조병철 2015-07

별의별 이상한 법이 다 있군요 -_-;;

회원K 2015-07

방향은 맞는데, 일괄적인 강요는 좀... 그래도 법은 법이니.

Villanus 2015-07

물리적으로 분리해서 보관해야 합니다.(논리적 분리를 포함하지만, 접근통제조치가 필수이기 때문에 물리적으로 분리하시는게 오히려 편할겁니다. 핵심은 원래 취급체계 밖으로 옮겨서 뚫릴경우 유출을 막고자 함에 있습니다. 즉 별개의 체계로 옮겨 원래 취급체계 밖으로 빼내야 합니다. 정보가 있음을 알수 있는 기본 키값 대상의 정보는 원래 취급체계상에 있어도 됩니다. 2cpu라면 id와 이용자 성명정도, 검증을 위해 추가적으로 닉네임도 포함해도 될듯합니다.-정보 옮기신다음, 로그인 차단시키고, 중요 필드(패스워드 포함)를 제외한 모든 값을 초기화하시면 될겁니다. 다만 이용자 요청에 의해 해당 정보를 찾기위해서만 활용해야 하며, 동의받은 목적과 목적외의 용도로 활용해서는 안됩니다.)

회원K 2015-07

물리적 분리를 해야 한다고 하면 (접근통제 조치를 포함해서)
웹호스팅 서비스에서 개설된 쇼핑몰들은 불가능한 방법이겠네요.

MySQL DB공간을 하나 더 만들고 계정과 password를 설정하는 방법으로 분리하거나...
SQLite 같은 file db에 넣어야 하겠네요.

정은준1 2015-07

요즘 이것때문에 관련 메일들이 참 많이 오더라구요...

그래서 그런지 처음보는듯한 사이트에서 메일이 날라오길래 가입을 했는지 안했는지 기억도 안나더라구요

회원K 2015-07

수집한 개인정보가 많은 사이트들은 죽을 맛일 겁니다.