https://www.clien.net/service/board/news/13526023?od=T31&po=6&category=&groupCd=CLIEN

새소게에 있는 activex (이하 ax)취약점을 보다가 문득 예전 생각이 났네요. 2011년경인가 오픈넷이라는 사이트에서 공인인증서와 activex 사용의 폐해를 밝히고 법리 측면에서 ax 필수 사용에 대한 위헌을 추진했었죠. 그리고 당시 제가 보안에 관심이 많아서 구글 그룹에서 bugtruck 이라는 보안전문가(?)  메일링 그룹에 가입했었습니다.  그런데 거기 오고가는 메일쓰레드가 가관이었습니다. 서로 지네들끼리 보안전문가 추켜세워주면서 하는 말들이 김기창 교수와 오픈넷의 활동에 대한 비판을 하더군요. 보안기술에 대해 잘 모르는 양반이 ax 걷어냈다가 위험한줄도 모른다며 자기네들끼리 엄청 까대더군요. 

전 뭐 이런 애들이 보안전문가 행세하는걸 보고 아연실색을 했었죠. ssl 은 취약한 기술이고, ax 를 사용함으로서 국내 은행이 외국계은행보다 보안이 우수하다는 논리(?) 를 펼치더군요. 

저는 그걸 느낀게 지네 밥줄 놓치기 싫어서 오픈넷을 까는

걸로 밖에 안보이더군요. IE 브라우저 종속적이고,  ms 도 쓰지말라고 하는 ax 를 옹호하는 그 논리와 이유들이 참 궁색하더군요. 

몇 마디 반대 의견을 냈다가 바로 메일링그룹에서 퇴출당했죠. 

제가 그런 경험이 있어서 그런지 몰라도 국내 금융 보안환경이 ax에서 exe로 둔갑하고 눈가리고 아웅하는 지경까지 발전이 없는 것은 정작 이를 개선해야 하는 보안업계 종사자들의 소명의식이 결여되어 있는 것도 한가지 원인이라는 생각이

듭니다.  

아니면 bugtruck 이라는 그 보안메일링그룹의 유저들이 ax 환경에 밥 벌어먹고 사는 카르텔이었는지도 모르겠군요.