웹사이트 보안과 해킹을 oauth로 막을수 있을까요?

Question

일일 사용자 몇십명이고 가입자 1만명안되는 규모인 작은 웹사이트를 관리중인데보안 생각해서 만들때 일부러 회원가입은 안받고 oauth로만(구글, 카카오) 닉네임만 새로 만든다음 저장하고 있어요 이외 다른 회원 개인정보는 안받아요(회원 게시판 글에 연락처정도는 있을수 있겟네요)이런 사이트도 해킹당하면 과징금 막 1억이럴까요?골프존사건보니까 무섭네요..개인정보가 없는데 벌금이 나오나요?디도스방지는 할 예정인데 db가 털리면..이 외 또 보안적으로 해야할것있을까요? https입니다수익도 없는 사이트인데..추후 광고붙은 후 해킹당하면 과징금있을까요운영서버랑 db는 모두 aws입니다

charlatan · Answer

개인정보 없는데 개인정보 유출을 걱정하는건 기우 같은데요? 아이디만을 만들어서 사용한다면 걱정할 필요없을 것 같네요. 하지만 그 아이디가 실명과 연락처 이메일 이런 것들이 저장되어 있으면 그게 개인정보일테니 가이드에 따라 보안조치를 해야 할 것 같네요?

웹사이트 보안과 해킹을 oauth로 막을수 있을까요?

1개의 답변

Q&A 목록