:27
11월 10일 오전에 Flash 개발자들을 뒤집어지게 만드는 뉴스가 Adobe의 공식 블로그를 통해서 흘러나왔다. 다름아닌 Adobe가 Mobile Flash Player를 더 이상 개발하지 않겠다고 하는 내용이었다. Adobe는 공식 블로그에 'Flash to Focus on PC Browsing and Mobile Apps; Adobe to More Aggressively Contribute to HTML5'라는 글을 통해서 Flash는 앞으로 데스크탑용 웹브라우져 및 플레이어와 모바일 앱(Adobe AIR를 이용한)에 집중하며 더 이상의 Mobile Flash Player의 업그레이드는 없을 것이라고 밝혔다. 물론 버그패치는 지속적으로 이뤄지지만 이번에 릴리즈 될 Flash Player 11.1 이..
-
플래시를 제대로 품기 시작한 구글 크롬. 모바일에서도 플래시 지원이 가능해지나?IT topics 2010. 6. 28. 12:24
구글 크롬 브라우저에 플래시가 공식적으로 통합되었다고 한다. PC월드는 구글 크롬 버전 5.0.376.86 부터 플래시가 크롬에 직접적으로 통합되었다고 밝혔다. 즉, 이제는 따로 플래시 플러그인을 설치하지 않고도 구글 크롬만으로도 플래시 컨텐츠를 재생할 수 있다는 얘기다. 기본 사양에 플래시 지원이 들어간다. 크롬의 플래시 직접 지원이 의미하는 바는 꽤 크다. 단순한 데스크탑 웹브라우저에서는 이미 플래시 플러그인이 많이 퍼져있기 때문에 별 의미가 없지만 모바일 시장, 특히 스마트폰 시장에서 플래시 문제는 뜨거운 감자로 떠오르고 있기 때문이다. 애플의 아이폰 계열에서의 플래시 거부로 인해 플래시가 모바일 시장에서 점점 그 영향력이 약화되어가고 있지만 구글과의 협력으로 안드로이드와 향후 구글 크롬 OS를 사..
-
파이어폭스 블로그 에디터 플러그인으로 블로그 포스팅을 해보자. ScribeFireBlog 2008. 12. 30. 03:30
파이어폭스에는 여러 플러그인들이 많다. 그런 플러그인을 잘 활용하면 웹서핑 뿐만 아니라 블로깅에 있어서도 꽤 괜찮은 도움을 받을 수 있는데 그 중에서 블로그 포스트를 파이어폭스 플러그인을 통해서 할 수 있는 방법을 하나 소개하고자 한다. 바로 ScribeFire라는 플러그인을 이용해서 블로그에 포스팅하는 것이다. ScribeFire는 여기서 설치할 수 있다. 파이어폭스 플러그인 페이지는 여기다. 설치가 끝나면 어떻게 시작하는지에 대한 내용이 나오는데 파이어폭스가 실행된 다음에 F8키를 누르면 아래와 같이 포스트를 쓸 수 있도록 단이 나뉘어진다. 처음 실행하는 경우 자신의 블로그를 등록해야 하기에 오른쪽의 계정 올리기 마법사를 실행한다. 그러면 다음의 스탭을 밟아서 자신의 블로그, 혹은 자신이 관리해야 할..
-
구글 크롬, 드디어 확장기능이 추가되나...IT topics 2008. 12. 9. 10:05
구글 크롬에 조만간 확장기능이 추가될 듯 싶다. 11월말 구글은 확장기능 지원에 대한 발표를 했다고 한다. 그동한 크롬은 Raw 상태로 거의 발가벗은 상태로 계속 프로그램 업데이트만 있었고 파이어폭스에서 지원하는 확장기능은 지원하지 않았는데 그동안 수많은 크롬 사용자가 확장기능에 대한 요구를 구글에 했고 이번에 확장기능에 대한 언급을 본격적으로 하는 것이라 볼 수 있다. 구글은 크롬 발표때 확장기능 API를 제공하겠다는 얘기를 했는데 이번에 그 결실을 맺는 것인지는 모르겠다. 일단 구글에서 향후 크롬에 지원할 확장기능은 다음과 같다고 한다. ▲ 딜리셔스 툴바(Delicious Toolbar)나 스텀블어픈(StumbleUpon), 웹 기반 이력, 새로운 탭 페이지 클립보드 가속기 등의 북마킹 또는 내비게이..