행자부 Active X에 대해 말하다.

행자부 Active X에 대해 말하다.

 

 

 

함께하는시민행동이 2007년 1월 18일에 Active X 기반의 전자정부개선을 위한 공개 질의한 것에 대한  행정자치부의 답변이 도착했습니다. 답변서는 전반적으로 부족한 내용과 더불어 교묘하게 질의의 본질을 회피하고 있습니다.

행정자치부는 답변에서 한명의 공무원이 MS기반의 전자정부를 만들었다는 믿기 힘든 진술을 하고 있습니다. 정책결정라인에 대한 언급 없이 5급 공무원의 한사람 이름을 공개 했습니다. 또한 MS가 보안성이 뛰어나다는 어떠한 증거도 없이 ‘보안성’을 이유로 Active X를 채택하고 있다고 언급하고 있습니다.

 

그들은 MS 소프트웨어 강매행위를 인정하지 않고 있으며 여전히 Active X에 대해 집착하고 있음을 알 수 있습니다. 전자정부서비스를 시작하면서 ‘추후 다양한 OS, 브라우저 사용자를 지원하는 방안을 검토키로 하였음’ 으로 진술하였지만 결국, 2002년 이후 MS종속을 심화시켰음을 알 수 있습니다.

스스로의 굴레를 벗어나지 못하고 현실에 안주하는 전자정부 정책담당자들, MS 중심의 공인인증사업에 깊숙이 개입되어 있는 정보통신부 정책담당자들도 차라리 MS사의 홍보직원이 되는 것이 더 좋을 듯합니다. MS사에만 의존하는 공무원들은 전자정부 정책결정 과정에서 배제시켜야 합니다. 그들이 우리에게 특정 소프트웨어를 강매시킬 권리는 없습니다.

이제 모든 사람들이 참여해서 행정자치부 답변에 대한 반박문을 만들어 보는 것은 어떨까요? 참여하고 싶은 분들은 댓글을 남겨주시길 바랍니다. 짧은 의견도 좋습니다. namu@action.or.kr로 메일을 보내주셔도 됩니다. 의견을 종합하여 다시 행정자치부에게 보내도록 하겠습니다. 반박문은 참여하신누리꾼들과 연명(익명, 실명, 아이디, 별명 모두 가능합니다.)으로 진행될 것입니다. 우리가 원하는 것은 독점 업체의 소프트웨어를 쓰지 않아도 전자정부를 이용 가능해야 한다는 것입니다. 모든 공공서비스는 그것이 원칙이 되어야 합니다.

 

     (Active X 기반의 전자정부개선을 위한 공개 질의서에 대한

                                                 행정자치부 답변 전문 : ○표시)

1. 2002년, 개통된 전자정부서비스를 MS사 브라우저인 익스플로러에서만 이용가능하게 결정했던 행정부처(혹은 결정 단위)와 정책 결정 공무원(당시 소속, 직위, 성명), 전자정부 홈페이지 설계업체를 공개해주시기 바랍니다.

○ 행정부처 : 행정자치부 행정정보화과(당시)
○ 정책결정공무원 : 행정자치부 행정정보화과 전산사무관 서**(당시)
○ 설계업체 : LG-CNS

2. 전자정부서비스가 MS사 브라우저인 익스플로러에서만 작동하게 만든 구체적인 이유를 밝혀주시기 바랍니다.

○ 당시 전자정부 민원서비스시스템(G4C)에서 사용하는 민간의 상용 프로그램 중 ①민원 수수료를 납부하는 민간의 전자지불 프로그램, ②민원인 본인확인을 위한 프로그램, ③민원서류의 인터넷 발급을 위한 프로그램 등이 보안성의 이유로 MS사의 브라우저만을 지원했기 때문이었음

3. 다양한 브라우저(익스플로러,넷스케이프,사파리,오페라,파이어폭스 등)에서도 작동하고 전 세계적으로 사용되고 있는 보안 유지 프로토콜인 SSL(secure sockets layer)을 전자정부서비스에서 배제한 이유를 밝혀주시기 바랍니다.

○ 전자정부서비스 개통시에는 SSL 서비스를 실시하고 있었으나,
○ 2005년 9월에 국회에서 전자정부 발급 민원서류에 대한 위변조 가능이 제기되어, 이를 보완하는 과정에서 SSL에서 일부 정보의 유출 가능성 등 보안 상의 문제가 발견되어 2006년 10월부터 SSL을 수정한 Xecure Web이라는 사설 서비스를 활용하고 있음

4. Active X 방식이 아니어도 응용소프트웨어 기술로 기존 보안 방식을 유지할 수 있는 방법들은 이미 알려져 있습니다. 이 방식을 이용하면 리눅스, 매킨토시 이용자들도 전자정부 보안인증을 사용할 수 있습니다. 이러한 방법이 고려되지 않고 채택되지 않는 이유를 밝혀주시기 바랍니다.

