Extra Form
PHP PHP 7.0
CMS Rhymix 2.0

라이믹스에서 첨부파일중 hwpx 파일을 업로드 하면 "보안 정책상 허용되지 않습니다." 라고 나오는데 hwpx 파일도 첨부 허용을 해주려고 하면 어디를 손봐야 할까요?

 

참고로 현재 XE타운도 해당 확장자를 허용하고 있지 않습니다.

 

 

  • profile

    음... 그게 혹시 내부가 xml로 되어 있는 포맷인가요? xml 기반의 첨부파일에서 사용시 문제가 될 수 있는 문법이 몇 가지 있는데, 거기에 걸리는 게 아닐까 추측해 봅니다.

     

    다른 파일을 확장자만 hwpx로 바꿔서 업로드하면 괜찮나요? 즉, 확장자가 문제인지, 아니면 실제 파일 내용에 걸리는 부분이 있는지 먼저 확인해 보시는 것이 좋겠습니다.

  • profile ?
    hwpx는 zip파일 바이너리 형태입니다.
    xlsx같이 zip으로 바꾼뒤 압축 풀면 xml 데이터 구조가 있어요.
    질문자의 해결에 도움되시라고 아는선에서 댓글남깁니다.
  • profile ?
    파일은 그냥 기관에서 만든 공문파일입니다. 기관에서 한글파일 만들어 첨부하려는데 보안정책관련 안내가 나와서
    일단 급한대로 hwp로 변환해서 업로드 해 드렸습니다.
    그런데 일반적으로 사용하는 파일일 경우 hwpx 확장가가 업로드가 안되는 상황이면 좀 불편할듯해서 질문을 남겼습니다.
  • ? ?
    네...일단 해당 기관에는 일반인들이 hwpx파일을 못 열수도 있으니 그냥 hwp 파일로 변환해서 올리시라고 안내를 드리긴 했습니다.
  • ? profile

    파일 모듈 혹은 게시판 설정에서 업로드할 수 있는 확장자를 한정해두신거 아닐지 확인이 필요할거 같아요.

     

    화면 캡처 2023-02-07 092143.png

     

    [게시판 관리 > 추가 설정 > 파일 > 허용 확장자] 항목에 hwp만 적혀있다거나 그렇지는 않나요?

  • profile ?
    https://www.hancom.com/board/csnoticeView.do?artcl_seq=10903
    닉네임어려워 님도 답변을 주시긴 했는데, 한컴 안내문에 보니 XML기반 파일이라고 나와 있네요.
  • profile ?
    네.....허용확장자 부분은 아무런 값이 입력되어 있지 않습니다.
    그리고 허용확장자를 hwpx를 입력하고 파일을 업로드 해보려 해도 업로드는 되지 않네요.
  • ? profile

    위에서 제안드린 대로 아무 문제 없는 파일을 확장자만 hwpx로 바꿔서 실험해 보세요. 확장자가 문제인지 파일 내용이 문제인지 확인하기 위해서입니다.

  • profile ?
    hwpx로 된 파일을 hwp로 변환 후 업로드 : 정상
    hwp 파일을 파일 확장자만 hwpx로 변환 후 업로드 : 정상
    hwpx 파일 그대로 업로드 : 보안경고

    이런 상황입니다.
  • ? profile
    혹시 hwpx 파일을 변환하지 않고 확장자만 hwp로 바꾸면요?
  • profile ?
    제 컴퓨터에 깔려 있는 한글 프로그램이 한글 2010인데 확장자만 변경했을때 일단 한글 프로그램에서 정상적으로 파일이 열리지 않고, 파일 첨부시 동일하게 보안경고창이 뜹니다.
    즉, 확장자만 hwp로 변환한뒤 첨부해도 보안 경고창이 뜹니다.
  • ? profile
    그럼 확장자는 문제가 아니고, 파일 내용 중 어떤 부분을 보안 위협으로 취급하는 모양이군요.
  • profile ?
    정확한 테스트 인지는 모르겠으나 한글을 업데이트 하고 hwpx 파일을 만들 수 있는 환경을 준비한 다음 다음과 같이 테스트를 했습니다.

    1. 텍스트만 입력 후 저장 - 정상
    2. 표만 입력 후 저장 - 정상
    3. 이미지 입력 후 저장 - 보안경고

    이 상황으로 보아 한글 문서에 이미지가 첨부되었을때 그로 인해 첨부파일 등록시 필터링에 걸리게 되는 것 같습니다.
    즉, 내용중에 이미지가 있을 경우 문제가 발생을 하는 것 같습니다.
  • ?

    한컴 한글 파일 기본 확장자가 hwpx로 변경 됐고, 제가 있는 곳 기준, 올해부터 중앙 관공서에서 배부 하는 모든 한글 문서 확장자는 hwpx 입니다. (한컴 공지는 이미 예전에 있었네요;? 몰랐음)
    https://m.hancom.com/mobile/board/noticeList.do?index=2