[핀테크] 금융사·온라인몰 잇달아 “퇴출”… ‘액티브엑스’ 족쇄 풀린 금융보안, 더 편하고 안전하게

웹브라우저 선택 폭 커지며 사용자 중심 금융결제서비스… 표준 웹플랫폼 개발로 해외고객 확대에 이점

금융회사에 액티브엑스(Active X)가 사라지면서 이를 환영하는 사용자가 늘고 있다. 액티브엑스란 금융회사나 인터넷쇼핑몰 등 각종 웹사이트에서 보안을 위해 개인 컴퓨터(PC)에 내려받도록 한 프로그램이다.

액티브엑스 폐지가 이뤄지면서 현재 대부분의 금융회사는 인터넷익스플로러 이외의 웹브라우저를 통해 서비스를 이용할 수 있도록 했다. 액티브엑스가 사라지면서 불편 없이 금융회사 웹사이트를 이용할 수 있게 되고, 액티브엑스의 취약점을 이용한 피싱이나 파밍 사기도 개선될 전망이다.

◇액티브엑스 왜 문제였나 = 마이크로소프트가 액티브엑스를 내놓으며 구상한 것은 브라우저만을 통해 편리하게 추가 기능을 사용할 수 있게 하기 위해서였다. 게다가 개발이 쉬운 장점으로 국내 금융회사 대부분이 액티브엑스를 통해 인터넷뱅킹 등의 서비스를 구축했다.

도입 초기 편리성과 비용 절감을 이유로 각광 받았던 것과 달리 문제가 속출했다. 액티브엑스가 가진 단점들은 해결 불가능한 수준으로까지 커졌다는 게 핀테크 업계의 지적이다.

액티브엑스는 호환성이 부족하고, PC 성능을 저하시키며, 보안성에도 취약하다는 지적을 받아왔다. 액티브엑스로 구동되는 웹사이트는 익스플로러 웹브라우저에 최적화돼 있어 다른 웹브라우저 환경에서 작동하지 않는다.

때문에 국내 사용자 대부분이 은행의 인터넷뱅킹이나 공공기관의 전자민원 서비스를 이용하려면 구글의 크롬과 같은 다른 브라우저를 사용할 수 없다.

특정회사가 기능 개선이나 취약점 등을 모두 관리해야 하는 단점도 있다. 만약 액티브엑스의 결점을 파고든 보안 침투가 일어날 경우 해당 금융회사는 속수무책으로 당하게 된다. 마이크로소프트가 이를 모두 대응하기란 쉽지 않다.

정체 불명의 액티브엑스 사용은 PC에 악성코드가 침입하는 경로가 되는 등 보안을 약화시키는 요인이 되기도 했다.

여기에 웹브라우저 성능 저하까지 더해져 액티브엑스가 그야말로 애물단지가 돼버렸다.

◇보안성 향상과 웹브라우저 선택의 자유 = 액티브엑스가 완전히 사라지면 사용자에게는 보다 쾌적한 금융서비스 환경이 조성된다. 특히 웹브라우저를 선택할 수 있는 폭이 커진다. 그간 액티브엑스 환경에서 사용자들은 금융이나 공공기관 서비스를 이용할 때 익스플로러의 사용을 강요받았다.

반면 액티브엑스를 쓰지 않으면 구글 크롬이나, 모질라의 파이어폭스 등 다양한 브라우저로도 금융기관의 모든 서비스를 사용할 수 있다.

이는 단순히 원하는 웹브라우저를 사용할 수 있다는 의미를 넘어 액티브엑스가 아닌 새로운 보안 솔루션 등장의 가능성을 열었다는 뜻이다.

예를 들어 해외 인터넷쇼핑몰이나 일부 금융회사에서 이미 웹표준 개발방식(HTML5)을 이용해 추가 프로그램 설치 없이도 서비스 이용이 가능하다. 이 같은 서비스 개선이 앞으로 국내에서도 생겨날 가능성이 크다.

사용자 측면에서의 장점뿐 아니라, 금융회사의 혜택도 주목할 만하다. 표준 웹플랫폼을 위해 서비스를 개발하면 국내 사용자뿐아니라 해외 고객을 위해 별도의 플랫폼 개발을 하지 않아도 된다.

◇완전 제거는 몇 년 후 = 전반적인 액티브엑스 퇴출운동이 국내에서 전개됐지만, 아직도 의존도는 높다. 일부 금융회사나 정부기관 등에서는 여전히 액티브엑스 없이 모든 서비스를 이용하는 데 한계가 있다.

전문가들은 앞으로 완전 소멸까지는 5~10년이 걸릴 것으로 보고 있다. 새로운 시스템을 구축하고도 안정화 단계까지는 적지 않은 시간이 소요되기 때문이다. 다만, 신기술의 접목이나 변화 속도가 빠른 국내 사정상 이는 더 당겨질 수 있다.

현재 액티브엑스 퇴출이 가장 지지부진한 곳은 정부와 공공기관 홈페이지다. 금융회사에서 액티브엑스 퇴출이 막바지 단계라면 금융기관과 정부 공공기관은 이제 걸음마 수준이다. 특히 금융 서비스와 밀접한 관련이 있는 인터넷 민원신청 사이트는 액티브엑스 없이 사용이 불가능하다.

핀테크 기업의 한 개발자는 “민간기업이나 금융사에서 액티브엑스 퇴출 움직임에 적극적으로 임한 것과 달리 국가 기관이 가장 뒤처져 있다”며 “정부가 사용자의 다양한 혜택을 저해한다는 점이 아쉽다”고 말했다.