CRIZIN+

좀 극단적인 생각이지만 웹사이트를 오픈할때마다 사전에 어떤 기관으로부터 검사를 받고 허가받은 사이트만 운영할 수 있도록 하면 좋겠다는 생각을 했었다. 건물을 지을때 그 곳을 이용하는 사람들의 안전을 위해 안전점검을 받는 것 처럼 웹사이트를 이용하는 사람들을 위해 이 사이트가 최소한의 안전장치를 갖추고 있는지 미리 점검을 하는 것이다.

구글에서 뻘짓을 하다보면 한심한 광경을 많이 보게 되는데, 대표적인 사례가 회원 정보 조회 같은 관리자 페이지를 누구나 볼 수 있게 오픈해 놓은 사이트들이다. 개개의 페이지들에 인증을 요구하는 코드가 들어있지 않은 경우도 있고 단순히 '로그인 하세요' 라고 경고창만 띄우고 이전 페이지로 돌려보내는데 브라우저에서 자바스크립트만 꺼두면 관리자페이지를 볼 수 있는 경우도 있다. 우연찮게 눈에 띄는 것도 심심치 않으니 작정하고 찾으면 꽤 많을 거라고 생각한다.

위의 얘기는 그야말로 기초적인 내용이고 실력이 모자란 소규모 에이전시의 난립으로 보안에 취약한 웹사이트들이 양산되는게 문제다. 자기네들 데이터 깨지는거야 내가 상관할바 아니지만 나의 정보를 다루고 있으면서 그에 걸맞는 보호를 해주지 못하니 계정이 하나씩 늘때마다 점점 녹아가는 늦겨울 살얼음판을 걷는 기분이랄까.. 특히 네이버에 수십만원짜리 광고 올려놓고 몇달 운영하다 문닫는 성인사이트 같은 경우는 하나에서 열까지 구멍이 숭숭 뚫린데가 태반이라 웬만하면 개인정보를 남기지 않는 편이 좋다. 그냥 프루나에서 다운받아 즐기는게 여러모로 좋..

그리고 가장 열받는건 비밀번호를 암호화 하지 않고 저장하는 경우인데 이런애들은 잡아다 벌좀 줬으면 좋겠다. 사이트 관리자도 인간인데 내가 뭘 믿고 그 사람에게 비밀번호를 맡기겠나.. 안쓰면 그만이라지만 메이저 사이트라는 싸이월드 조차도 이따위로 개인정보를 관리하고 있는 마당에 마음에 안든다고 안쓰고 살기란 불가능 한 것 같다. 그렇다고 사이트마다 비밀번호를 따로 관리하는건 나에겐 능력밖의 일이다 -_-

어제 뉴스에서 하루종일 도용당한 개인정보로 리니지에 가입당한 사람이 많다는 얘기가 나오길래 죄없이 이미지 무지하게 깎이겠구나 생각했는데 아니나 다를까 리니지가 독박쓰는 분위기라 안타깝다. (제일 나쁜놈은 개인정보 관리 못한, 혹은 빼돌린 ㅅㅂㄹㅁ이거늘..)

이쯤에서 구글에서 주민번호 검색한번 해주고 '한 검색업체의 검색사이트에서 개인의 신상정보가 무더기로 검색되고있어 논란이 되고있습니다' 하고 뉴스를 때려줄법한데 몇번 재탕해먹은 소재라 식상하고.. '내가 이걸 몇번이나 보도했는데 아직도 검색사이트에 개인정보가 노출될 정도로 개념없는 사이트가 졸라게 많답니다' 정도의 기사 한번 때려주면 좋겠다.