[개인정보보호협회] 웹사이트 개인정보보호를 위한 보안서버 구축 안내 

형태로 메일이 왔습니다.

뭐 무시하면 되겠거니 하지만, 연락을 해보니 돈을 내고 해주겠다는것도 아니고 시정하라는 것이라 그냥 넘어갈 수가 없네요.

(계속 발생할 이슈라)

* 메일 내용을 요약하면 다음과 같습니다. ----------------

"현재 로그인 구간 ID/PW 부분이 암호화 미구축 구간 이다 이를 수정하라"

는 것입니다.  이와 함께 아래의 자료도 함께 보냈습니다.

02.PNG

 

어떻게 대응해야 하나요 ? 

 

<현재 구축 현황은 아래와 같습니다>

XE version : 1.9.6

회원가입 : 비허용 (관리자 아이디만 있음)

SSL : 이용안함

 

  • profile
    상단의 작업의뢰를 통해 5~10만원 비용으로 의뢰하시면 오늘 안에 보안서버 구축될걸요.
  • profile profile
    감사합니다. 해결했습니다
  • profile

    요즘은 SSL이 필수고 트렌드에요. 개인정보를 취급하지 않는 사이트조차 SSL를 설치하고 있으니...
    설치하시는 게 좋습니다. 무료 SSL 인증서도 있지만, 이것 저것 귀찮다면 적당한 비용지불하고 웹호스팅사에 요청해보세요. (서버호스팅이라면 '작업의뢰'로...)

  • profile profile
    감사합니다.
  • profile

    카페24 웹호스팅인 것 같은데, 그러면 카페24에서 SSL 인증서 구입하신 후 XE 기본 설정 화면 "고급" 섹션에서 SSL "선택적 사용"으로 변경하시면 됩니다.

  • profile profile
    우여곡절(?) 끝에 해결했습니다. 고맙습니다