뉴스

CVE 취약점 정보는 번호로 대상을 찾고, CVSS 점수로 위험도를 본 뒤, 우리 사이트 버전과 맞춰 보면 됩니다. 이 글에서는 CVE 번호를 읽는 법, CVSS 점수 구간의 뜻, 보안 공지를 받았을 때 운영자가 확인할 4단계를 정리했습니다. CVE 번호와 위험도 점수...

홈페이지 채용 페이지는 회사 소개, 하는 일, 자격 요건, 근무 조건, 채용 절차, 지원 방법, 문의처 7가지를 담으면 됩니다. 이 글에서는 항목별로 적을 내용과 공고를 올리고 마감할 때의 관리 요령, 채용절차법에서 확인할 점을 정리했습니다. 채용 페이지는 지원자가 회...

보안 공지 확인은 KISA 보호나라 보안공지에서 우리 사이트가 쓰는 프로그램을 주 1회 찾아보는 습관으로 시작하면 됩니다. 이 글에서는 보안공지에 어떤 내용이 올라오는지, 사용 중인 프로그램 목록을 만들어 공지를 확인하고 업데이트로 이어 가는 6단계를 정리했습니다. 보...

홈페이지 갤러리 구성은 사진을 글 단위로 쌓을지 앨범 단위로 묶을지 먼저 정하고, 고르기부터 분류까지 5단계로 정리하면 됩니다. 이 글에서는 사진 게시판과 앨범형 갤러리의 차이, 사진 정리 순서, 검색과 휴대폰 화면을 위해 챙길 점을 정리했습니다. 갤러리는 사진 수보다...

디렉터리 목록 노출은 웹 서버가 폴더 안의 파일 이름을 목록으로 보여 주는 상태로, 서버 설정 한 줄로 막을 수 있습니다. 이 글에서는 폴더 목록이 왜 위험한지, 우리 사이트에서 보이는지 확인하는 방법과 웹 서버별로 막는 5단계를 정리했습니다. 폴더 주소를 열었을 때 ...

홈페이지 자료실 운영은 파일 형식, 파일 이름, 버전, 용량, 정기 정리 5가지 원칙을 정해 두면 어렵지 않습니다. 이 글에서는 원칙마다 정할 기준과 파일 이름 규칙 예시, 최신본만 보이게 관리하는 방법, 올리기 전 점검할 항목을 정리했습니다. 자료실은 최신 파일을 바...

파일 다운로드 취약점은 첨부파일을 내려받는 기능이 정해진 폴더 밖의 서버 파일까지 내주는 문제로, 설정 파일 유출로 이어질 수 있습니다. 이 글에서는 경로 조작 위험이 생기는 원리와 이 기능이 있는 곳, 운영자가 확인할 점검 6가지를 공격 방법 없이 정리했습니다. 내려...

홈페이지 게시판 종류는 공지, 자료실, Q&A, 갤러리 네 가지면 대부분의 사이트에 충분합니다. 이 글에서는 게시판마다 어울리는 용도와 필요한 기능을 비교하고, 누가 쓰는지·얼마나 자주 올리는지·공개 범위·첨부 형식이라는 4가지 기준으로 고르는 법을 정리했습니다. 게시...

CSRF 공격은 로그인한 관리자가 모르는 사이 다른 사이트를 거쳐 우리 사이트에 원치 않는 요청을 보내게 만드는 공격입니다. 이 글에서는 CSRF가 일어나는 원리를 쉬운 말로 풀고, 운영자가 개발자나 업체에 확인할 예방 항목 6가지를 정리했습니다. CSRF는 로그인 상...

홈페이지 회원가입 기능은 회원만 볼 내용, 반복 이용, 이용 내역, 권한 구분, 커뮤니티 중 하나가 분명할 때만 넣는 것이 좋습니다. 이 글에서는 회원 기능이 필요한지 판단하는 5가지 기준과 대안, 넣었을 때 생기는 개인정보·보안·고객 응대 부담을 정리했습니다. 회원 ...

