고양시 야호! 어린이집

안녕하세요. 호경현호 아빠 부산입니다.

최근 홈페이지 관련하여 이슈가 많았던 것 같아 우리 공동육아홈페이지는 얼마나 우리의 정보가 잘 관리 되고 있고, 크게 문제점은 없나? 라고 하면서 둘러보다가 이 글을 적게 되었습니다.

사실... 크게 문제점이 없으면 별로 이야기 안하고 넘어갈 수 있을 터인데... 이게... 조금은 문제가 있어 보여서 글을 적고 있습니다...(사실 글을 적으면서 이것 버튼은 클릭하면 되는가? 라고 누르다가 몇번을 나렸습니다ㅎㅎㅎ)

결론부터 말씀 드리면, 이 홈페이지는 해킹을 조금 한다고 하는 사람이 들어와서 보면, 약 30~1시간 정도, 보통 중급의 사람이 와서 해킹을 한다고 하면 약 3시간 정도 걸리면 여러분과 여러분의 자녀까지 정보가 인터넷에 돌아 다닐 수 있을 듯 합니다(제가 웹 보안가는 아니지만... )

최근 어떤 나라인지 기억을 못하겠는데... 이렇게 가져간 인터넷의 부모와 아이의 정보를 미리 습득하여 하원하는 아이에게 접근하여 '너 aaa(아이이름)지? 나 너희 엄마 bbb(엄마이름) 친구인데, 지금 엄마가 너 데리고 같이 오래.' 라고 하고 납치를 한 사건이 있었다고 합니다. 아이는 낯선 사람을 따라가지 말라고 항상 교육을 하나, 아이 입장에서는 '어? 내 이름 알고, 엄마 이름 알고 있네?' 라고 하고 따라 갈 수 있습니다. 그래서 개인정보가 그래서 중요한 것 중 하나 입니다.



문제점 1. http, https
(첨부파일 참조 'http1', 'phpsessid')
크롬으로 홈페이지를 열어보면 홈페이지 주소 옆에 '주의 요함'이라고 적혀저 있습니다. 실제로 여러분들이 어느 사이트를 들어가든지 기본적으로 '주의 요함'이라고 적혀져 있는 사이트는 안 들어가는 것이 맞습니다. 이 홈페이지의 경우, 수집하는 쿠키중 phpsessid 라는 쿠키가 있는데 이것이 이 홈페이지의 접근 할 수 있는 경로를 알려주는 것으로.... 즉........... 설명을 드리면~!!! 정말정말 쉽게 설명을 드리면... 이게 공격대상의 경로를......... 에잇... 그냥...

위험합니다....
(조금더 디테일하게 보실분은.. https://watchout31337.tistory.com/151)



문제점 2. 홈페이지 잘못 만들면 벌금
(참조 https://emptydream.tistory.com/3401 )
홈페이지도 잘못 만들면 벌금형이 내려질 수 있습니다. 즉, 장애인들도 쉽게 접근 할 수있도록 만들어져야 하며, 시각적으로 불편함이 없는 명함 비율과, 깜빡이는 것이 없어야 하며, Tap과 Shift과 Enter 만으로도 모든 홈페이지가 다 열려야 하며, 시각 장애인들도 알 수 있도록 각 클릭 할 수 있는 것 마다 이게 어떤 단추이다 라고 청각적으로 알 수 있도록 되야되며.... 이게 웹 표준이라고 해서 지켜야 될 것이 너무 많습니다.

하지만 지금 저희 홈페이지의 경우 벌금을 받기에 딱 좋은 사이트 입니다. (실제로 3000만원 이하의 벌금이나 처음에서는 시정권고 정도만 하고, 그래도 불이행시에 법인은 보통 100만원, 관공서는 500만원? 정도의 벌금을 내고 있는 것으로 알고 있습니다.)

그렇다고 공동육아 홈페이지 전체가 다 그런건 아니였습니다. 저희 http://yahoooo.gongdong.or.kr/ 사이트가 그런것이지, gongdong.or.kr/ 홈페이지는 웹 접근성이 잘 지켜지고 있는 듯 했습니다.



