여러고객께서 질문해오고 계시는 문제에 대한 안내입니다.
--------------------------------------------------------------------------
윈도우 업데이트중에서 KB912945가 설치되면
"이 컨트롤을 활성화하고 사용하려면 클릭하십시오"라는 안내문구가 뜹니다.
4월 정기 업데이트에서 설치되는 Internet Explorer 설계변경 패치안내
□ 개요
o Microsoft사는 이올라스사와의 특허분쟁으로 Internet Explorer(IE)의 설계를 변경하여 IE가 웹페이지의 ActiveX 컨트롤을 처리하는 방식을 바꿈
o Microsoft사는 해당 패치프로그램을 2006년 3월 1일 이후 사용자들이 선택적으로 다운로드받아 설치할 수 있도록 제공하고 있음(FAQ 6번 참고)
o Microsoft사는 해당 패치프로그램을 2006년 4월 12일 Microsoft 정기보안 업데이트에서 “IE 누적보안패치” 프로그램에 포함시켜 배포시킬 예정임
o 해당 패치프로그램을 설치한 후 웹사이트에 방문했을 때 ActiveX 컨트롤의 동작방식이 달라져 불편할 수 있으므로 이에 대해 설명함
□ 해당시스템
o Windows XP Service Pack(SP)2의 Internet Explorer 6
o Windows Server 2003과 Windows Server 2003 SP1의 Internet Explorer 6
※ Windows 2000과 Windows XP SP1 용 IE 설계 변경 패치 프로그램은 추후 배포될 예정임
□ Internet Explorer 설계 변경 내용
o 웹페이지 소스코드에서 embed, object, applet 태그로 ActiveX 컨트롤을 사용한다면, IE는 해당 ActiceX 컨트롤을 사용자와 상호작용이 불가능한 상태로 시작시킴. IE 사용자가 ActiveX 컨트롤을 마우스로 한 번 클릭해서 활성화시켜야 상호작용이 가능해짐(FAQ 3번 참고)
o 그러나 웹페이지 개발자/운영자가 소스코드에서 embed, object, applet 태그를 별도의 스크립트 파일로 분리하면 IE는 이전과 같이 방식으로 ActiveX 컨트롤을 실행함
※ IE 설계 변경 예외 대상
① 화면에 보이지않는, 또는 사용자 인터페이스가 없는 ActiveX
② 독립된 애플리케이션으로 개발된 ActiveX
③ IE 컴포넌트를 재사용하여 개발한 전용 웹브라우저
□ 해결방안
o 사용자
- 2006년 4월 12일(예정) 정기보안업데이트에서 “IE 누적보안패치” 프로그램을 설치함
o 웹페이지 개발자/운영자
- IE 설계 변경 패치 프로그램을 설치한 이후에도 IE 사용자가 이전과 같이 자사의 웹사이트를 사용할 수 있도록 참고사이트 [2]의 Microsoft사의 안내에 따라 웹페이지 소스코드를 변경함
o Microsoft사는 웹개발자 및 사용자들에게 좀더 시간을 주기 위해 “Compatibility Update"라는 별도의 패치프로그램을 제공할 예정임
- 2006년 4월 “IE 누적보안패치” 프로그램을 설치한 사용자들이 “Compatibility Update" 패치프로그램을 설치하면 2006년 6월 14일까지 ActiveX의 동작변경을 막을 수 있음
- 다운로드 방법 : 다운로드센터(자동 업데이트나 Windows Update에서 배포되지 않음)
1. IE 설계 변경 패치 프로그램은 보안과 관련된 문제를 해결합니까?
IE 설계 변경 패치 프로그램은 보안과 관련된 보안패치가 아닌 일반 패치프로그램입니다. 다만 패치프로그램을 중요한 보안문제를 해결하는 “IE 누적보안패치” 프로그램 내에 포함하여 배포하는 것입니다.
2. ActiveX란 무엇입니까?
Microsoft사가 개발한 기술입니다. 기존의 응용프로그램으로 작성된 문서 등을 웹과 연결시켜 그대로 사용할 수 있으며 웹페이지에 접속하면 다운로드되어 설치됩니다.
국내에서는 인터넷뱅킹, 쇼핑몰, 포탈사이트, 보안사이트, 전자정부 등 많은 웹사이트에서 보안도구, 플래시 메뉴 및 광고, 게임, 파일 첨부 등의 기능을 제공하고 위해 ActiveX를 사용하여 웹페이지를 개발하고 있습니다.
3. 사용자들이 겪게될 문제점이란 구체적으로 어떤 것입니까?
국내에서 많이 사용하고 있는 플래시 메뉴를 예를 들어 설명드립니다. 만일 IE 사용자가 방문한 웹사이트가 Microsoft사의 설명대로 웹페이지의 소스코드를 수정하지 않았다면, 플래시 메뉴(사용자와 상호작용이 필요한 ActiveX 컨트롤) 위로 마우스를 가져가면 “이 컨트롤을 활성화하고 사용하려면 클릭하십시오”라는 툴팁이 뜹니다(그림 1).
