728x90
🐬 날으는물고기
🐬 최근 게시글
-
독감 접종 기록은 민감정보? 수집·동의·접근·보관 점검법 독감 시즌이 시작되면 사내에서 접종 여부를 확인하라는 요청이 자주 들어옵니다. 재택 근무 전환이나 출장, 행사 참여 전에 "접종 완료 증명서를 제출해 주세요"라는 공지가 올라오고, 담당자는 메일로 받은 파일을 엑셀에 옮겨 취합합니다. 이 과정에서 접종 기록은 단순한 업무 메모가 아니라 건강과 관련된 개인정보로 바뀝니다.이 글에서는 예방접종·건강 관련 정보가 개인정보보호법상 민감정보에 해당할 수 있다는 전제에서, 수집 근거, 별도 동의, 접근 권한, 보관 기간을 어떻게 나눠 관리할지 실무 점검 항목으로 정리합니다. 법 적용 여부와 세부 기준은 사업 형태와 데이터 흐름에 따라 달라지므로, 마지막에 확인할 곳도 함께 안내합니다.접종 기록이 민감정보가 되는 순간개인정보보호법 제23조는 건강에 관한 정보를 민감정..
-
예약 폼 입력 검증, 브라우저와 서버의 역할 나누기 독감 예방접종 예약이 몰리는 시기에는 예약 폼에 입력이 집중됩니다. 생년월일을 비워 보내거나, 연락처에 문자를 넣거나, 같은 요청을 여러 번 보내는 일이 실제로 자주 일어납니다. 그래서 입력값을 어디에서 어떻게 확인할지가 실무에서 자주 문제가 됩니다.이 글에서는 HTML 폼의 JavaScript 검증을 사용성 도구로 두고, 신뢰 판단은 서버에서 다시 하는 기준을 정리합니다. 필수값·형식·길이 검증 예시와 클라이언트 검증만 믿을 때 생기는 우회 문제를 함께 봅니다. 끝까지 읽으면 자사 예약 폼을 점검할 순서를 얻을 수 있습니다.브라우저 검증과 서버 검증은 역할이 다릅니다브라우저의 JavaScript 검증은 사용자가 잘못 입력했을 때 바로 알려 주는 용도입니다. 제출 버튼을 누르기 전에 "연락처를 입력해 주..
-
예약 몰림에 버티는 예약 API 점검: 중복·재시도·좌석 경쟁 예방접종 예약 페이지가 열리는 순간 짧은 시간에 평소의 수십 배 요청이 몰리는 일은 드물지 않습니다. 이때 시스템이 느려지는 것보다 더 위험한 것은 같은 좌석이 두 사람에게 확정되거나, 응답이 늦은 클라이언트가 재시도를 거듭해 서버를 더 압박하는 상황입니다. 앞서 웹 워커와 DB 커넥션을 점검했다면, 이제는 예약 API 코드가 동시 요청을 어떻게 처리하는지 봐야 합니다.이 글은 PHP와 Python으로 만든 예약 API를 기준으로 점검 순서를 정리합니다. 레이트리밋을 어느 계층에 걸어야 하는지, 좌석 선점을 트랜잭션과 잠금으로 어떻게 보장하는지, 중복 예약을 멱등성 키와 유니크 제약으로 어떻게 막는지, 재시도를 어디서 끊어야 하는지를 확인 항목과 함께 다룹니다. 코드를 고치기 전에 무엇을 기준으로 확인할..
-
예방접종 예약 몰림, 웹 워커·DB 커넥션부터 점검하는 순서 독감 예방접종 안내가 나간 직후 예약 페이지에 접속이 한꺼번에 몰리면, 서버에서 먼저 느려지는 곳은 한 군데가 아닙니다. 로드밸런서 대기열이 쌓이고, 웹 서버 워커가 모두 바쁘며, 애플리케이션이 DB 커넥션을 얻지 못해 기다리다가 타임아웃이 납니다. 사용자 화면에는 "잠시 후 다시 시도하세요"만 보이기 때문에 원인을 찾기 어렵습니다.이 글은 예약 시스템을 맡은 담당자와 개발자가 장애가 나기 전에 확인할 순서를 정리합니다. 웹 서버 워커 수, DB 커넥션 풀, 타임아웃 값을 어떤 순서로 보면 병목을 빨리 찾을 수 있는지, 부하 테스트 전후에 무엇을 기록해야 하는지, 장애 때 어느 수준에서 조치할지 기준을 함께 다룹니다. 본문의 수치는 설명을 위한 예시이며, 실제 값은 여러분 시스템의 측정으로 정해야 합니다..
-
자동 보안 업데이트를 켰는데 커널 패치가 안 붙는 이유 서버에 unattended-upgrades를 설정해 두면 보안 업데이트가 자동으로 설치되므로, 패치 관리가 끝난 것처럼 보이기 쉽습니다. 그러나 보안 패키지가 설치되는 것과 실행 중인 커널에 패치가 반영되는 것은 별개의 일입니다. ISMS-P 점검이나 내부 감사에서 패치 적용 여부를 물으면, 설치 기록과 재부팅 상태를 함께 제시해야 하는 경우가 많습니다.이 글에서는 Ubuntu와 Debian 계열 서버를 기준으로 자동 업데이트 설정 확인, 적용 로그 읽는 법, 재부팅이 필요한 서버를 찾는 두 가지 방법인 reboot-required 파일과 needrestart를 정리합니다. RHEL 계열은 마지막 부분에서 대응 도구만 짚습니다. 여기서 소개하는 명령은 모두 상태를 읽기만 하므로 운영 서버에서 먼저 실행해..
