작성일: 2012년 10월 31일 수요일

싸이의 강남스타일이 유튜브를 통해 단 몇주만에 전세계인의 음악이 되는 것을 보고 우리가 살고 있는 세상이 얼마나 다양하고 촘촘하게 연결되어 있는지 새삼 실감했습니다. 이렇게 연결된 세상은 숨겨진 한국 문화의 가치를 세계 사람들에게 알려주기도 하지만, 최근 뉴스에서 보셨듯이 자칫 관리를 잘 못할 경우에는 의도하지 않은 개인정보 유출로 이어질 수 있습니다.

이에 구글은 주민등록번호 노출 경고 시스템, 웹 세상의 나, 웹마스터 도구의 웹문서 삭제 도구 등의 서비스를 제공함과 동시에 관련정부기관과 협력하여 올바른 개인정보 가이드를 제공하며 인터넷 관련자들께 안전 교육을 해왔습니다.

구글의 이러한 노력도 중요하지만, 안전한 개인정보 관리를 위해서는 웹사이트를 관리하는 담당자의 안전의식과 적극적인 참여가 필요합니다. 

늘 말씀드렸던 것이지만, 개인정보를 다루는 모든 웹마스터들께 다시 한번 강조드립니다. 우리 주변에서 일어나는 개인정보 유출 사고는 웹사이트 관리의 기본만 지킨다면 많은 경우 예방이 가능합니다.

아래는 그동안 블로그, 컨퍼런스, 개별 교육 등을 통해 안내해드렸던 내용을 핵심 정리해봤습니다. 안전한 개인정보 관리를 위해 꼭 고려할 사항입니다.

개인정보는 암호화하여 관리해야 합니다.
주민등록번호를 데이터베이스의 키로 사용하는 사이트들이나, 사용자의 암호를 암호화하지 않고 평문으로 관리하는 웹사이트들이 아직도 있나요? 개인정보 즉, 주민등록번호, 여권번호, 신용카드 번호, 비밀번호 등은 모두 암호화하여 저장하여야 하고, 공개적인 웹페이지에 노출되지 않도록 해야 합니다.

비공개 문서는 적절한 로그인 절차를 거쳐야만 접근할 수 있도록 해야 합니다.
적절한 로그인 절차 없이 링크(또는 URL)로 접근 가능한 페이지는 전세계 인터넷 사용자에게 공개된 문서입니다. 누구나 볼 수 있는 공개된 문서를 검색 로봇이 수집하여 검색 결과로 제공합니다. 따라서, 비공개 문서는 로그인을 거쳐야만 볼 수 있도록 제한해야 합니다.

클라이언트 JavaScript로 로그인 여부를 체크하면 안 됩니다.
세션 체크라고 부르는 로그인 여부확인은 반드시 서버에서 처리하여야 합니다. 이에 대한 자세한 내용은 “서버의 것은 서버에게"라는 글에 소개하였습니다.

robots.txt를 비롯한 검색로봇 차단은 문제를 더 키울 수 있습니다.
robots.txt는 정상적인 검색엔진들이 신사적으로 지키는 약속일 뿐, 해킹등의 악의적인 목적으로 존재하는 로봇들을 통제하지 못합니다. robots.txt 등을 통하여 정상적인 검색엔진을 막으면 검색엔진이 제공하는 좋은 정보를 이용하지 못하게 되어 악의적인 공격에 노출되어도 쉽게 파악할 수 없게 됩니다.

또한 사용법을 숙지하지 않고 robots.txt를 사용하면 악성 로봇들에게 오히려 중요한 정보에 대한 경로를 제공하게 됩니다. robots.txt는 개인정보보호 또는 보안의 용도가 아니라 정상적인 검색엔진의 불필요한 트래픽을 조절하는 용도로 사용되는 것임을 명심해야 합니다.

