홈페이지 보안 작업을 맡기기 전에 물어볼 7가지

왜 견적서보다 질문으로 비교해야 할까?

견적서는 업체마다 쓰는 말과 묶는 범위가 달라 나란히 놓기 어렵기 때문입니다. 같은 질문을 던지면 답의 모양으로 비교할 수 있습니다.

경제학에는 「레몬 시장」이라는 말이 있습니다. 중고차를 사는 사람은 그 차가 좋은 차인지 겉만 멀쩡한 차인지 미리 알 수 없고, 파는 쪽이 훨씬 많이 압니다.¹ 홈페이지 작업도 그렇습니다. 업체가 무엇을 어떻게 하는지는 맡기는 쪽에서 잘 보이지 않습니다. 그 틈을 메우는 가장 쉬운 방법은 확인할 수 있는 답을 요구하는 질문입니다.

1. 작업 전: 1 범위 · 2 백업
2. 작업 중: 3 되돌리기 · 4 시험 사이트
3. 작업 뒤: 5 확인과 보고 · 6 이후 운영과 다음 비용
4. 처음부터 끝까지: 7 명의·계정·개인정보

일곱 질문 모두 「예·아니오」보다 「어떻게·어디에·언제」로 답하게 묻습니다.

같은 질문, 다른 답.

진석 대표의 정리묻는 것은 의심이 아니라 비교의 절차입니다. 모든 업체에 같은 질문을 보내면, 누구도 기분 나빠할 이유가 없습니다.

작업 전에는 무엇을 물어야 할까? (범위와 백업)

무엇을 해 주고 무엇은 하지 않는지, 그리고 작업 전 백업을 어디에 몇 개 두는지 묻습니다. 이 두 답이 문서로 오면 뒤의 오해가 크게 줄어듭니다.

1. 질문 1. 무엇을 해 주고, 무엇은 하지 않나요? PHP 버전 변경만인지, 플러그인 업데이트와 오류 수정까지인지 묻습니다. 서버 회사조차 버전 변경은 해 주어도 코드 수정은 지원하지 않는 곳이 있습니다.² 미국 연방거래위원회(FTC)는 호스팅을 고를 때 SSL/TLS와 메일 인증 같은 보안 기능을 살피라고 권하니,³ 이것이 범위에 들어가는지도 함께 묻습니다.
2. 질문 2. 작업 전 백업은 어디에, 몇 개 두나요? 우리도 한 부 받을 수 있나요? WordPress.org는 파일과 데이터베이스를 함께, 업그레이드 전에는 언제나 백업하고, 최근 백업을 3~5개 남겨 서로 다른 곳에 두라고 권합니다.⁴ 업체 서버에만 있는 백업은 업체와 연락이 끊기면 함께 사라집니다.

진석 대표의 정리"다 해 드립니다"는 범위가 아닙니다. 하지 않는 일을 말해 주는 업체가 범위를 아는 업체입니다.

작업 중에는 무엇을 물어야 할까? (되돌리기와 시험)

문제가 생기면 어떻게, 언제까지 되돌릴 수 있는지, 그리고 실제 사이트를 바꾸기 전에 시험 사이트에서 먼저 확인하는지 묻습니다.

1. 질문 3. 문제가 생기면 어떻게, 언제까지 되돌릴 수 있나요? WordPress.org의 안내도 "깨지면 예전 버전으로 되돌린다"로 끝납니다.⁵ 되돌릴 수 있는 시간이 정해진 서버도 있습니다. 카페24는 서버 환경을 바꾼 뒤 48시간 안에만 예전 환경으로 되돌릴 수 있다고 안내합니다.⁶
2. 질문 4. 실제 사이트를 바꾸기 전에 시험 사이트에서 먼저 확인하나요? 미국 호스팅 회사 DreamHost는 새 PHP 버전을 안전하게 시험하는 방법으로 시험 사이트를 만들고, 오류가 없을 때 실제 사이트를 바꾸라고 안내합니다.⁷

진석 대표의 정리되돌리는 길이 없는 공사는 맡기지 마세요. 실수는 누구나 하지만, 되돌릴 길은 미리 만들어 둘 수 있습니다.

