<출제 유형> 단답형

<문제>
A쇼핑몰은 액티브X 기반의 보안 프로그램을 사용하기 때문에 윈도 환경의 인터넷 익스플로러 브라우저에서만 서비스를 제공하고 있다. 그러나 리눅스 등 다양한 운영체제(OS) 환경과 크롬 등 여러 브라우저 환경에서도 서비스를 제공하려고 한다. 액티브X 기반의 보안 프로그램을 대체하기 위한 인터넷 표준 보안 프로토콜은 무엇인지 적으시오.

<출제 의도>
안전한 인터넷 환경 구성을 위해 국내에서는 액티브X 기반의 보안 프로그램이 주로 사용돼 왔으나, 최근 웹 표준화에 기반한 오픈 웹이 확산되면서 금융권 중심으로 표준 SSL이 광범위하게 사용되는 추세로 이에 대한 이해와 적용이 필요하다.

<정답>
SSL/TLS 또는 Secure Socket Layer

<해설>
SSL(RFC 6101)은 1994년 넷스케이프의 히크만에 의해 개발된 프로토콜로 SSL 버전 3.0 이후 IETF(Internet Engineering Task Force)에서 표준화돼 TLS(Transport Layer Security)로 명명됐으며, 대부분의 웹 브라우저에서 지원하고 있다. SSL 프로토콜은 4계층과 7계층 사이에서 동작해 다양한 응용프로그램에서 활용이 가능하지만, 실제 가장 널리 사용되는 응용은 HTTP며, 이 경우 HTTPS로 표시한다.

안전한 인터넷 환경 구성을 위해 국내에서는 액티브X 기반의 보안 프로그램이 주로 사용돼 왔으나, 최근 웹 표준화에 기반한 오픈 웹이 확산되면서 금융권 중심으로 표준 SSL이 광범위하게 사용되는 추세다.