로그인, 게시물 작성 등 개인정보식별 정보는 POST방식으로 서버로 전송해야 합니다. 
로그인, 게시물 작성 페이지 등 개인식별이 가능한 정보를 전송하는 웹페이지에서는 POST 방식을 권장합니다. 불필요한 정보가 URL 매개변수 를 통하여 일반 사용자에게 노출 되지 않도록 해야 하겠습니다. 그 외의 페이지들은 GET 방식을 권장합니다.

웹마스터을 위한 무료 도구를 적극 활용하십시오.
구글의 웹마스터 도구 등 검색엔진들이 웹마스터들을 위해 무료로 제공하는 도구에는 웹사이트의 트래픽을 분석하거나, 악성코드 감염 등의 문제를 조기에 알려주며, 어떠한 검색어에 페이지가 보여지는가 등의 사이트 관리에 필수적인 서비스를 제공합니다.

번거로우신가요? 
지금까지 알려드린 내용은 모두 기본적인 사항입니다. 혹시 이런 내용이 귀찮다고 생각하지는 않는지요? 감기나 독감에 걸리지 않으려면 귀찮아도 예방 주사를 맞고 매일 청결하게 유지하는 것이 중요한 것처럼 개인정보 관리도 기본을 지키고 주기적으로 점검을 해줘야 합니다. 감기는 예방을 잘해도 걸릴 수 있지만 개인정보 관리는 기본을 지키면 충분히 예방할 수 있습니다.

또한, 개인정보 유출이 없는 안전한 인터넷 세상을 만들기 위해서는 인터넷 사용자, 서비스 제공자, 정부 등 인터넷 구성원 모두가 함께 노력해야 합니다. 구글도 편리하고 안전한 인터넷을 만들기 위해 함께 노력하겠습니다.

감사합니다. 

작성자: 구글 소프트웨어 엔지니어 이동휘 & 구글 검색 품질 분석가 석인혁 

참고 문서
당신의 소중한 자료는 안녕하십니까?
개인정보가 웹에 게시될 때 알려줍니다, “웹 세상의 나”
웹 마스터를 위한 검색 이야기
JavaScript로 로그인 여부 확인을 하지 말아야 할 이유
robots.txt 를 현명하게 이용하는 방법
구글의 웹마스터 도구를 이용하여 검색결과를 삭제하는 방법
주민등록번호 노출 경고 시스템

지난주 한국 프로야구의 최종 승자를 가리는 한국시리즈가 막을 올렸는데요, 구글이 때맞춰 선보이는 한국 야구 원박스(Korean Baseball Onebox) 검색 서비스를 통해 이제 경기 일정과 스코어를 간단한 검색만으로 한눈에 보실 수 있습니다.

검색창에 프로야구, 혹은 한국시리즈에서 대결을 펼치고 있는 SK 와이번스, 삼성 라이온즈를 입력해보세요. 다음과 같이 경기일정과 스코어를 바로 확인하실 수 있습니다. 

이번에 개설한 야구 원박스는 사용자들이 원하는 정보를 보다 신속하고 정확하게 제공하기 위한 노력의 일환으로, 앞으로도 다양한 스포츠 원박스를 선보일 예정이니 지속적인 관심과 이용을 부탁드립니다.

작성자: 구글코리아 소프트웨어 엔지니어 최 영

윈도우 8을 설치하신 분들은 평소 즐겨 쓰던 구글 제품들을 찾고 계실 겁니다. 여러분이 웹에서 최상의 경험을 할 수 있도록 새로운 윈도우 8용 검색 앱과 크롬 브라우저를 제작했습니다. 그리고 구글 제품의 설치와 이용을 돕기 위한 안내 사이트를 만들었습니다.  

구글 검색 앱은 간결하고 보기 쉬운 인터페이스를 가지고 있습니다. 새로운 음성검색 서비스는 자연스러운 음성검색을 가능하게 해주며 이미지 검색과 이미지 미리보기는 스와이핑이 용이하도록 디자인 되었습니다. 또 기존과 마찬가지로 구글 순간검색(Google Instant)을 통해 검색어를 입력하면서 바로 검색 결과를 볼 수도 있습니다. 특별한 날을 기념하는 두들도 구글 홈페이지에서 바로 볼 수 있고, 시작 스크린의 구글 타일에도 나타납니다. 

