총 45페이지

Ⅲ 개인정보 노출 취약점 점검 및 조치방법
개인정보 노출 취약점 점검 및 조치방법
홈페이지를 통한 개인정보 노출이 발생하는 원인은 크게 관리적인 원인과
기술적인 원인으로 나눌 수 있습니다.
구 분
설 명
홈페이지 관리자와 이용자의 개인정보에 대한 인식 부족이나
관리적인 원인
관리 소홀 때문에 발생하는 원인
홈페이지 설계 및 구축 단계에서 개인정보 노출이나 보안 취약점을
기술적인 원인
고려하지 않아서 발생하는 원인
그 중에서 개인정보 노출에 직접적인 원인이 되는 것은 관리적인 원인과
기술적인 원인 중 개인정보 노출을 고려하지 않아서 발생하는 원인들인데,
이 원인들은 앞
2
장의 각 유형에 포함되어 있습니다
한편 기술적인 원인 중에서 보안 취약점을 고려하지 않고 설계 구축된
홈페이지는 개인정보 노출의 간접적인 원인을 제공합니다.
예를 들어 웹 서버의 디렉토리 및 파일 목록을 보여주는 디렉토리 인덱싱과 같은
보안 취약점이 존재하는 경우 구글 검색엔진은 디렉토리 인덱싱 웹페이지를 검색에
활용하므로 웹 서버 내에 존재하는 개인정보가 그대로 노출될 위험이 있습니다.
이 장에서는 개인정보 노출에 대한 간접적인 원인이 되는 웹서버 보안취약점을
관리자가 자체적으로 점검할 수 있는 방법과 개인정보 노출 시 조치사항을
설명합니다.
특히 여기서는 관리 웹서버의 개인정보 노출과 관련된 보안취약점 뿐만 아니라 보안
취약점이 발생한 웹페이지가 구글 검색
에 저장되어 있는지 여부를 점검하는 방법도
제공합니다.
- 27 -

현재 포커스의 아래내용들은 동일한 컨텐츠를 가지고 페이지넘김 효과및 시각적 효과를 제공하는 페이지이므로 스크린리더 사용자는 여기까지만 낭독하시고 위의 페이지이동 링크를 사용하여 다음페이지로 이동하시기 바랍니다.