티티매치가 고고탁님의 노력을 현실화 시켜 가고 있군요. > 티티매치Q/A

티티매치가 고고탁님의 노력을 현실화 시켜 가고 있군요.

페이지 정보

작성자 uknow 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 (59.♡.83.109)
댓글 14건 조회 5,002회 작성일 16-07-01 08:28

본문

티티매치가 몇몇분의 헌신적인 도움으로 고고탁님의 노력을 현실화 시켜 가고 있군요.

기분좋은 일입니다.

어떤일이든 헌신적인 사람들에 의해 발전을 해나가는 걸 다시 실감합니다.

이 모든일이 고양이 목에 방울을 단 고고탁님의 헌신이 제일일테고요.

이제많은 사람들이 활용하고 더 좋은 프로그램으로 칭송받는 정상적인 괘도에 오를일만 남았습니다.

그런데 이런 좋은 프로그램이 사용자가 확대되고 많은 정보가 담기게 되면

현실적으로 개인정보보호법을 만족 시킬 수 있어야합니다.

개인정보법이 날로 강화되는 상황이라....

현재에는 인원이 문제가 되지 않을 지라도 앞으로 문제 소지가 있을만한 자료를 사전에 방지해야합니다.

개인정보보호법에서 말하는 개인정보란 개인을 식별할 수 있는 정보를 말하기 때문에

(전화번호, 주소, 동호회 명칭이 결합해서 개인을 식별할수 있기 때문에) 개인정보에 포함이 됩니다.

바꾸어 말하면, 관리자, 또는 게임운영자가 그 자료를 통해 악의적인 다른일에 얼마든지 활용이가능하다는 것이지요.

그래서 게임운영 목적상 필요하지 않다면,가능한 전화번호나, 주소, 동호회 명칭은 입력하지 않거나

필요하다면, 특정 필드를 마스킹 처리하여 화면에 보여주거나, 출력 시켜야 합니다.

또, 관리자나, 개인의 비밀번호는 대,소문자, 특수문자를 포함해서 8자리 이상 되어야하고 두가지일 경우 10자리이상이

되어야 합니다.

그리고 비밀번호는 반드시 DB에 일방향 암호로 저장을 해야합니다.

가능한 개인정보는 암호화 해서 저장하는 것이 나중을 위해서 좋을 것입니다.

(아마 db에서 제공하는 함수를 사용해서 ENCRIPTION, DECRIPTION 가능 할 것입니다.

물론 패스워드는 Encription해서 비교 해야 겠지만...)

인터넷 망을 사용하면 전송구간 암호화도 필요하기 때문에 C/S 프로그램이 유리하기도 하겠지만,

궁극적으로 C/S프로그램이 해킹에 더 취약하기도 합니다.

보호라는 개념이 들어가면, 사용자 입장과 프로그램 개발자, 관리자 입장이 더 불편하고 어렵지만

법이 정해져서 그렇게 해야하고, 또, 문제가 되면 범법자가 되는 상황이 되기 때문에

일단 암호화 부분과 목적에 맞는 필수 데이터만 저장하는 방법으로 수정 보완 하시면 될 것 같습니다.

그동안 여러일로 자주 들어와 보지도 못하고 결론에 이르러 지적질을 해서 죄송합니다.

요즘 이런일로 좀 바뻤습니다. 우선 티티 프로그램을 이런면에 조금 살펴 봤습니다.

다행히 많은 부분이 수정해야 될 것 같진 않아 다행입니다.

그 다음은 DB관리자, 정보처리자, 서버관리자의 문제인데 그것은 일반사용자는 무관하고

하여튼 오남용 되지 않도록 잘 관리해야 됩니다. 기술적인 암호화가 좋은 대안이 될듯하나

관리적 대책은 관리자들의 의식이 문제가 되어서 딱히언급하기가 어렵습니다.

