카페, 블로그 관리 잘 못하면 개인정보 줄줄 샌다.

생활경제/블로그운영팁|2008. 7. 19. 19:42
반응형
인터넷 개인정보 유출 문제가 심각하다는 말이 나온 지 한참 지났지만, 고쳐질려면 아직 멀었습니다.
아래 자료들은 간단한 인터넷 검색만으로 나온 것들입니다.

인터넷 카페의 회원명부입니다. 이름, 직업, 전화, 휴대폰 번호가 그냥 보여지고 있습니다.

사용자 삽입 이미지


그런데 문제는 분명 이 게시판은 정회원 이상만 읽기가 가능하게 설정이 된 듯 합니다.

사용자 삽입 이미지


정상적으로 이 카페에 접근하여 해당 글을 클릭하면, 아래와 같이 회원 로그인 경고 창이 뜹니다.
실제 이 자료는 카페 가입 후 정회원 자격을 취득해야만 볼 수 있는 문서입니다.

사용자 삽입 이미지

하지만, 다음 검색에서 엑셀 문서파일 Xls 확장자를 가지고 검색을 해보았습니다.
Xls 문서가 상당히 많이 검색이 됩니다.
위쪽에서 회원명부가 발견된 네이버 카페 주소가 검색되었습니다.
이번엔 검색엔진을 타고 다시 카페에 접속하였습니다.

사용자 삽입 이미지


헉, 이번에는 정회원은 커녕 로그인도 하지 않았는데 문서가 바로 열립니다.

사용자 삽입 이미지


아래는 검색엔진에 그냥 '첨부파일'만 입력하여 찾아낸 문서들입니다.
역시 정회원만 볼 수 있게 설정된 문서들입니다.

사용자 삽입 이미지


하지만, 검색엔진에 노출된 글은 정회원 이상 권한 설정도 무색하게 만듭니다.
아주 잘 열리고 내려 받기도 아무 이상없이 잘 됩니다.

사용자 삽입 이미지


카페나, 블로그, 웹 사이트 할 것 없이 첨부파일 관리가 잘 안되고 있습니다.
어떤 카페는 회원 가입시 주민등록번호를 적게 하고 있는데, 게시판 권한 설정을 잘 못하여 주민번호가 전부 노출되고 있는 곳도 있습니다.

아래는 단순하게 '회원명부.xls'을 입력하여 검색한 것들입니다. 첨부 파일이 통째로 다운됩니다.

사용자 삽입 이미지

                                                              

카페나 블로그, 그리고 웹사이트를 관리하고 계시다면, 게시판 권한 설정이 어떻게 되있는지 바로 확인하시기 바랍니다.

특히 카페 관리자는 게시판 권한 설정을 잘해도 개별 글 권한 설정을 잘 못 했을 때, 검색엔진에서  해당 글이 검색되면, 글 내용과 첨부 파일 모두 그냥 공개된 다는 것을 명심해야 할 것입니다.

아래 글을 꼭, 읽어보세요.
카페 비공개 글 인터넷 유출 확인하고 삭제하세요.  

반응형

댓글()