오늘 한국인터넷진흥원으로부터 제가 만들어서 운영하는 모임의 홈에서 주민번호가 노출되고 있으니 조치해 달라는 메일이 왔더군요.
확인해 봤더니 모임에서 캠프나 체험학습 갈 때 여행자보험이 필요해서 올려 놓은 첨부파일이었습니다.
회원들만 열람할 수 있도록 게시판의 권한을 일반인은 접근하고 목록은 볼 수 있지만 열람할 수는 없도록 제한해 놓은 게시판입니다.(아래 그림)



해당 문서는 열람되지 않지만 구글 등에서 검색하니 첨부파일은 열 수 있도록 되어 있어서 깜짝 놀랐습니다.
일반적으로 생각하기에 열람을 제한하면 첨부파일도 함께 제한되어야 하지 않을까요?