-
독감 시즌 재택 전환, VPN 용량부터 점검하는 순서 환절기에는 독감 유행으로 발열이나 기침 때문에 출근이 어려운 직원이 늘고, 재택이나 교대 근무로 바꾸는 일이 한꺼번에 일어납니다. 평소 출근 인원을 기준으로 설계된 원격 접속 환경은 이 시점에 가장 먼저 부하를 받습니다. 특히 WAN 회선, VPN 장비의 동시 접속 한도, 인증 서버가 같은 시간대에 한계에 닿는 경우가 많습니다. 장애가 한 번 나면 복구 중에도 재택 인원이 계속 재접속을 시도하므로 피해가 더 커집니다.이 글에서는 전환 전에 담당자가 확인할 수 있는 순서를 정리합니다. 대역폭, 동시 접속 한도, 인증 장애 시 대체 경로를 차례로 보고, 각 항목에서 무엇을 기록해야 하는지 다룹니다. 회선 속도나 라이선스 수량은 조직마다 다르므로 특정 수치를 제시하지 않고, 확인 방법과 판단 기준을 세우는 데..
-
가을 여행 전 독감 접종 기록 확인과 호흡기 수칙 가을은 여행하기 좋은 계절이지만, 기온이 하루에도 크게 오르내리고 실내와 실외를 자주 오가면서 호흡기 질환이 늘기 쉬운 시기이기도 합니다. 버스·기차·비행기처럼 밀폐된 공간에서 여러 시간을 보내고, 숙소에서 다인실이나 공용 공간을 쓰게 되면 감염에 노출될 기회가 평소보다 많아집니다.이 글에서는 이동과 숙박 중 호흡기 감염을 줄이는 기본 수칙을 정리하고, 함께 가는 어르신의 독감 예방접종 여부를 공식 기록으로 확인하는 방법을 다룹니다. 또 접종 안내 문자가 사칭일 가능성을 점검하는 확인 경로도 함께 짚어 보겠습니다.환절기 이동에서 호흡기 감염이 늘어나는 이유호흡기 바이러스는 공기 중 비말이나 손에 묻은 분비물을 통해 퍼지며, 실내 공기가 건조하고 환기가 적을수록 머무는 시간이 길어집니다. 여행 중에는 낯선..
-
사내 생성형 AI 입력 데이터 통제 기준 세우기 왜 입력 통제가 필요한가직원이 업무 효율을 위해 챗봇에 문서를 붙여 넣는 일은 이제 흔합니다. 문제는 그 입력값이 어디로 가고, 얼마나 남고, 누가 볼 수 있는지를 회사가 모른 채 쓰이는 경우입니다. ISMS-P 관점에서 보면 외부 서비스로 전송되는 정보도 개인정보와 기밀의 흐름에 포함되므로, 수집·이용·제공·파기 단계에 맞춰 기준을 두어야 합니다.허용 범위와 금지 데이터 유형 정하기기준은 쓸 수 있는 것보다 넣으면 안 되는 것을 먼저 명확히 하면 현장에서 판단이 쉽습니다. 최소한 아래 항목은 금지 목록에 넣는 것을 권합니다.고객 및 임직원의 성명, 연락처, 주민등록번호 등 식별 가능한 개인정보미공개 재무 자료, 계약서 원문, 소스코드, 인증키·비밀번호 같은 기밀 정보보안 점검 결과, 취약점 상세, 네트..
-
예방접종 문자 사칭, 부모님 폰 원격제어 점검법 무엇이 문제인가: 접종 안내 문자를 빌린 공격환절기에는 독감 예방접종 안내가 많아지고, 공격자는 이 시기에 맞춰 보건기관을 사칭한 문자를 보낼 수 있습니다. 문자는 예약이나 접종 확인을 핑계로 링크를 누르게 하고, 링크는 '확인용 앱' 설치 페이지로 이어집니다. 그 앱이 원격제어 기능을 가지면 화면 내용, 입력값, 금융 앱 조작까지 제3자에게 넘어갈 수 있습니다. 고령 가족은 안내 문자를 실제로 기다리는 경우가 많아서 링크를 누를 가능성이 높습니다.부모님 폰에서 먼저 볼 설정기종과 안드로이드 버전에 따라 메뉴 이름이 다릅니다. 설정 앱의 검색 기능으로 아래 항목을 찾아 확인하세요.알 수 없는 앱 설치(설치 출처): 브라우저, 문자 앱, 파일 관리자에 설치 허용이 켜져 있는지 봅니다. 평소 쓰지 않는 앱이..
-
명절 직후 사칭 문자, 임직원이 먼저 확인할 것 명절 직후에 사칭 문자가 늘어나는 이유연휴 전후에는 택배 배송이 몰리고, 경조사 연락과 복지 포인트 정산이 한꺼번에 이루어집니다. 공격자는 이 흐름을 그대로 빌려 옵니다. 업무 중간에 문자를 훑어보는 직원은 평소보다 확인 없이 링크를 누르게 됩니다. 교육 자료를 만들 때는 연휴 직후를 특별 주의 기간으로 잡고, 공지를 연휴 전에 미리 내보내는 편이 좋습니다.수법은 대체로 세 갈래입니다. 첫째, 택배 배송 조회나 주소 확인을 요구하는 문자입니다. 둘째, 화환이나 조의금, 복지 지원금 신청을 안내하는 문자입니다. 셋째, 메신저에서 지인이나 상급자를 사칭해 급한 송금이나 인증번호를 요구하는 방식입니다.링크를 누르기 전에 확인할 항목발신 번호와 표시 이름이 평소 연락처와 일치하는지 봅니다. 번호만 같고 이름이 ..
728x90
728x90