IT 위키 - 사용자 기여 [ko]

개인정보 보호법

2023-02-10T03:14:52Z

고발전문: 새 문서: '''개인정보에 관한 기본법''' '''2011년 3월 29일 공포'''되어 같은 날부터 시행되고 있다. 시기상, 그리고 입법취지상 구 공공기관의 개인정보보호에 관한 법률의 후신이라고 할 수 있다. 개인정보를 다루는 모든 개인정보처리자에게 적용되는 일반법으로, 심지어 동네 아주머니 계모임에도 적용될 수 있다. == 하위 시행령 및 고시 등 == * 개인정보 보호법...

'''개인정보에 관한 [[기본법]]'''

'''2011년 3월 29일 공포'''되어 같은 날부터 시행되고 있다. 시기상, 그리고 입법취지상 구 [[공공기관의 개인정보보호에 관한 법률]]의 후신이라고 할 수 있다.

개인정보를 다루는 모든 [[개인정보처리자]]에게 적용되는 일반법으로, 심지어 동네 아주머니 계모임에도 적용될 수 있다.

== 하위 시행령 및 고시 등 ==

* [[개인정보 보호법 시행령]]
* [[개인정보의 안전성 확보조치 기준]]

== 문제점 ==

== [[데이터 3법]] 개정 ==

== 법 조문 ==

* [[개인정보 보호법 제1조]]
* [[개인정보 보호법 제2조]]
* [[개인정보 보호법 제3조]]
* [[개인정보 보호법 제4조]]
* [[개인정보 보호법 제5조]]
* ..

개인정보보호법

2023-02-10T03:01:20Z

고발전문: 개인정보 보호법 문서로 넘겨주기

#넘겨주기 [[개인정보 보호법]]

불필요한 개인정보를 입력받는 사이트

2023-02-10T02:58:50Z

고발전문: 새 문서: 우리가 회원가입을 할 때 개인정보를 입력하다 보면 "이 정보는 왜 필요하지?"라는 생각이 드는 경우가 많다. 사실 어떤 정보를 입력받을지는 서비스 운영자 마음이다.<ref>법적으로 특별한 경우가 아니면 입력받지 못하는 주민등록번호 등 특수한 항목 제외</ref> 민감한 정보도 동의만 받으면 입력을 받고, 입력을 해야지만 회원가입이 가능하게 만들 수도 있다. 개...

우리가 회원가입을 할 때 개인정보를 입력하다 보면 "이 정보는 왜 필요하지?"라는 생각이 드는 경우가 많다. 사실 어떤 정보를 입력받을지는 서비스 운영자 마음이다.<ref>법적으로 특별한 경우가 아니면 입력받지 못하는 주민등록번호 등 특수한 항목 제외</ref> 민감한 정보도 동의만 받으면 입력을 받고, 입력을 해야지만 회원가입이 가능하게 만들 수도 있다. [[개인정보 보호법]]에선 "필요 최소한의 정보를 입력 받으라" 라는 원칙이 있긴 하지만 "필요 최소한"의 기준은 어디까지나 서비스 운영자가 정하는 것이고 서비스 운영자는 필요한 정보라는 것에 대한 입증 책임이 있을 뿐이다. 이 또한 누가 따져 묻거나 사고가 나는 경우가 아니면 입증할 일이 없다. 그냥 사고가 나면 처벌을 좀 더 강하게 받는 것 뿐이다.

그런데 유출 사고가 나면 가장 피해를 보는 것은 우리 이용자들이다. 여러 서비스들에서 괜히 내 정보를 많이 입력하라고 하면 이용자들은 어쩔 수 없이 그런 사이트들에 가입하면서 개인정보 유출 위험이 커지는 것이다. 이것이 그들에게 꼭 필요해 보인다면 어쩔 수 없지만 정말 불필요해보이는 정보도 별 생각없이 입력 하라고 하는 경우가 많다. 정말 이 정보가 필요한 값이 맞는가에 대한 의문이 드는 사이트에 대해서 서로 공유함으로써, 해당 서비스 담당자가 보고 고칠 수 있도록 나열한다.

== 사이트 목록 ==

* 예술의 전당(https://www.sac.or.kr/)
** 주소를 필수 입력값으로 받고 있는데 회원가입을 받을 때 부터 주소를 입력받을 필요가 없다. 유료회원은 카드를 보내주거나 하는 것 같은데 무료 회원으로 가입하는 경우 별달리 받는 게 없다. 나중에 오프라인으로 배송되는 티켓을 구매하는 경우 구매 페이지에서 주소를 입력받기 때문에 회원 가입을 할 때는 입력받을 필요가 없다.

