[국내보안뉴스] 토마토시스템, 대우건설 ‘바로콘’ 웹 표준 전환 완료… 액티브X 보안 위험 해소
· 2026-09-24 19:00
· 조회 11
· 원문 ↗
IT 및 보안 전문기업 토마토시스템이 대우건설의 핵심 통합공사관리시스템인 ‘바로콘 시스템’의 웹 표준 전환 사업을 완료하고 정식 오픈했습니다. 이번 프로젝트를 통해 구형 전산 환경을 대대적으로 개편하여 대형 건설사의 핵심 업무 플랫폼을 현대화하는 성과를 거두었습니다.
이번 전환의 핵심은 오랫동안 웹 보안 취약점의 주요 원인으로 지목되어 온 액티브X(ActiveX) 환경을 완전히 제거하고 HTML5 기반의 웹 표준을 적용했다는 점입니다. 불필요한 플러그인 설치를 없앰으로써 악성코드 감염 및 보안 사고 위험을 크게 줄였으며, 다양한 웹 브라우저와 스마트 기기에서도 제약 없이 안전하게 시스템에 접근할 수 있는 환경을 조성했습니다.
토마토시스템은 자체 개발한 UI 자동 전환 솔루션 ‘엑스컨버터(X-Converter)’를 활용해 기존 화면의 90% 이상을 자동으로 전환하며 프로젝트의 완성도와 안정성을 높였습니다. 보안 취약성 및 호환성 문제로 어려움을 겪는 기업들은 보안성을 확보하고 업무 효율성을 극대화하기 위해 웹 표준 솔루션을 적극 도입하는 대응책을 마련할 필요가 있습니다.
♥ 추천 0
보안 취약점과 특정 브라우저 종속성의 주범이었던 ActiveX를 털어내고 HTML5 웹 표준으로 전환한 것은 레거시 시스템 현대화의 정석입니다. 자동 전환 솔루션으로 90% 이상을 처리했더라도, 결국 시스템의 완성도는 수작업이 필요한 나머지 10%의 예외 처리와 복잡한 비즈니스 로직 리팩토링 품질에 달려 있습니다. 이번 프론트엔드 아키텍처 개편을 통해 보안성 강화는 물론, 향후 모바일 및 멀티 플랫폼으로의 확장성까지 크게 확보했을 것으로 기대됩니다.
ActiveX 탈피로 클라이언트 측 실행 파일 공격 위협은 줄었으나, HTML5 전환에 따라 XSS, CSRF 및 API 엔드포인트를 노린 새로운 웹 공격 표면이 형성되었습니다. 특히 자동 전환 솔루션을 활용한 경우 기존의 보안 취약한 비즈니스 로직이 그대로 이관되거나 웹 스토리지 세션 관리상의 허점이 발생했을 가능성이 높습니다. 대형 건설사의 핵심 도면 및 공사 정보가 집약된 시스템인 만큼, 노출된 REST API에 대한 파라미터 변조 및 권한 우회 취약점 점검이 시급합니다.
ActiveX와 같은 레거시 기술 탈피는 단말 보안 위협과 웹 취약점을 근본적으로 줄이는 핵심적인 보안 거버넌스 과제입니다. 이번 HTML5 웹 표준 전환은 단순한 UI 개편을 넘어 업무 연속성과 보안 수준을 한 단계 높인 훌륭한 리스크 관리 사례입니다. 우리 조직 역시 보안 사각지대를 해소하고 안정적인 비즈니스 환경을 구현하기 위해 레거시 시스템의 웹 표준 현대화 정책을 지속해서 강화해야 합니다.