2 Server PC Security 2026 10 06
김충현(R&D사업부/이사) edited this page 2026-10-12 05:48:01 +00:00

서버 PC 관리 책임·개인정보 집중 위험 안내 강화

작성: 2026-10-06. 문서 변경 작업입니다.

원인

타워에는 여러 직원과 PC의 정보, 파일 경로, 탐지 발췌와 처리 기록이 모입니다. 서버가 침해되면 이 자료가 함께 노출될 수 있습니다.

이 때문에 서버 PC와 관리자 계정의 보호를 설치 안내에서 분명히 설명할 필요가 있었습니다.

기존 README에는 설치 방법과 무료 공개 목적이 있었지만, 서버 운영자의 책임은 충분히 드러나지 않았습니다.

DB 암호화만으로 서버 침해나 관리자 계정 탈취까지 막을 수 있다고 오해하지 않도록 안내를 보완했습니다.

해결 방법

  • 공개 README 상단에 큰 제목·굵은 경고를 배치하고, 여러 직원 정보의 집중 위험과 암호화의 한계를 명시했습니다. 설치 순서에서도 서버 관리 준비를 먼저 확인하도록 했습니다.
  • 운영 담당자 지정, 서버 전용 사용, 업데이트·백신, 최소 관리자 권한, 인터넷 직접 노출 금지, 백업·키·복구 보호, 기록 확인을 구체적으로 안내했습니다.
  • 보안·운영·시작·Windows·Docker 설치 문서에 같은 원칙을 반영했습니다. Windows EXE의 저장소 암호화와 Docker 본문 암호화·운영자 디스크 암호화 책임을 구분했습니다.
  • Tower UI 저장소 README에도 같은 집중 위험과 운영 책임을 강조했습니다. 보고서 원문과 위키 본문을 함께 관리합니다.

저장 자료의 암호화와 서버 자체의 보안 관리가 모두 필요하다는 점을 설명했습니다. Microsoft BitLocker 설명 · CISA 중소기업 보안 안내

검증 범위는 문서 내용·상대 링크·공개 파일 검사와 게시 본문 일치입니다. 문구를 추가한 것으로 실제 운영 PC의 업데이트·방화벽·백업 설정이나 안전성을 확인했다고 주장하지 않습니다.

제안사항

실제 직원 PC를 연결하기 전에 운영 담당자를 지정하고 서버 접근·업데이트·백신·백업 및 복구 준비를 확인하세요. 이후에도 정기적으로 접속·열람 기록과 서버 보안 알림을 확인해야 합니다.

README의 필수 안내 · 서버 운영과 백업 · 보안과 암호화

원문: 공개 소스 cedbd06. 문서 갱신일 2026-10-12.