사용자가 마우스로 클릭하면 그 이후에는 기존과 같이 마우스를 가져가면 플래시 하위메뉴가 나타납니다(그림 2).
4. “IE 설계 변경 패치” 프로그램을 설치하고 싶지 않습니다. 설치하지 않을 방법이 있습니까?
IE 설계 변경 패치 프로그램을 설치하고 싶지 않은 사용자는 자동업데이트 기능을 사용하지 않거나, “IE 누적보안패치”만 설치하지 않도록 수동(또는 사용자 지정)으로 업데이트할 수 있습니다. 그러나 “IE 누적보안패치”는 중요한 보안문제를 해결하기 때문에 Microsoft사의 Windows와 Internet Explorer를 계속 사용해야 하는 사용자라면 설치를 권고합니다.
5. 웹페이지 개발자입니다. 도움을 받을 수 있습니까?
Microsoft사의 동영상 강의와 기술지원센터(02-508-0040)를 통한 전화 지원 서비스를 받을 수 있습니다. 더 자세한 자세한 사항은 참고사이트 [4]를 참고하여 주시기 바랍니다.
6. 4월 정기보안업데이트 이전에도 IE 설계 변경 패치프로그램을 설치할 수 있다고 했는데 그 방법은 무엇입니까?
'와이드홈'은 (이하 '회사'는) 고객님의 개인정보를 중요시하며, "정보통신망 이용촉진 및 정보보호"에 관한 법률을 준수하고 있습니다.
회사는 개인정보취급방침을 통하여 고객님께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
회사는 개인정보취급방침을 개정하는 경우 웹사이트 공지사항(또는 개별공지)을 통하여 공지할 것입니다.
- 본 방침은 : 2007 년 11 월 01 일 부터 시행됩니다.
※ 와이드홈 widehome.com 홈페이지는, 홈페이지에서 개인정보를 처리하는 구간에 보안서버를 운영하여 암호화(SSL) 전송하고 있습니다. - 확인주소 : https://www.widehome.com:452
수집하는 개인정보의 항목
회사는 회원가입, 상담, 서비스 신청 등등을 위해 아래와 같은 개인정보를 수집하고 있습니다.
- 수집항목 : 이름 , 생년월일 , 성별 , 로그인ID , 비밀번호 , 자택 전화번호 , 자택 주소 , 휴대전화번호 , 이메일 , 서비스 이용기록 , 접속 로그 , 쿠키 , 접속 IP 정보
- 개인정보 수집방법 : 홈페이지 (회원가입,문의게시판), 전화/팩스를 통한 회원가입, 생성정보 수집 툴을 통한 수집
개인정보의 수집 및 이용목적
회사는 수집한 개인정보를 다음의 목적을 위해 활용합니다.
- 서비스 제공에 관한 계약 이행 및 서비스 제공을 위한 고객 구별(로그인)
콘텐츠 제공
- 회원 관리
회원제 서비스 이용에 따른 본인확인, 개인 식별, 불량회원의 부정 이용 방지와 비인가 사용 방지, 가입 의사 확인, 연령확인, 만14세 미만 아동 개인정보 수집 시 법정 대리인 동의여부 확인, 불만처리 등 민원처리, 고지사항 전달
- 마케팅 및 광고에 활용
이벤트 등 광고성 정보 전달, 인구통계학적 특성에 따른 서비스 제공 및 광고 게재, 접속 빈도 파악 또는 회원의 서비스 이용에 대한 통계
개인정보의 보유 및 이용기간
원칙적으로, 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.
단, 관계법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 아래와 같이 관계법령에서 정한 일정한 기간 동안 회원정보를 보관합니다.
- 보존 항목 : 이름, 생년월일, 성별, 로그인ID, 비밀번호(암호화 보관), 자택 전화번호, 자택 주소, 휴대전화번호, 이메일, 서비스 이용기록, 접속 로그, 쿠키, 접속 IP 정보
- 보존 근거 : 신용정보의 이용 및 보호에 관한 법률
- 보존 기간 : 3년
표시/광고에 관한 기록 : 6개월 (전자상거래등에서의 소비자보호에 관한 법률)
소비자의 불만 또는 분쟁처리에 관한 기록 : 3년 (전자상거래등에서의 소비자보호에 관한 법률)
신용정보의 수집/처리 및 이용 등에 관한 기록 : 3년 (신용정보의 이용 및 보호에 관한 법률)
이메일무단수집거부
저희 홈페이지에서는 게시된 이메일 주소가 전자우편 수집 프로그램이나 기타 그 밖의 기술적 장치를 이용하여 무단으로 수집되는 것을 거부합니다.
이를 위반 시 "정보통신망이용용촉진 및 정보보호등에 관한 법률"등에 의해 처벌 받을 수 있습니다.
>
(211.♡.203.193)