뉴스

홈페이지 보안 연간 점검표는 매달 할 일과 분기별 중점 과제를 12개월 일정에 나눠 적은 표입니다. 이 글에서는 1년 보안 일정을 분기별로 나누는 방법과 달마다 넣을 항목, 점검표를 운영하는 순서와 연말 정리 방법을 정리했습니다. 점검을 1년 일정에 미리 나눠 두면 빠...

사내 보안 규칙은 계정·기기·자료·사고 신고에 관한 수칙 8가지를 한 장에 적어 모두가 지키게 하면 됩니다. 이 글에서는 한 장짜리 규칙에 넣을 항목과 문구 예시, 만드는 순서와 직원이 지키게 하는 방법을 정리했습니다. 길고 두꺼운 규정보다 한 장짜리 수칙이 더 잘 지...

작은 회사 보안 우선순위는 백업, 2단계 인증, 업데이트, 계정 정리, 사고 연락망 순서로 잡으면 됩니다. 이 글에서는 이 순서로 정한 이유와 각 항목에 드는 시간, 다섯 가지를 마친 뒤 이어서 할 일과 미뤄도 되는 일을 정리했습니다. 시간이 부족할수록 먼저 할 일을 ...

무료 SSL 인증서는 Let's Encrypt처럼 유효 기간이 짧은 대신 자동 갱신을 전제로 쓰는 인증서입니다. 이 글에서는 무료 인증서의 유효 기간과 앞으로 짧아지는 일정, 자동 갱신을 설정하고 확인하는 순서, 운영하면서 주의할 점 5가지를 정리했습니다. 무료 인증서...

와일드카드 인증서는 *.example.com 하나로 한 단계 아래의 모든 서브도메인에 HTTPS를 적용하는 인증서입니다. 이 글에서는 적용 범위와 다중 도메인 인증서와의 차이, 서브도메인이 많을 때 고르는 기준 4가지와 발급·관리 때 주의할 점을 정리했습니다. 서브도메...

주의 요함 경고는 대부분 HTTPS 미적용, 인증서 문제, 혼합 콘텐츠 때문에 주소창에 나타납니다. 이 글에서는 브라우저가 표시하는 연결 상태의 뜻과 경고가 뜨는 원인 5가지, 원인별 확인 순서와 해결 방법을 정리했습니다. 주소창의 경고는 방문자가 가장 먼저 보는 보안...

유지보수 계약 보안 조항에는 업데이트·백업 책임, 계정 관리, 사고 연락, 개인정보 처리 기준을 적습니다. 이 글에서는 업체 계약서에 넣을 보안 항목 7가지와 개인정보 처리 위탁 문서에 들어가는 내용, 계약 전에 업체에 물어볼 질문을 정리했습니다. 보안 책임은 말보다 ...

쓰지 않는 페이지 정리는 목록을 만들고, 백업한 뒤 지우고, 404 처리와 링크 정리까지 마치는 일입니다. 이 글에서는 정리 대상을 찾는 방법과 삭제 전 확인 5단계, 지운 뒤 검색 결과와 링크를 다듬는 방법을 정리했습니다. 쓰지 않는 기능도 서버에 남아 있으면 관리 ...

테스트 사이트 노출은 개발·시험 사이트에 비밀번호를 걸고, 실제 데이터를 빼고, 끝나면 닫는 것으로 막습니다. 이 글에서는 시험 사이트가 왜 위험한지, 검색에 뜨는지 확인하는 방법과 막는 4가지 방법, 이미 검색에 뜬 주소를 정리하는 순서를 다룹니다. 시험용으로 만든 ...

관리자 작업 실수 예방은 대량 삭제·일괄 변경 전에 백업, 대상 확인, 소량 시험을 거치는 것이 핵심입니다. 이 글에서는 실수가 잦은 작업 유형과 작업 전 확인 6단계, 실수를 줄이는 설정, 실수했을 때 되돌리는 순서를 정리했습니다. 지우기 전에 한 번 더 확인하는 절...