○ 다른 응용소프트웨어 기술의 안정성 등에 대한 보장이 완벽하지 않은 상황이고(자바 애플릿의 경우 디컴파일을 통한 보안성 약화 가능성 증가 등), 당시 구축 기술자 부족 등의 사유로 단기간에 구현해야 하는 전자정부 서비스에 적용하기 곤란하여 우선 국민 대다수가 이용하고 있는 윈도우 운영체제만을 지원토록 하고
○ 추후 다양한 OS, 브라우저 사용자를 지원하는 방안을 검토키로 하였음

5. 리눅스 또는 매킨토시 운영체제를 이용하거나 MS 운영체제를 이용하면서도 파이어폭스 브라우저를 이용하는 국민은 지속적으로 전자정부서비스를 이용하는데 불편을 겪고 있습니다. 즉, 불가피하게 MS 운영체제에서 익스플로러를 이용해야만 합니다. 이것은 정부가 MS사의 소프트웨어를 강매시키는 것과 다름없다고 생각합니다. 이에 관한 견해를 밝혀주시기 바랍니다. 또한 시민행동은 다른 국가 전자정부 홈페이지에서 이러한 예를 찾기가 힘들었습니다. 혹시라도 그 사례가 있다면 알려주시기 바랍니다.

○ 정부에서 특정제품을 구매를 강요하기 위한 것은 아니고, 단지, 리눅스, 매킨토시, 파이어폭스 사용자에 대한 지원이 일부 부족한 것은 사실임
○ 이를 해결하기 위하여 ①다양한 웹브라우저 환경에서 이용할 수 있는 프로그램 개발시의 기술적 문제 (Java Applet 등 활용) ② 개발 및 유지보수에 대한 비용, 기간 등의 문제 ③ 시스템 전환에 따른 서비스 안정화 대책 등을 검토하고 있음
○ 우리나라에서는 전자정부 서비스는 2005년 10월의 인터넷 민원서비스 발급 중단 사례에서 알 수 있다시피 다른 나라와는 달리 약간의 보안상의 문제도 허용되지 않는 상황임
○ 완전한 안전성, 보안성을 확보하기 위해서는 민원인 PC에 대한 완벽한 제어, 위변조 방지 장치 등을 갖추어 놓아야 함
○ 외국에서는 이러한 보안상의 문제가 심각하지 않으므로 민원인 PC에 대한 제어 등이 필요치 않으므로 유사사례가 있을 수 없음

6. MS 익스플로러7에서는 Active X를 보안 위협요인으로 간주하고 설치되는 것을 막게 설계되어 있습니다. 현재 상태로는 익스플로러6 수준에서 전자정부서비스를 이용해야 됩니다. 정부의 대책을 밝혀주시기 바랍니다.

○ MS 익스플로러를7을 사용하더라도 Active X를 사용할 수 없는 것은 아니며,
○ Active X를 사용할 경우 설치시에만 익스플로러6 수준으로 보안설정을 낮추었다가 활용시에는 보안성을 높여서 활용할 수 있음

7. 정부측 관계자가 익스플로러7에서 Active X가 작동할 수 있도록 MS사와 협의하고 있다는 소문이 있습니다. 협의하고 있는 부처와 담당 공무원(소속, 직위, 성명), 협의 기간, 협의 내용을 알려주시기 바랍니다.

○ 담당공무원 : 행자부 전자정부보안팀 한근희 전문위원, 국정원, 정통부
○ 협의기간 : 2006년 11월～(계속)
○ 협의내용 : 익스플로러7에서의 전자정부 서비스의 문제점, 해결방안
※ 원래 익스플로러7에서도 Active X는 작동함. 다만, 일부 프로그램 개선이 필요하므로 개선내용에 대해 MS와 협의를 하고 있는 것으로 익스플로러에서 Active X가 작동할 수 있도록 하기 위해 협의하고 있는 것은 아님

8. 리눅스, 매킨토시를 이용하는 사람도 전자정부서비스를 이용할 권리가 있습니다. MS사의 제품을 쓰지 않아도 그 서비스를 이용할 수 있어야 합니다. 이 견해에 반대한다면 그 구체적인 이유를 밝혀주시고 수용하는 계획이 있다면 그 내용과 그 실행시기를 밝혀주시기 바랍니다.

○ 국제·국가 표준을 준수하는 제품을 이용하는 모든 국민은 전자정부 서비스를 이용할 수 있어야 한다는 데에는 동의함
○ 다만, 대다수가 사용하는 제품만이 적은 비용으로 우선 지원가능하다고 할 때 평등권의 보장을 위해서 정부가 대다수 사용자에 대한 지원을 보류할 수는 없으므로
○ 전자정부 서비스에 대한 소수사용자의 접근 평등권 보장을 위하여 조속히 다른 보편적 방법 등에 대한 기술, 비용, 기간, 안정성, 보안성 등을 검토하여 적용을 적극 추진하겠음
※ 관련 전문가, 커뮤니티, 학계 등과 협의 중으로 진행상황을 수시로 알려드리겠음
○ 이를 위하여 우선 2월 15일(대한상공회의소 국제회의장) 행정기관 관계자, 기술전문가, 학계, 사용자단체 등과 함께 공개토론회를 실시하여 적용가능성과 개선방향을 논의하고자 함. 귀기관에서도 참석하시어 고견을 제공해 주시기 바람

원문보기: http://blog.daum.net/activist/11042138