인증 앱과 백업 코드는 함께 준비해야 휴대폰을 잃어버려도 2단계 인증 계정에 다시 들어갈 수 있습니다. 이 글에서는 인증 앱이 문자 인증과 어떻게 다른지, 백업 코드를 받고 보관하는 방법, 휴대폰 분실에 대비하는 6가지 준비를 정리했습니다. 2단계 인증은 켜는 것과 잃...

패스키는 비밀번호 대신 휴대폰이나 컴퓨터의 지문·얼굴·화면 잠금으로 로그인하는 방식으로, 피싱에 강합니다. 이 글에서는 패스키가 동작하는 원리와 비밀번호·2단계 인증과의 차이, 우리 홈페이지에 도입할지 판단하는 5가지 기준을 정리했습니다. 패스키는 외워서 입력하는 비밀...

홈페이지 검색 기능은 게시글·상품·자료가 많아 메뉴만으로 찾기 어려운 사이트에 필요합니다. 이 글에서는 검색 기능이 필요한 사이트를 가르는 기준과, 검색창 위치·검색 범위·결과 화면·결과 없음 화면을 설계하는 6가지 요령을 정리했습니다. 검색 기능은 메뉴로 찾기 어려운...

홈페이지 404 페이지에는 안내 문장, 홈 버튼, 주요 메뉴, 검색창, 문의 연결 5가지를 담고 실제 404 코드를 돌려줘야 합니다. 이 글에서는 404의 뜻과 소프트 404 문제, 화면 구성 요령, 상태 코드를 직접 확인하는 방법을 순서대로 정리했습니다. 없는 주소로...

관리자 아이디 정하기의 원칙은 admin이나 회사 이름처럼 남이 쉽게 짐작할 수 있는 단어를 피하는 것입니다. 이 글에서는 추측 쉬운 아이디가 위험한 이유와 피해야 할 아이디 유형, 이미 admin을 쓰고 있을 때 안전하게 바꾸는 6단계를 정리했습니다. 아이디를 짐작하...

로그인 알림은 처음 보는 기기나 위치에서 관리자 계정에 들어왔을 때 바로 알려 주는 기능으로, 계정 도용을 빨리 발견하게 해 줍니다. 이 글에서는 알림을 받을 상황과 알림에 담을 정보, 설정 5단계와 알림을 받은 뒤 할 일을 정리했습니다. 모르는 로그인은 알림을 받은 ...

홈페이지 이용약관은 목적·정의, 약관 변경, 가입·탈퇴, 회원 의무, 서비스 중단, 게시물, 책임, 분쟁 8가지로 구성합니다. 이 글에서는 항목마다 담을 내용과 약관을 만들 때 참고할 공식 자료, 게시·변경할 때 챙길 점을 정리했습니다. 법률 판단은 전문가 확인을 전제...

홈페이지 사업자 정보 표시는 상호·대표자, 주소, 연락처, 사업자등록번호, 이용약관, 호스팅 업체명 6가지가 기준입니다. 이 글에서는 전자상거래법이 정한 표시 항목과 표시 위치, 통신판매업 신고를 확인하는 방법, 소개용 홈페이지에서의 판단 요령을 정리했습니다. 판매 사...

로그인 세션 관리는 쉬는 시간 기준 만료와 최대 유지 시간을 함께 정하고, 서버에서 세션을 끊는 것이 핵심입니다. 이 글에서는 자동 로그아웃 시간을 정하는 기준과 로그인·로그아웃 때 세션을 다루는 6가지 원칙, 관리자 화면에서 확인할 항목을 정리했습니다. 로그인 상태는...

홈페이지 푸터 구성은 회사 정보·연락처·주요 메뉴·약관 링크·SNS·저작권 표기 6가지면 충분합니다. 이 글에서는 항목마다 무엇을 적을지, 어떤 순서로 놓으면 읽기 쉬운지, 휴대폰 화면과 저작권 표기에서 자주 틀리는 부분을 정리했습니다. 푸터는 모든 페이지 맨 아래에 ...