[펌] MS 인터넷 익스플로러(IE)의 ActiveX 작동변경 내용

MS 인터넷 익스플로러(IE)의 ActiveX 작동변경 내용

 

2006-01-23

Microsoft .NET MVP
삼성SDS 강상진

 

아래 내용은 2006년 1월 현재, 웹기반 어플리케이션을 개발하시거나,

기존의 웹 사이트를 유지보수 하시는 분들에게 해당하는 내용 입니다.

자세한 내용은 한국MS에서 제공한 첨부파일을 확인하시기 바랍니다.

간략하게 말씀드리면 2006년 2월부터 인터넷 익스플로러에 ActiveX활성화를 금지하는
패치가 추가 됩니다. 이 패치는 모든 웹사이트에 대하여 기존 ActiveX 개체를 비활성화 시킵니다.

이러한 쌩뚱맞은 정책의 배경은 다음과 같습니다.

 

- 발생배경 -

1. 인터넷 브라우져(IE, FireFox, Netscape, Opera 등) 에 또 다른 컴포넌트(대표적으로 ActiveX)를
삽입하는 기술에 대한 특허를 보유한 벤쳐기업인 이올라스(Eolas Technologies)社 에서
Microsoft를 상대로 IE가 ActiveX를 사용하는것에 대한 특허침해 부분을 미법원에 고소.

2. 미법원, Eolas사의 주장 인정하여, Microsoft 패소 (현재 항소 진행중)

3. Microsoft, 2006년 2월부터 ActiveX의 활성화를 차단하는 윈도우즈 패치 배포예정

4. Microsoft, 2006년 2월 15일, Windows Update에 '권장항목' 으로 등록 예정

5. Microsoft, 2006년 4월 12일, IE의 누적패치에 관련 패치 포함 예정

: 다른 보안 패치들과 함께 알게 모르게 자동배포된다고 보시면 됩니다.

6. MS에 대한 판결이 완료되면, 다른 브라우져에 대한 고소또한 진행될듯 합니다.

7. MS사가 특허료를 지불하고 계속 현재 내용을 유지하는것으로 합의가 될수도 있었으나,
이는 특허내용과 패소를 인정하는것이기에 하지 않는다고 합니다.

 

- 예상결과 -

1. HTML문서의 <Applet> , <Embed> , <Object> 태그로 삽입한 ActiveX 컨트롤과
즉시 상호작용 불가능 : 해당 개체의 UI를 클릭하여, 먼저 활성화해야 상호작용 가능

2. 비활성화 되는 ActiveX의 종류

Windows Media Player(동영상, 음악 삽입시) , Flash, VB나 C++로 자체 제작한 컴포넌트 등

3. 국내 사이트중, 금융뱅킹이나, 플래시로 제작한 서브메뉴 트리등이 타격이 심할것으로 예상

 

- 대비책 -

1. 원하지 않는 내용의 패치는 받지 않을수 있음. (근시안적 대책)

2. HTML로 삽입한 개체를 JavaScript로 작성하여 외부JS파일로 등록후 사용

: 첨부파일에 자세히 설명 되어 있음

 

- 추가내용 -

1. 확인결과, 플래시나, 윈도우즈 미디어 플레이어는 자동으로 Play는 됩니다.

(예 : 싸이월드,네이버 블로그의 배경음악등은 기존과 동일, PAUSE나 STOP을 위해서는

클릭이나 엔터를 사용하여 활성화 후에 가능)

2. 은행 사이트의 공인인증서는 기존과 동일하게 사용가능

3. 현재 패치의 Pre-DownLoad가 가능하니(MSDN Subscribers 사이트), 웹개발자들은
미리 각자의 웹사이트 소스수정을 하여 테스트 하는것이 가능 합니다.
4. 모든 IE 버젼에 동일하게 적용됩니다.

5. 2006년말 출시예정인 Windows VIsta에 포함된 IE7버젼에는 미리 적용되어 출시 됩니다.

6. UI를 가지고 있지 않는 ActiveX개체는 여기에 포함되지 않습니다.

 

한 가지 더 제 생각을 말씀 드리자면,

자동으로 페이지의 모든 ActiveX개체를 한번씩 클릭해주는 효과를

발생하는 스크립트나 윈도우즈 어플리케이션등..

꽁수(?)가 곧 생겨나지 않을까 생각 합니다..

하지만 이 방법이 특허내용을 마찬가지로 침해한다면 배포가 불가능할것 입니다.

 

- 참고 사이트 -

1. IE, ActiveX 동작법 변경에 따른 파급 효과

http://channy.creation.net/blog/?p=213

 

2. IE, ActiveX 동작법 변경에 따른 파급 효과'를 읽고

http://blog.naver.com/saltynut/120020428904

 

3. Eolas와의 특허소송과 관련한 Microsoft의 입장

http://www.microsoft.com/korea/windows/ie/activex/default.mspx

 

4. ActiveX 컨트롤 활성화

http://www.microsoft.com/korea/windows/ie/activex/activate/default.mspx

 

5. 일반적 사항에 대한 FAQ

http://www.microsoft.com/korea/windows/ie/activex/faq/default.mspx

 

6. 기술적 사항에 대한 FAQ

http://www.microsoft.com/korea/windows/ie/activex/technical/faq/default.mspx

 

7. Activating ActiveX Controls

http://msdn.microsoft.com/library/?url=/workshop/author/dhtml/overview/activating_activex.asp

 

8. 이올라스가 보유한 특허의 내용

http://patft.uspto.gov/netacgi/nph-Parser?Sect1=PTO1&Sect2=HITOFF&d=PALL&p=1&u=/netahtml/srchnum.htm&r=1&f=G&l=50&s1=5,838,906.WKU.&OS=PN/5,838,906&RS=PN/5,838,906

 

9. 이올라스가 보유한 특허에 대한 W3C 의장 팀 버너스 리의 입장

http://www.theregister.co.uk/2003/10/30/bernerslee_comes_out_fighting/

10. 이올라스가 보유한 특허에 대한 W3C의 입장

http://www.w3.org/2003/10/28-906-briefing.html.en