보안서버 구축 대상의 정확한 범위가 어디까지 입니까?

하루에 10명 정도 접속하는 소규모 사이트도 대상이 되는 겁니까?

현행법상의 보안서버 구축대상은 영리목적으로 개인정보를 수집하는

정보통신서비스제공자 등입니다.

즉, 일일방문자 수나 사이트 규모에 관계없이 개인정보 수집을 하는

영리목적의 온라인 사업자는 모두 보안서버를 구축하셔야 합니다.

영리목적이 아닌

친목도모를 위한 순수 커뮤니티나 비영리 단체의 웹사이트,

기업간 전자상거래를 위한 B2B 웹사이트인 경우 현재 법의 적용 대상은 아닙니다.

보안서버 구축 가이드에 있는 글에서 발췌했습니다.

저 그럼 ssl 안하고 회원가입 받아도 되는거 맞나요? 광고만 안한다면요?

근데 위 글이 2007년10월 정보통신부 한국정보보호진흥원 가이드라인인데 지금도 적용되는거 맞나요?;;