3. 공동육아 홈페이지와 야호어린이집 홈페이지 연계성
(참조 : 파일 '우회링크2', '우회링크3', '커뮤니티 가입하기는 왜 또 나오니')
홈페이지를 보시면 yahoooo.gongdong.or.kr/ 라고 되어 있지만 실제로는 cafe.gongdong.or.kr 에서 정보를 땡겨 와서 보여 주는 것이라 생각 하면 될듯 합니다. 그러다보니 정보가 다 매치가 안되고, 어느 브라우져에서는 로그인이 안열리고, 또 로그인을 하면 우리 홈페이지로 들어와야 되는데 공동육아 홈페이지로 들어가고, 홈페이지 로그인 되었는데, 하단에 커뮤니티 가입하기는 아직 있고, 홈페이지 아이디/비번찾기를 해도 메일로 전달이 안되고...... 이런 일들이 있는 것 같습니다.

로그인 링크 주소 : https://gongdong.or.kr/bbs/login.php
실제 로그인을 땡겨오는 홈페이지 주소 : http://cafe.gongdong.or.kr/cafe.php?code=yahoooo

그리고... 저희 홈페이지가 크롬이나 Edge 브라우저에서 뭔가 문제가 있으면 이건 위험 한거입니다..(Explore 브라우저는 웹 보안성 때문에 이제 곧 Explore 브라우저를 열려고 해도 열어지지도 않을 겁니다. Explore-> Edge로 변경 됩니다)


이 이외에도 '이것이 이러면 안되는데...' 라고 생각하는 것은 많고, 또 외국 사이트 중에 저희 홈페이지를 점검 해주는 사이트를 돌려봐도 문제가 정말 많다고 나오는데... 그건 테크니컬한 내용이 많아서 제외 하더라도...




위 1번과 2번의 사유만 보더라도...
결론은... 빠른 시일 안에.... 홈페이지는 외부 물리적인 장치에 Backup을 한 뒤 모두 삭제 처리 해야 되는 것이 맞다고, 또 보안성이 높은 사이트를 제작 혹은 일전에 말씀 하신 네이버, 혹은 DAUM 카페로 이동 해야 된다는 의견입니다.(사실 커뮤니티 형태의 네이버나 다음 카페 구성이 보안이나 디자인적인 면에서 홈페이지 보다 훨~~씬 좋습니다)

이상입니다.

 

부산, 걱정어린 글 감사해요. 위에 적어주신 부분들은 야호에서도 그 문제를 인식하고 있고, 그래서 네이버 카페로 이동을 준비하고 있습니다. 3월 중에 홈피는 네이버 카페로 이동이 될 듯 하고요, 현재 사용하고 있는 이 홈피는 공공교 측에서도 박물관화를 추진하고 있어요. 박물관화(아카이브) 관련해서는 제가 구체적으로 문의하려고 하고요, 파악이 된 후에 조합원들과 모두 공유하려고 합니다.

(덧, 네이버카페 이전 작업에 부산의 도움이 필요합니다. ^^ 개인적으로 연락드리겠습니다.)

와 부산, 정말 감사해요. 기술적인 부분은 봐도 몰라서 그냥 스킵했지만..뭔가 대책이 필요한 상황은 맞네요. 홍보소위에서 대규모 이전 작업을 준비하고 있다고 하니 이 홈페이지에 남아있는 눈물과 웃음과 싸움과 화해는 저기 박물관에 고이고이 모셔두고 필요할 때마다 때때로 찾아와서 추억하면 될 듯 합니다. 카페 이전 화이팅!

열심히 하겠습니다 꾸벅..부산..곧 홍보방 초대를 받게 되실 듯 호호홍

이맇게 또 적재적소의 인재가 나타나주시네요^^ 홍보소위에 큰 도움이 되어주실듯 하네요!! 공지 탭에 법인공지 세번째 글에 홈페이지 박물관화(아카이브)에 관한 공지가 있어요^^ 바다가 한번 읽어봐주시면 저희한테 더 도움이 될듯 합니다^^