작업 뒤에는 무엇을 물어야 할까? (확인과 이후 운영)

작업 뒤 무엇을 확인하고 어떤 보고를 받는지, 그리고 끝난 뒤에는 누가 돌보며 다음 버전 때는 비용이 어떻게 되는지 묻습니다.

1. 질문 5. 작업 뒤 무엇을 확인하고, 어떤 보고를 받나요? 첫 화면, 주요 페이지, 문의 폼 실제 발송, 관리 화면 접속을 확인했는지, 바꾸기 전과 후의 버전이 무엇인지 글로 받습니다. 확인 목록은 시간표 편의 ⑥단계와 같습니다.
2. 질문 6. 끝난 뒤에는 누가 돌보고, 다음 버전 때는 얼마인가요? PHP의 각 버전은 처음 2년은 전체 지원, 그 뒤 2년은 보안 수정만 받습니다.⁸ 이번 작업이 끝이 아니라는 뜻입니다. 다음 버전을 올릴 때의 비용과, 그 사이 월 관리가 있는지 미리 묻습니다.

진석 대표의 정리이번 견적만 보지 말고 5년을 보세요. 한 번 싸고 해마다 비싼 길도 있습니다(5년 비용 편).

명의와 개인정보는 어떻게 물어야 할까?

도메인·서버의 명의와 관리자 계정이 계속 우리 회사에 남는지, 그리고 홈페이지에 고객 정보가 있다면 그것을 어떻게 다루는지 묻습니다.

1. 질문 7. 명의와 계정은 우리에게 남나요? 고객 정보는 어떻게 다루나요? 작업을 위해 계정을 빌려주더라도, 도메인·서버 명의와 관리자 계정 하나는 우리 회사 것으로 남깁니다. 명의가 업체로 넘어가면 연락이 끊겼을 때 되찾기 어렵습니다(제작사와 연락이 끊겼을 때 편).

홈페이지에 문의 내용이나 회원 정보 같은 개인정보가 저장되어 있다면, 그 정보를 다루는 일을 맡기는 것은 개인정보 보호법의 「업무위탁」에 해당할 수 있습니다. 같은 법 제26조는 개인정보 처리 업무를 맡길 때 목적 외 처리 금지, 기술적·관리적 보호조치 같은 내용을 문서로 정하고, 다시 맡기려면 맡긴 쪽의 동의를 받도록 정합니다.⁹ 우리 경우가 여기에 해당하는지는 법적 판단이 필요하니, 개인정보보호위원회 안내나 전문가에게 확인하세요.

개인정보처리자가 제3자에게 개인정보의 처리 업무를 위탁하는 경우에는 다음 각 호의 내용이 포함된 문서로 하여야 한다. — 개인정보 보호법 제26조 제1항

진석 대표의 정리열쇠는 빌려줄 수 있어도, 집문서는 넘기지 않습니다. 명의는 끝까지 사장님 것입니다.

받은 답은 어떻게 비교할까?

답을 표에 나란히 적고, 「어떻게·어디에·언제」가 들어 있는지 봅니다. 구체적인 답이 많은 업체가 일을 미리 그려 본 업체입니다.

이 일곱 질문은 따뜻한기술이 실제 작업 순서를 바탕으로 정리한 체크리스트이며, 정부나 단체가 정한 공식 기준은 아닙니다. 어느 업체가 좋고 나쁘다는 판정표도 아닙니다. 같은 질문으로 비교할 수 있게 해 주는 도구입니다.

진석 대표의 정리가장 싼 곳이 아니라, 가장 분명하게 답한 곳을 고르세요. 분명한 답은 분명한 일로 이어집니다.