365열린시장실

안녕하세요, 윤병태 시장님.

저는 나주시 삼영동에 거주하는 신현준입니다. 나주시립도서관 홈페이지의 보안 강화를 위해 업데이트를 요청드리고자 합니다.

최근 나주시립도서관 홈페이지를 스캐닝한 결과, 여러 보안 취약점이 발견되었습니다. 시민들의 개인정보를 다루는 인터넷 공간에서 이러한 취약점은 매우 심각한 문제입니다. 이에 대해 다음과 같은 보안 강화 방안을 제안드립니다:

HTTPS 적용
현재 홈페이지에서 HTTPS(SSL/TLS)를 사용하지 않고 있는 것으로 보입니다. HTTPS는 웹사이트와 사용자 간의 데이터 전송을 암호화하여 기밀성과 무결성을 보호합니다. HTTPS로의 전환은 다음과 같은 장점을 제공합니다

1. 데이터 암호화: 사용자와 웹사이트 간의 모든 데이터 전송이 암호화되어 중간에서 데이터가 도청되거나 조작되는 것을 방지합니다.
2. 신뢰성 증대: HTTPS는 웹사이트의 신뢰성을 높이고, 사용자에게 보안이 강화된 웹사이트라는 인식을 줍니다.
3. 개인정보 보호: 시민들의 개인정보를 안전하게 보호할 수 있습니다.

비용 문제를 이유로 개선을 미루는 것은 시민들의 정보를 취급하는 공간에서는 받아들일 수 없습니다.
시민들의 정보를 지키는 보안문제는 소정의 비용 이상의 중요성을 지니기 때문입니다.

보안 교육 및 인식 개선
도서관 직원 및 홈페이지 유지보수 담당 업체에 대한 보안 교육이 필요합니다. 최근 나주시립도서관 팀장님과의 전화 통화에서 이와 관련된 문제의식이 부족하다는 인상을 받았습니다.

보안 인식 향상: 직원들이 보안의 중요성을 인식하고, 일상적인 업무에서 보안을 고려하도록 합니다.

위협 대응 능력 강화: 잠재적인 보안 위협에 적절히 대응할 수 있는 능력을 강화합니다.

최신 보안 동향 반영: 최신 보안 동향과 위협에 대한 정보를 지속적으로 업데이트합니다.

정기적인 보안 점검
홈페이지의 보안을 정기적으로 점검하고, 발견된 취약점을 신속히 해결하는 절차를 마련해야 합니다. 이는 보안 취약점을 미연에 방지하고, 문제를 조기에 발견하여 대응할 수 있는 방법입니다.

위의 사항들을 반영하여 나주시립도서관 홈페이지의 보안을 강화해 주시기를 요청드립니다. 시민들의 개인정보 보호와 관련된 보안 문제는 매우 중요하므로, 신속하고 철저한 조치를 부탁드립니다.

감사합니다.

신현준 드림