수정_개인정보처리 관련 점검 요청이 있는데 헷갈려요

Question

개인정보처리 관련 몇몇 점검 요청이 있어 검토중인데 헷갈리는 항목이 있습니다.점검 내용 : 홈페이지 소스코드 내 파일 다운로드 링크 노출 등의 사례가 없는지 점검 1. 파일 다운로드가 가능한 링크의 일부만 노출되는 부분이 있어도 문제가 되는가 2. 다운로드 경로를 볼 수 있는 화면이 세션에서 사용자 정보를 읽어와 권한체크를 하거나 또는 관리자 페이지에만 있더라도 문제가 되는가혹여 확실하지 않더라도 의견 부탁드립니다.자세히 설명하자면 해당 내용 관련된 기능이 하나 있습니다.사용자가 업로드한 파일에 대한 미리보기 또는 다운로드가 가능한 링크의 일부를 제공하는 기능ex. 사용자에게 노출되는 url : /fileDownload?fkey&#61;파일키(예시로 치면 '/fileDownload?fkey&#61;' 이 부분이 jsp에 직접 작성되어 있음)→ 홈페이지 root url &#43; 위 url 합치면 해당 파일 다운로드가 가능한 형태그리고 파일키는 암호화하여 db에 정보 저장 → 위 예시처럼 상대경로를 뿌려줌사실상 데이터 조작해서 다른 첨부파일을 조회하긴 힘들게 되어있으니 괜찮은지, 아닌지 잘 모르겠네요.

BGProgramming · Answer

괜찮아 보입니다.점검 사항이 개인정보 처리 관련이라고 되어 있어서...소스코드나 다른 경로로 특정 개인 정보 관련 사항에 대하여 파일 다운로드를 다른 사람이 추정하여 다운받을수 있는지를 확인하는 것이 아닌가 합니다.즉 다른 사람이 소스보기 등을 통하여 다른사람의 정보를 추정하여 그 사람의 개인 정보를 취득할수 있는지 여부를 점검하라는 내용이 아닐까요?그런데 점검하라는 내용이 정부 기준으로 검사가 나와서 점검 스크립트등을 돌리는 건지.. 어떤 사항인지 모르겠네요.이런것에 따라서도 대응이 달라질수도 있는 부분입니다.

nova23 · Answer

여기서의 핵심은노출되어 있는 다운로드 경로를 이용하여 권한이 없는 사용자가 업로드된 파일 경로를 유추하여 파일을 다운로드 할 수 있는지 여부 입니다. 파일키는 암호화 되어 있으니 파일 경로를 추측하는 건 불가능할 것 같고 혹시 모르니 다운로드시 적절한 권한이 있는지 체크만 하면 될 것 같습니다.

수정_개인정보처리 관련 점검 요청이 있는데 헷갈려요

2개의 답변

Q&A 목록