[[파일:예술의 전당 주소 필수 입력.png|없음|섬네일]]

파일:예술의 전당 주소 필수 입력.png

2023-02-10T02:58:16Z

고발전문:

입력받을 필요 없는 주소 필수 입력

비밀번호 설정 제약이 있는 서비스

2023-02-10T02:44:16Z

고발전문: 새 문서: 아래 서비스들은 비밀번호 사용에 제약이 있다. 비밀번호는 충분히 길게, 원하는대로 설정할 수 있도록 해야 하나 불필요한 제약(길이 제한, 특수문자 제한 등)이 있는 서비스들이 많아지면 이용자들은 자신들만의 비밀번호 규칙을 설정할 수 없고 예외적으로 사용해야 하는 사이트들이 많아지다 보니 불가피하게 비밀번호를 통일하거나 비밀번호를 어딘가 적어놓...

아래 서비스들은 비밀번호 사용에 제약이 있다. 비밀번호는 충분히 길게, 원하는대로 설정할 수 있도록 해야 하나 불필요한 제약(길이 제한, 특수문자 제한 등)이 있는 서비스들이 많아지면 이용자들은 자신들만의 비밀번호 규칙을 설정할 수 없고 예외적으로 사용해야 하는 사이트들이 많아지다 보니 불가피하게 비밀번호를 통일하거나 비밀번호를 어딘가 적어놓고 사용하는 경우가 많아진다.

각각의 사업자들이 이런 보안 문화적인 큰 틀에서 신경을 써 주면 쉽게 해결할 수 있으나 일부 보수적이고 어찌보면 이기적인 서비스 개발 때문에 우리나라의 전반적인 개인 사용자 보안이 취약해지므로, 개선이 필요한 사이트를 나열한다.

== 요약 ==
{| class="wikitable"
!서비스명
!주소
!비밀번호 길이 제약
!특수문자 사용 제약
!기타 제약
|-
|네이버
|'''https://naver.com'''
|O (16자)
|X
|
|-
|예술의 전당
|'''https://www.sac.or.kr/'''
|O (16자)
|O (일부만 사용 가능)
|
|-
|
|
|
|
|
|}

== 비밀번호 길이 제약 ==
사실 기술적으로 보면 비밀번호 길이 제약은 상당히 여유있게 할 수 있다. 어차피 비밀번호를 우리가 짧게 입력하든 길게 입력하든 관계 없이 거의 고정길이로 [[일방향 암호화]]되어 저장된다. 예를 들어 [[SHA-512]]를 쓴다고 하면 우리가 8자리 비밀번호를 입력해도 512자로 저장되고, 우리가 30자리 비밀번호를 입력해도 512자로 저장된다. (이렇게 저장해도 비밀번호 확인이 가능한 이유는 [[일방향 암호화]]문서 참고)

따라서, 비밀번호는 한껏 길게 입력을 받아도 어차피 저장되는 데이터가 많아지는 것도 아니기 때문에 굳이 제한을 할 필요가 없는 것이다. 그럼에도 제한을 하는 이유는 그냥 '혹시 어디선가 문제가 될까' 싶어서이다. 비밀번호처럼 일방향 암호화되어 저장되는 값 보단 입력한 만큼 저장되는 값들이 훨씬 많다. 이런 값들은 정해진 길이 이상 입력되면 에러가 나버린다. 이런 에러는 [[버퍼 오버플로우]] 등의 공격 방법으로도 사용되기 때문에 대부분의 서비스에서 입력값을 길이를 철저히 제한하는 것이다. 그래서 개발자들은 내부 정책이나 본인이 지식이나 사회적 관례에 따라서 "이 입력값은 대략 이 길이 정도면 되겠다" 싶은 길이를 설정하여 제한을 하는 것이다. 비밀번호를 고정길이로 저장되으로 이런 제약에서 꽤나 자유로움에도 불구하고 그냥 "보통은 비밀번호 이정도 길이 이하로 쓰겠지?"라는 생각으로 짧게 제한해버리는 경우가 많다. 이런 부분들은 문제의식만 하면 충분히 개선이 가능하다. '''그렇다고 입력을 무한대로 받을 수 없기 때문에 여기선 비밀번호 길이 제한이 20자 이내인 경우에 대해서 나열하기로 한다.'''

* '''네이버(https://naver.com): 16자까지만 입력 가능'''

[[파일:네이버 비밀번호 길이 제한.png|없음|섬네일]]

* '''예술의 전당(https://www.sac.or.kr/): 16자까지만 입력 가능'''

[[파일:예술의 전당 비밀번호 입력 규칙.png|없음|섬네일|300x300픽셀]]

== 특수문자 제약 ==

* '''예술의 전당(https://www.sac.or.kr/): 일부 소수의 특수문자만 입력 가능'''
** 정말 일부 정해진 소수의 특수문자만 입력이 가능해서 많은 사람들이 원래 쓰던 비밀번호를 못쓰고 더 쉽게 바꾸어야 함

[[파일:예술의 전당 비밀번호 입력 규칙.png|없음|섬네일|300x300픽셀]]

파일:네이버 비밀번호 길이 제한.png

2023-02-10T02:29:30Z

고발전문:

네이버 비밀번호 16자까지만 입력 가능

파일:예술의 전당 비밀번호 입력 규칙.png

2023-02-10T02:26:46Z

고발전문:

https://www.sac.or.kr/site/main/membership/member_step_03