문의 양식 스팸은 장치를 겹쳐 막고, 수집 항목은 답변에 쓰는 것만
문의 양식 스팸은 장치 하나로 막기 어렵습니다. 서버 측 검사, 숨은 입력칸, 제출 횟수 제한을 겹쳐 적용합니다. 자동입력 방지 문자(캡차)는 그래도 스팸이 남을 때 마지막에 붙입니다. 수집 항목은 답변에 실제로 쓰는 것만 남깁니다. 칸마다 받는 이유를 설명할 수 있어…
$ open noteitnote:~$ cat README.md
전산 담당이 따로 없는 회사를 위해 보안, 개인정보, 웹사이트, 클라우드, 업무 도구를 설정하고 점검하는 순서를 단계별로 기록합니다.
01설정처음 한 번 해 두는 일02점검정해진 주기마다 확인하는 일03기록바꾼 내용을 남겨 두는 일이 매체가 다루는 것
IT노트는 전산 담당이 따로 없는 작은 회사가 보안·개인정보·홈페이지·클라우드·업무 도구를 설정하고 점검하는 순서를 한 장씩 기록하는 IT 실무 노트입니다. 다루는 범위와 글 한 편의 구성을 안내합니다.
ls -t최근 점검 노트문의 양식 스팸은 장치 하나로 막기 어렵습니다. 서버 측 검사, 숨은 입력칸, 제출 횟수 제한을 겹쳐 적용합니다. 자동입력 방지 문자(캡차)는 그래도 스팸이 남을 때 마지막에 붙입니다. 수집 항목은 답변에 실제로 쓰는 것만 남깁니다. 칸마다 받는 이유를 설명할 수 있어…
$ open noteHTTPS 인증서(SSL/TLS 인증서)는 인증기관이 도메인 주인을 확인해 발급하는 증명서로, 설치하면 사이트 통신이 암호화됩니다. 적용은 주소 목록 확정, 발급, 서버 설치, https 전환 확인 순서로 진행합니다…
홈페이지 유지보수, 택배 배송, 고객 상담을 외부 업체에 맡기면서 고객 정보를 넘기면 개인정보 보호법 제26조의 업무위탁에 해당할 수 있습니다. 이 경우 회사는 법이 정한 사항을 담은 문서로 계약해야 합니다. 위탁 …
손님이 드나드는 매장은 범죄 예방·시설 안전·화재 예방처럼 법이 정한 목적이 있을 때만 CCTV를 설치할 수 있습니다. 설치하면 목적·장소, 촬영 범위·시간, 관리책임자 연락처를 적은 안내판을 붙여야 합니다. 직원만…
사무실 공유기는 관리자 비밀번호 변경과 원격 기능 끄기, 펌웨어 업데이트, 무선 암호화 확인, 손님용 네트워크 분리 순서로 점검합니다. 관리자 페이지를 먼저 잠가야 이후에 바꾼 설정을 다른 사람이 되돌리지 못합니다.…
업무 메일과 문자로 온 피싱은 표시 이름이 아니라 실제 발신 주소, 링크 주소, 요구 내용 세 가지로 구별합니다. 링크를 눌렀다면 무엇을 입력했는지부터 확인하고, 입력한 비밀번호·카드 정보나 설치한 앱부터 막습니다.…
웹 접근성은 장애인과 고령자 등이 홈페이지 정보를 비장애인과 동등하게 이용할 수 있도록 보장하는 것입니다( 여성가족부 웹 접근성 품질인증 안내 ). 국내 점검 기준은 한국형 웹 콘텐츠 접근성 지침 2.2이고, 33개…
홈페이지 외주 계약서에는 과업 범위·산출물 목록, 검수 기준과 기간, 대금 조건, 하자보수 기간, 권리 귀속을 적습니다. 인수 단계에서는 목록의 산출물을 하나씩 받아 직접 열어 봅니다. 관리자·도메인·호스팅 계정이 …
업무를 목적으로 회원 정보를 모아 관리하는 쇼핑몰·홈페이지는 개인정보처리자로서 개인정보 보호법 제30조에 따라 처리방침을 정하고 공개합니다. 항상 적는 항목은 처리하는 개인정보의 항목, 처리 목적, 처리·보유 기간,…
회사 홈페이지는 도메인부터 회사 명의로 확보합니다. 그다음 사이트를 고치고 업데이트할 사람을 정하고, 그 인력에 맞춰 제작 방식과 호스팅을 고릅니다. 내부에 보안 업데이트를 맡을 사람이 없다면 관리 부담이 적은 쪽을…
개인정보 유출이 의심되면 사업자는 먼저 발견 시각, 새어 나간 항목과 인원, 경로를 확인하고 접속 차단 등으로 피해 확산을 막습니다. 유출을 알게 된 때부터 72시간 안에 정보주체에게 통지합니다. 1천 명 이상, 민…
직원 열 명 안팎의 회사는 목록 작성, 계정, 기기, 업데이트, 백업 순서로 점검하면 됩니다. 계정 하나를 빼앗기면 그 계정으로 들어갈 수 있는 기기와 백업도 함께 위험해지므로 계정을 가장 먼저 정리합니다. 다만 지…
랜섬웨어 대비 백업은 사본 3개를 두고, 2개는 서로 다른 저장매체에, 1개는 업무망과 분리된 곳에 보관합니다. 감염이 의심되면 가능한 한 빨리(예를 들어 첫 한 시간 안에) 외부 저장장치와 네트워크 연결을 끊고, …
다중 인증은 비밀번호에 더해 휴대폰 인증 앱, 보안 키, 지문처럼 종류가 다른 확인 수단을 하나 더 요구하는 로그인 방식입니다. 서비스 화면에서는 2단계 인증, 2차 인증, 이중 인증이라는 이름으로 표시됩니다. 켜는…