정말이이 이 나라의 개인정보관리는

치가 떨리는 군요. 아들놈이 학교 숙제라고 국립방재교육연구원의 어린이 재난 관리 사이트 가입해서 오라고 하더군요. 대충 사이트를 보니 국가 기관이기에 대충 사용하던 ID/PW (애들이라서 여러개의 IP/PW를 관리하기 힘이 듭니다.)를 등록했는데.. 좀 찜찜해서 비밀번호 찾기를 하니 등록한 암호가 평문으로 뜨더군요.

뜨악.. 하고선 이게 뭐야 하면서 암호를 변경 하려고 정보 변경에 갔더니 더 뜨악한 것은 암호 변경할 수 있는 방법이 제공되고 있지 않다는 것입니다.

그렇다면 대충 시나리오를 만들어 보자면.. 개인 암호가 평문으로 저장이 되어 있거나 복호화가 가능한 암호로 저장이 되어 있다는 것인데, 이정도의 보안 사고를 가지고 제작된 사이트라면 웹의 보안홀도 많이 있지 않을까 추측이 되고, 유출이 되면 주민번호부터 ID/PW까지 싸그리 유출이 되는 것이 뻔해 보이네요. (야밤에 다른 사이트들의 암호를 바꾸느라 힘이 들었습니다. 하다보니..
윤선생 영어교실도 password가 암호화가 되어 있지 않더군요. 혹시 자식분들이 하고 있다면 압력행사를 해 주시기를.. 저도 했습니다.)

학교 숙제라서 안할 수도 없고, 국가기관이라고 너무 안이하게 등록한 제가 바보인 것 뿐입니다. kisa와 해당 사이트의 게시판에 남겨 놓기는 했는데.. 이렇게 난리를 치는데도 불구하고 이렇게 만들 수가 있다는 것이 참 총체적 난관입니다. 요즘 같으면 신문만 봐도 이렇게 개발하지는 않을것 같은데.. 그냥 내가 사용할 게 아니라서 이렇게 만드는 것일까요? 검수한 쪽도 문제이지만, 제작한 쪽도 정말이지 너무한 것 같습니다.