이전글티티매치가 어떤 뜻인가요? 16.09.09
다음글티티매치 2차 업그레이드 16.06.30

댓글목록

장미님의 댓글

장미 이름으로 검색 아이피 (61.♡.182.92) 작성일 16-07-01 11:26

<p>님의 정확한 저적의 글에 저또한 동감합니다. </p>
<p>장기적인 입장에서 필수적인 요소인것 같습니다.</p>
<p> </p>
<p>감사합니다.</p>

고고탁님의 댓글

고고탁 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

아이피 (118.♡.18.201) 작성일 16-07-01 13:01

<p>동감합니다.</p><p>개발전 그리고 개발을 진행하면서 지적하신 부분에 대해서 많은 숙고를 했는데요.</p><p>제가 아이디와 암호를 발행하는 경우는 한국만 그리고 탁구만 고려하면 많아봐야 300건입니다.</p><p>이들은 다 아는 사람이고 제 휴대폰에 저장이 되어 있는 경우일 것입니다.</p><p>그리고 이 출전자 명단에 저장된 정보는 크게 이름 동호회 부수가 핵심이고 여기다가 때로는 성별과 전화번호가 기재됩니다.</p><p>따라서 이름, 동호회,부수,성별은 식별할 코드가 없기 때문에 우리가 말하는 개인정보보호법에 저촉이 되지 않는 공표할 수 있는 정보이며 또 탁구대회 목적에 따르는 필수 정보이기도 하기 때문에 문제의 소지가 없습니다.</p><p>다만 문제가 되는 것은 전화번호인데요.</p><p>이걸 이용해서 대회 신청 여부를 확인하기 위한 문자전송인데요.</p><p>이 부분만 신청자가 동의하면 큰 문제는 없을 것 같아요.</p><p>그리고 사실 신청자가 적어주지 않으면 입력되지 않으니 문제가 없겠지요.</p><p>다만 각 연합회 필요에 따라서 이 부분에 대해서 모을 수도 모으지 않을수도 있겠지요.</p><p>광주광역시는 이 전화번호 정보에 대해서 오래전부터 사용을 하지 말자고 결론을 내렸기 때문에</p><p>저도 그에 동조해서 전화번호부를 사용치 않을려고 하고 있습니다.</p><p><br /></p><p>요약하자면</p><p>1)티티매치는 등록하고 신청하는데 전화번호 정보가 별로 의미가 없다.</p><p>2)아이디와 암호는 관계자 몇명만 사용하기에 문제가 없다.</p><p><br /></p><p>고고탁은 위 암호설정 가이드라인을 따르고 있습니다.</p><p>단방향 암호화를 하고 있으며 사실 고고탁 회원정보에 그리 살펴볼만한 정보는 없습니다.</p><p>웨진간하면 아예 누구나 가입없이 모든 정보를 마음껏 사용할 수 있도록 하고 싶기도 합니다.</p><p>그리고 정부의 정책에 반하는 것이지만,</p><p>인터넷에 익명성은 보장이 되어야 한다는게 제 소신입니다.</p><p>티티매치 정보는 회원가입없이 누구나 사용할 수 있게금 오픈되어 있습니다.</p><p>나오는 정보야 이름, 소속, 부수, 그리고 시합결과 이외는 없습니다.</p><p><br /></p><p>ykknow님 충고 감사합니다.</p>

