묻고답하기
제로보드4를 사용중인데 일부회원정보가 네이버에서 검색이되어 나타납니다.
2011.10.06 17:55
제로보드 4.1 pl8 버전을 이용하고 있습니다.
2008년 만든 병원홈페이지의 고객 정보가 유출되어 고객분이 엄청나게 화가 나셨다는 연락을 받고 실제로 그 분의 아이디로 네이버에 검색을 해보니, 그분의 이름, 주소, 전화번호, 집전화번호, 생년월일이 그대로 검색되어 나타났습니다.
제가 제작한 병원 사이트에서 로그인을 하여 다른 사람의 정보 보기를 눌러야지만 나타나야 할 정보가 네이버에서 아이디를 입력하여 검색하니 노출이 되고 있었던 것입니다.
그런데 문제는 다른 회원들의 아이디를 무작위로 선정해 검색해보니 전혀 이런 결과가 나오지 않았습니다.
해당회원님의 아이디로 검색해보니 타 사이트의 제로보드 아이디 검색결과에서도 마찬가지로 정보가 검색되어 나왔습니다.
다만, 그 분이 저희 사이트에 가입하실때 정보공개에 체크를 하셔서.. 그 분이 가입하며 입력한 정보가 모두 공개되었으나
다른 사이트에는 정보공개를 체크하지 않으셔서 그 사이트 검색결과에는 아이디와 이름 회원등급정도만 결과로 나왔습니다.
이렇듯 특정 회원의 정보만 유출되어 검색되어지는게 가능한가요?
회원분께 네 차례 전화드려 진땀을 뺴며 설명을 드렸지만, 회원분의 충격과 화는 쉽사리 풀리시지 않으실듯 합니다.
저 같아도 이런 일을 겪는다면 화가나고 충격을 받을듯 하네요..
이런 경우에는 어떻게 해야 하나요?
이런일이 또 일어나지는 않을까 정말 걱정이네요..
가입한 회원수가 3천여명이 가까운데.. 정말 어찌 하면 좋을지 모르겠습니다.
글쓴이 | 제목 | 최종 글 |
---|---|---|
XE | 공지 글 쓰기,삭제 운영방식 변경 공지 [16] | 2019.03.05 by 남기남 |
必得力 | 회원가입시나 수정시 닉네임/ID /E-mail 은 중복체크를 하자나요 . 이름도 가능할까요? | |
두보 | 위젯추가시 1개이상 출력이않됨 | |
김바오로 | 레이아웃 상단에 내가만든 이미지나 플래시넣는 방법좀 이러주세요 [2] | 2009.05.20 by 노블 |
네비게이터 | 팝업창 출력방법이요.. [2] | 2009.05.20 by 느까끼 |
김정훈닷컴 | XE를 멀티도메인으로 운영할수는 없나요? [7] | 2009.05.20 by 백성찬 |
투데이 |
모듈관리 페이지 정상인가요?
[4]
![]() | 2009.05.20 by 투데이 |
돌베개야곱 | 카테고리 접기 [1] | 2009.05.20 by 투데이 |
투데이 | 이미지 리사이징 안되는데 어떻게 해야 하나요? [1] | 2009.05.20 by 투데이 |
호킁 |
어느날부터 브라우저 제목이 깨져서 나와요
![]() | |
별을향해 | 섬네일과 게시판에 첨부한 파일에 관해 질문 있습니다. [3] | 2009.05.20 by 별을향해 |
3family.lecl.net |
메뉴관리가 분류관리로 나오네요..
[3]
![]() | 2009.05.20 by 3family.lecl.net |
김정숙923 | 업로드한 파일 -> 바이너리 변경된 것 복구하는 방법 | |
투데이 | 본문 이미지 리사이징 짤리는 문제 ㅠ_ㅠ 급급~ [6] | 2009.05.20 by 투데이 |
행호 |
상단부분을 삭제하려고 합니다.
[7]
![]() | 2009.05.20 by 행호 |
miso777 |
최근문서출력ver0.1 xe공식레이아웃용 최근글 스킨
[1]
![]() | 2009.05.20 by GSP이정재 |
불패의초인 |
아쿠아 엠프 질문좀요~ㅠㅠ
![]() | |
나혼자 | 파일이 업로드 되지않아요 | |
돌베개야곱 | 카테고리 접기 | |
클래식갤러리 | 1.2.2 설치 시 ftp 정보입력에서 안넘어가요! [4] | 2009.05.20 by 주만호 |
투데이 | 본문내 이미지 리사이징 문제했지만 또 다른 문제가... [8] | 2009.05.21 by 투데이 |
어느 사이트이건 회원정보를 공개로 해놓으면 HTML페이지에 노출되기때문에 웹크로우러가 정보를 수집해갈 수있습니다. 정보공개를 원천적으로 비공개로 만드는 문제는 그리 어렵지 않을 것 같으나 사용하시는 제로보드가 워낙 오래되어서 보안에 취약합니다.
오픈소스는 상대적으로 취약합니다. 그래도 사용하시려면 가급적이면 최신버전(안정적버전 XE1.4.5.10)을 사용하시는 것이 낫겠고, 일반 개인사이트도 아니고 비지니스사이트이니 이참에 전문가를 고용하셔서 전체적으로 점검하시고 데이터 소실 등의 문제가 없도록 안전하게 처리하시는 것이 좋겠군요.