쿠폰·포인트 부정 사용은 사용 횟수 제한과 적립 시점, 취소 때 회수 규칙만 정해도 대부분 막을 수 있습니다. 이 글에서는 혜택 남용이 일어나는 유형 다섯 가지, 쇼핑몰에 둘 설정 6가지, 남용을 발견했을 때 확인할 순서를 정리했습니다. 혜택은 규칙이 비어 있는 곳에서...

도용 결제 주문이 의심되면 상품을 보내기 전에 출고를 멈추고 결제대행사와 함께 확인하는 것이 먼저입니다. 이 글에서는 남의 카드로 들어온 주문을 알아보는 신호, 발견 뒤 6단계 대응 순서, 다시 당하지 않게 하는 쇼핑몰 설정을 정리했습니다. 의심 주문은 보내기 전에 멈...

문자 인증 남용은 번호·IP별 발송 한도와 재발송 간격, 하루 발송 상한을 정해 두면 막을 수 있습니다. 이 글에서는 인증 문자를 노린 대량 발송이 어떻게 비용을 만드는지, 알아보는 신호, 미리 둘 설정 6가지와 이미 발생했을 때의 대응 순서를 정리했습니다. 인증 문자...

가짜 회원가입은 이메일 인증과 가입 속도 제한을 기본으로 두고, 의심 계정은 기록을 보고 정리하면 줄어듭니다. 이 글에서는 봇 가입을 알아보는 신호, 막는 방법 6가지의 효과와 부담, 이미 생긴 가짜 계정을 정리하는 순서를 정리했습니다. 회원 수가 갑자기 늘었다면 반가...

댓글 링크 스팸은 사용자 글의 링크에 ugc·nofollow 속성을 붙이고 링크 댓글을 검토하면 크게 줄어듭니다. 이 글에서는 링크 스팸이 위험한 이유, rel 속성 세 가지의 뜻과 쓰는 곳, 게시판에 켜 둘 검토 설정 5가지와 흔한 실수를 정리했습니다. 방문자가 남긴...

리퍼러 스팸은 유입 경로에 낯선 주소를 남겨 방문을 유도하는 가짜 트래픽이라 누르지 말고 걸러 내면 됩니다. 이 글에서는 정상 유입과 스팸을 가르는 5가지 기준, 서버 기록과 대조하는 방법, 보고서를 깨끗하게 보는 설정과 흔한 오해를 정리했습니다. 유입 경로에 처음 보...

콘텐츠 복제 사이트는 증거를 남긴 뒤 운영자, 호스팅 업체, 검색엔진 순서로 삭제를 요청해 대응합니다. 이 글에서는 복제 사이트의 유형, 원본임을 보여 줄 근거, 삭제 요청서에 담을 내용과 6단계 대응 순서, 검색 노출을 지키는 점검 항목을 정리했습니다. 복제 사이트는...

이미지 무단 사용을 발견하면 화면과 원본을 증거로 남기고 권리를 확인한 뒤 삭제를 요청합니다. 이 글에서는 도용 사진을 찾는 방법, 쓰인 곳에 따라 달라지는 대응, 6단계 순서와 다시 도용되지 않게 하는 예방 수칙을 정리했습니다. 우리 사진이 다른 곳에 쓰였다면 지우라...

콘텐츠 무단 수집은 robots.txt 만으로 막을 수 없어 서버 제한과 권리 표시, 신고를 함께 써야 합니다. 이 글에서는 robots.txt 가 할 수 있는 일과 없는 일, 수집 봇을 줄이는 서버 쪽 조치, 복제가 확인됐을 때의 대응 순서를 정리했습니다. 공개한 글...

악성 봇 트래픽은 접속 기록으로 정체를 확인한 뒤 검색 로봇은 두고 나쁜 봇만 단계적으로 막으면 됩니다. 이 글에서는 좋은 봇과 나쁜 봇을 가르는 기준, 서버 기록으로 확인하는 5단계, 차단 수단별 차이와 오차단을 줄이는 점검 항목을 정리했습니다. 봇을 무조건 막기보다...