uknow님의 댓글

uknow 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

아이피 (59.♡.83.109) 작성일 16-07-01 16:52

<p><span style="line-height: 1.5;">현재 개인식별번호(주민번호, 운전면허, 여권, 외국인 등록 번호)는 반드시 암호화도 해야하고</span></p><p>특히 주민번호는 법에 의한 경우에만 받을 수 있기 때문에 위법이 됩니다.</p><p>그 외에 정보는 개별적으로 동의를 받으시고 활용 하시면 됩니다.</p><p><br /></p><p>정보주체의 건수는 개인정보보호 영향평가의 대상에 관한 문제이므로</p><p>개인정보를 유지하는 문제는 인원과 상관 없다고 볼 수 있습니다.</p><p>현재의 시스템으로서는 전화번호와 주소가 개인정보보호법에 적용될 수 있습니다.</p><p><span style="line-height: 1.5;">나오는 정보가 가치가 있는 가 없는가하고는 조금 다른 문제입니다.</span></p><p><br /></p><p>누군가에 의해 악용될 경우에 말이지요.</p><p>그건 상식을 넘을 수도 있기 때문에... 현재 국가에서도 법을 보강중입니다.</p><p>형벌도 징역 2년이하 벌금 2000만원, 과태로 3000만원 정도로 강화 되었고요.</p><p><br /></p><p> 그래서 미리 시스템에 그런 개념을 조금만 보완하면 되니까요.</p><p>제 생각에는 불필요 하다면 전화번호와, 주소는 과감히 제외 하시는 것도 좋은 방법이</p><p>될수 있습니다.</p><p>말이 길어져 죄송합니다. 저도 체계 개발을 오래 했었고 기술사이기도 해서</p><p>아직도 그걸로 밥먹고 살고 있습니다.</p><p>그래서 개발, 운영의 고충도 너무 잘 알지요.</p><p>보안과 사용성은 시소처럼 트레이드 오프 관계여서</p><p>한쪽으로 기울면 반대쪽은 불편 해지는 수 밖에 없지요.</p><p>다만 불편을 절충해서 보안 수준을 맞추는 것도 좋은 방법으로 생각됩니다.</p><p>너무 미리 걱정한건 아닌지 송구스럽습니다.</p><p>제가 드리는 말씀은 충고가 아닌 건의로 받아 주시길.....</p><p>감사합니다.</p><p><br /></p><p><br /></p><p> </p>

고고탁님의 댓글

고고탁 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

아이피 (180.♡.25.152) 작성일 16-07-01 20:28

<p>

답글을기다리고 있었습니다.</p><p>제가 지금 밖이라서 내일 여러가지 상황에 대해서 질문하겠습니다.</p><p>앞으로 많은 도움 바랍니다.<br /></p>

고고탁님의 댓글

고고탁 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

아이피 (180.♡.25.152) 작성일 16-07-02 04:50

<p style="font-family: sans-serif; line-height: 19.2px; background-color: rgb(255, 255, 255);">1)정보주체의 건수는 개인정보보호 영향평가의 대상에 관한 문제이므로</p><p style="font-family: sans-serif; line-height: 19.2px; background-color: rgb(255, 255, 255);">개인정보를 유지하는 문제는 인원과 상관 없다고 볼 수 있습니다.</p><p style="font-family: sans-serif; line-height: 19.2px; background-color: rgb(255, 255, 255);">--> 티티매치를 사용하는 주체는 연합회 및 시합관계자 소수입니다.</p><p style="font-family: sans-serif; line-height: 19.2px; background-color: rgb(255, 255, 255);">로그인하는데 필요한 정보 즉 아이디와 암호만 있습니다. 그들의 전화번호는 제 핸드폰에 있어요.</p><p style="font-family: sans-serif; line-height: 19.2px; background-color: rgb(255, 255, 255);">DB에는 없습니다.</p><p style="font-family: sans-serif; line-height: 19.2px; background-color: rgb(255, 255, 255);"><br /></p><p style="font-family: sans-serif; line-height: 19.2px; background-color: rgb(255, 255, 255);">2)현재의 시스템으로서는 전화번호와 주소가 개인정보보호법에 적용될 수 있습니다.</p><p style="font-family: sans-serif; line-height: 19.2px; background-color: rgb(255, 255, 255);"><span style="line-height: 1.5;">나오는 정보가 가치가 있는 가 없는가하고는 조금 다른 문제입니다.</span></p><div><span style="line-height: 1.5;">-->출전자 정보는 제가 입력하는게 아니고 각 시합 주체별로 입력합니다.</span></div><div>시합하는데 필요한 정보는 이름, 동호회,부수가 필요합니다. 주소는 동호회가 소속된 지자체명만 들어가 있습니다.</div><div>이 정보는 개인정보보호법에 저촉이 되질 않습니다. 단 여기에 직장이 들어가면 문제가 될 소지가 있습니다.</div><div>예를 들자면 동호회가 전남119소방서라고 명시가 되면 문제가 될 소지가 있습니다.</div><div>이 부분은 관련기관에 문의를 했는데요.</div><div>시합에 필요한 정보라서 문제가 없다는 답변을 받았습니다.</div><div>단 여기에 전화번호가 기재되면 출전자의 동의를 얻어야 한다고 들었습니다.</div><div>이 정보는 시합 주체가 기재하기 때문에 제가 관여할 문제는 아닙니다.</div><div><br /></div><div>3)고고탁 홈페이지 개인정보에 관해서는 인터넷진흥원의 검사를 득했습니다.</div><div>주민번호 없습니다. 전화번호도 없습니다. 주소도 없습니다.</div><div>그러나 앞으로 이런 정보가 필요하게 될지도 모르겠습니다. </div><div>이번 달부터는 회원정보에 관해 엄격한 잣대를 들이밀지도 모르겠습니다.</div><div>개발 직원들과 이 부분에 대해서는 상의할려고 합니다.</div><div>-----------------------------------------------------------------------------------------------------------------------</div><div>여기까지가 제가 판단하고 있는 내용입니다.</div><div>다른 문제가 될 소지가 있는 점이 있으면 지적해주시면 감사하겠습니다.</div><div> </div>

