여행사 홈페이지 알고 만들자

보안 구멍 뚫려 있는 게시판에 의해 발생되는 홈페이지 에러

여행사 홈페이지 중에 가끔 홈페이지 에러가 생겼다가 정상이 되는 현상이 반복되는 홈페이지가 있다. 이런 현상의 대부분은 홈페이지에 악성코드가 침투해 있는 경우다. 악성 코드가 홈페이지에 침입을 하면 홈페이지 여기 저기 돌아다니면서 에러를 발생하게 하고 심할 경우에는 홈페이지를 복구 불능 사태까지 갈 수 있다. 악성 코드에 의한 문제 원인 발생과 문제 해결에 대해 대부분의 여행사에서 심각성을 간과하거나 해결 방법을 몰라 방치한다. 홈페이지가 악성코드에 의한 홈페이지 에러 현상은 홈페이지에서 악성 코드를 제거해야 한다.

홈페이지에 악성 코드 침입 경로는 대부분이 게시판을 통해 들어 온다. 여행사에서 홈페이지를 제작할 때 비회원 글쓰기를 고집한다. 비회원 글쓰기는 “내 홈페이지 보안 장치 없으니 마음대로 하시오”란 광고와 동일하다. 대기업 또 대형쇼핑몰은 비회원 글쓰기 기능 자체가 없다. 이는 고객을 무시하는 것이 아닌 보안 방법의 하나로 채택한 것이다. 그래도 비회원 글쓰기 기능이 꼭 필요하다면 스팸 방지 프로그램은 설치해야 한다. 악성코드는 스팸에 섞여서 게시판을 통해 침투를 하므로 비회원 글쓰기 기능을 제한하거나 스팸 방지 프로그램을 설치하면 악성코드 침투를 방지 할 수 있다.

많은 여행사 홈페이지의 게시판 구조를 보면 게시판이 자동으로 생성되는 게시판 프로그램을 사용하는 사례가 아주 많다. 게시판이 자동으로 생성되는 프로그램은 데이터베이스에 게시판 마다 테이블이 분리되어 있지 않고 테이블 하나를 공동으로 사용하는 구조이다. 만약 악성 코드가 게시판에 침입한다면, 자동생성 게시판은 모든 게시판의 글이 외계어처럼 망가지는 피해를 당한다. 하지만, 반대로 게시판 분리되어 있다면 악성코드에 감염된 게시판 글만 피해를 입고 나머지 게시판은 피해에서 제외 될 수 있다. 보안을 고려한다면 각 게시판마다 프로그램을 별도로 만들어야 한다.

대부분 여행사에서는 게시판에 대해 쉽게 생각하고 있는 상황은 보안 의식이 대단히 심각한 수준이다. 무료 배포된 자동 생성 게시판을 거리낌 없이 사용해서는 안 된다. 최근 몇 년 사이에 문제가 된 여행사 홈페이지는 대부분 보안 문제에 심각한 고민 없이 개발된 홈페이지였음을 알아야 한다.  홈페이지를 제작할 때 제작비용을 절감하기 위해 보안 문제를 소홀히 한다면 매우 심각한 홈페이지 사고가 날 수도 있음을 유의해야 한다.

악성코드에 의해 에러가 발생하는 홈페이지를 운영하는 여행사는 해당 호스팅 업체에 악성 코드 제거 유료 서비스를 이용해서 악성코드를 제거하는 것이 더 큰 사고를 방지하는 길이 될 것이다.