<p style="font-family: sans-serif; line-height: 19.2px; background-color: rgb(255, 255, 255);">1)정보주체의 건수는 개인정보보호 영향평가의 대상에 관한 문제이므로</p><p style="font-family: sans-serif; line-height: 19.2px; background-color: rgb(255, 255, 255);">개인정보를 유지하는 문제는 인원과 상관 없다고 볼 수 있습니다.</p><p style="font-family: sans-serif; line-height: 19.2px; background-color: rgb(255, 255, 255);">--&gt; 티티매치를 사용하는 주체는 연합회 및 시합관계자 소수입니다.</p><p style="font-family: sans-serif; line-height: 19.2px; background-color: rgb(255, 255, 255);">로그인하는데 필요한 정보 즉 아이디와 암호만 있습니다. 그들의 전화번호는 제 핸드폰에 있어요.</p><p style="font-family: sans-serif; line-height: 19.2px; background-color: rgb(255, 255, 255);">DB에는 없습니다.</p><p style="font-family: sans-serif; line-height: 19.2px; background-color: rgb(255, 255, 255);"><br /></p><p style="font-family: sans-serif; line-height: 19.2px; background-color: rgb(255, 255, 255);">2)현재의 시스템으로서는 전화번호와 주소가 개인정보보호법에 적용될 수 있습니다.</p><p style="font-family: sans-serif; line-height: 19.2px; background-color: rgb(255, 255, 255);"><span style="line-height: 1.5;">나오는 정보가 가치가 있는 가 없는가하고는 조금 다른 문제입니다.</span></p><div><span style="line-height: 1.5;">--&gt;출전자 정보는 제가 입력하는게 아니고 각 시합 주체별로 입력합니다.</span></div><div>시합하는데 필요한 정보는 이름, 동호회,부수가 필요합니다. 주소는 동호회가 소속된 지자체명만 들어가 있습니다.</div><div>이 정보는 개인정보보호법에 저촉이 되질 않습니다. 단 여기에 직장이 들어가면 문제가 될 소지가 있습니다.</div><div>예를 들자면 동호회가 전남119소방서라고 명시가 되면 문제가 될 소지가 있습니다.</div><div>이 부분은 관련기관에 문의를 했는데요.</div><div>시합에 필요한 정보라서 문제가 없다는 답변을 받았습니다.</div><div>단 여기에 전화번호가 기재되면 출전자의 동의를 얻어야 한다고 들었습니다.</div><div>이 정보는 시합 주체가 기재하기 때문에 제가 관여할 문제는 아닙니다.</div><div><br /></div><div>3)고고탁 홈페이지 개인정보에 관해서는 인터넷진흥원의 검사를 득했습니다.</div><div>주민번호 없습니다. 전화번호도 없습니다. 주소도 없습니다.</div><div>그러나 앞으로 이런 정보가 필요하게 될지도 모르겠습니다.&nbsp;</div><div>이번 달부터는 회원정보에 관해 엄격한 잣대를 들이밀지도 모르겠습니다.</div><div>개발 직원들과 이 부분에 대해서는 상의할려고 합니다.</div><div>-----------------------------------------------------------------------------------------------------------------------</div><div>여기까지가 제가 판단하고 있는 내용입니다.</div><div>다른 문제가 될 소지가 있는 점이 있으면 지적해주시면 감사하겠습니다.</div><div>&nbsp;</div>

uknow님의 댓글

uknow 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

아이피 (59.♡.83.109) 작성일 16-07-02 09:52

<p>1) 법에서 말하는 정보주체는 개인을 말합니다. 시합을 하겠다고 신청한 사람이지요.</p><p>   결국은 관리자들 또는 해킹을 통해 이 DB화 되어있는 개인의 자료를 유출하는 문제를 막기위해 제정한 법이니까요.</p><p>   그래서 그들에게 동의를 받으면 됩니다. 주소와 전화번호각각에 대해 활용해도 되겠느냐? </p><p>   이 자료는 탁구 경기운영을 위해 사용하겠다는 내용으로 말이지요(동의 받는 방법은 시행령을 참조 하시면 됨)</p><p>   (동의 내용 개인정보 수집 목적, 수집항목, 이용기간, 동의를 거부할 권리가 있다는 사실)</p><p><br /></p><p>위의 답변으로 2번을 갈음 하겠습니다.</p><p>그리고 부연 설명을 드리면 개인정보는 자료를 결합하여 개인을 식별할 수 있는 정보이기 때문에</p><p>사실 판단이 애매하기도 하지만, 지역과 단체를 결합하면 충분히 개인을 식별 가능합니다.</p><p><br /></p><p>문제는 <span style="line-height: 1.5;">각각 경기단체에서 입력 하고 데이터를 지워버리면 문제가 해당 단체로 한정 되지만</span></p><p><span style="line-height: 1.5;">쌓이게 되면 전체에 대한 개인정보파일이 됩니다.</span></p><p><span style="line-height: 1.5;">간단한 해결책은 입력자에게 등록시 동의를 하도록 만들면 됩니다.(동의 일시 시스템에 기록 필요)</span></p><p>입력을 결정하는 건 경기운영 주관자들이 결정 하겠지만, 주소나 전화번호를 입력하게 되어 있으니까요.</p><p><br /></p><p>3) 홈페이건 은 아주 잘하신 것 입니다.</p><p><br /></p><p>사실 고고탁님의 좋은 의견이 미래에 탁구 동호회 발전에 도움이 되는 생각이기에</p><p>조언 드리는 것으로 생각 해 주시길 거듭 부탁 드립니다. </p><p><br /></p>

<p>1) 법에서 말하는 정보주체는 개인을 말합니다. 시합을 하겠다고 신청한 사람이지요.</p><p>&nbsp; &nbsp;결국은 관리자들 또는 해킹을 통해 이 DB화 되어있는 개인의 자료를 유출하는 문제를 막기위해 제정한 법이니까요.</p><p>&nbsp; &nbsp;그래서 그들에게 동의를 받으면 됩니다. 주소와 전화번호각각에 대해 활용해도 되겠느냐?&nbsp;</p><p>&nbsp; &nbsp;이 자료는 탁구 경기운영을 위해 사용하겠다는 내용으로 말이지요(동의 받는 방법은 시행령을 참조 하시면 됨)</p><p>&nbsp; &nbsp;(동의 내용 개인정보 수집 목적, 수집항목, 이용기간, 동의를 거부할 권리가 있다는 사실)</p><p><br /></p><p>위의 답변으로 2번을 갈음 하겠습니다.</p><p>그리고 부연 설명을 드리면 개인정보는 자료를 결합하여 개인을 식별할 수 있는 정보이기 때문에</p><p>사실 판단이 애매하기도 하지만, 지역과 단체를 결합하면 충분히 개인을 식별 가능합니다.</p><p><br /></p><p>문제는&nbsp;<span style="line-height: 1.5;">각각 경기단체에서 입력 하고 데이터를 지워버리면 문제가 해당 단체로 한정 되지만</span></p><p><span style="line-height: 1.5;">쌓이게 되면 전체에 대한 개인정보파일이 됩니다.</span></p><p><span style="line-height: 1.5;">간단한 해결책은 입력자에게 등록시 동의를 하도록 만들면 됩니다.(동의 일시 시스템에 기록 필요)</span></p><p>입력을 결정하는 건 경기운영 주관자들이 결정 하겠지만, 주소나 전화번호를 입력하게 되어 있으니까요.</p><p><br /></p><p>3) 홈페이건 은 아주 잘하신 것 입니다.</p><p><br /></p><p>사실 고고탁님의 좋은 의견이 미래에 탁구 동호회 발전에 도움이 되는 생각이기에</p><p>조언 드리는 것으로 생각 해 주시길 거듭 부탁 드립니다.&nbsp;</p><p><br /></p>

고고탁님의 댓글

고고탁 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

아이피 (118.♡.18.201) 작성일 16-07-02 14:28

<p>여기서 문제점이 있는데요.</p><p>제가 신청자들 입력을 하는 것이 아니기 때문에 동의 여부를 시행할수가 없다는 것이죠.</p><p>이 부분은 경기 주관하신 분들이 해야겠네요.</p><p><br /></p><p>현재 주소는 집주소가 아니라 동호회 주소인데요. 이 내용이 동호회가 있는 구청 또는 군 주소까지만 입력하고 있습니다.</p><p>예를 들자면 <b>"서울특별시 동작구"</b>까지가 동호회 주소입력이고,</p><p>개인 주소는 입력되지 않습니다.</p><p><br /></p><p>그리고 조언 감사합니다.</p><p>자주 문의 하겠습니다.</p>

uknow님의 댓글

uknow 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

아이피 (59.♡.83.109) 작성일 16-07-02 20:02

<p>네 접수시 교육이 필요한 부분입니다.</p><p>관리적인 노력인것이지요.</p><p><br /></p><p>결국에 문제발생 소지를 없애는 근거를 만들어 놓는 것이지요.</p><p><br /></p><p>모두가 같은 마음이면 좋은데........<span style="line-height: 1.5;"> </span></p><p><span style="line-height: 1.5;">모두가 인터넷이 발전 하면서 생기는 문제로 봐야지요.</span></p><p><span style="line-height: 1.5;">우리가 매일 개인정보 노출 되는 것이 평균 76회 정도 된다 합니다.</span></p><p><span style="line-height: 1.5;">그렇다보니 결국 법을 강화하고 있는 것이겠지요.</span></p><p><span style="line-height: 1.5;"><br /></span></p><p><span style="line-height: 1.5;">자주 인터넷에 접속하지 않다보니 답글이 늦었네요.</span></p><p><span style="line-height: 1.5;">고고탁님은 여러분야에 신경 쓰시느라 정신 없으시지요.</span></p><p><span style="line-height: 1.5;">새벽에 댓글 다시는 걸 보니... 건강챙기시고, 쉬엄 쉬엄 하세요.</span></p>