크롬 브라우저는 여러분이 알고 좋아하는 크롬 그대로 입니다. 터치스크린에 최적화된 버튼과 맞춤기능을 갖추고 있어 크롬이 제공해온 빠르고 안전한 검색을 모든 기기에서 경험하실 수 있습니다.  

윈도우 8에 구글 검색 앱과 크롬 브라우저 설치를 원하시는 분은 저희가 만든 사이트를 방문하세요. 유용한 구글 앱들을 되찾는 방법을 알려드립니다.  

작성자: 타마르 예호슈아 (Tamar Yehoshua), 구글 프로덕트 매니지먼트 디렉터 

구글 채용팀에서 여러분의 궁금증을 해소하고자 리쿠르터와 대화의 시간을 마련하였습니다. 가장 궁금해하시는 세가지 주제인 1. 영문이력서 작성시 고려해야할 점 2. 구글의 채용절차와 지원방법 3. 구글 기술면접 등을 다룰 예정이며, 미리 올려주신 질문에 답변드리면서 구글 채용에 관련된 궁금증을 풀어드리고자 합니다.

구글플러스 행아웃 온에어는 11월 2일 금요일 오후 4시에 시작합니다. 구글코리아 구글플러스 페이지에서 생중계 되오니 많은 참여 부탁드립니다. 여러분의 질문을 다음 양식에서 받아 행아웃 온에어 시간에 답변드릴 예정이오니 질문 올려주시기 바랍니다. 

본 행사는 구글 기술부문 채용에 한정해서 진행합니다. 구글코리아에서 근무중인 엔지니어 분들이 직접 어떻게 기술면접을 준비했고, 어떤 부분이 도움이 되는지를 경험을 토대로 설명해주실 예정입니다. 구글 기술부문 포지션에 관심있는 분들에게 큰 도움이 되시리라 생각합니다. 그밖에 미국 본사로 직접 지원하는 엔지니어 포지션에 대해서도 설명드릴 예정이니 많은 관심 부탁드립니다.

작성자: 구글코리아 리크루터 정혜정

작성일: 2012년 10월 22일 월요일

구글의 데이터 센터에 들어와 본 사람은 많지 않습니다. 그리고 그것은 당연합니다. 저희가 가장 중요하게 여기는 것은 정보의 안전과 프라이버시이며 이를 위해 데이터 센터를 철저하게 관리하고 있습니다. 데이터 센터의 디자인과 수행 작업, 효율성 정보를 2008년부터 공유해 왔지만 서버 공간 자체에 접근할 수 있는 직원은 극소수입니다.

여러분은 오늘 처음으로 이런 데이터 센터의 내부를 컴퓨터를 통해 가상으로 방문하실 수 있습니다. 코니 주(Connie Zhou)가 찍은 아름다운 사진들을 모아놓은 새로운 사이트 ‘인터넷이 사는 곳’(Where Internet Lives)에서 이제껏 볼 수 없었던 구글을 가능하게 하는 기술과, 사람들, 장소들을 볼 수 있습니다.

 아이오와 데이터 센터

   노스캐롤라이나 르노어 데이터 센터

더불어 스트리트 뷰를 통해 노스캐롤라이나 르노어 데이터 센터를 자신의 페이스에 맞게 탐사할 수도 있습니다. 앞문을 통해 계단을 올라 탁구대에서 오른쪽으로 돌아 홀 아래로 내려가면 데이터 센터가 있는 층에 도착합니다. 아니면 외부에서 데이터 센터의 에너지 효율적인 냉방 시스템을 둘러볼 수도 있습니다. 또한 비디오 투어를 통해 여러분이 스트리트 뷰에서 본 시설물에 대해 더 알아보고, 기기들의 작동모습을 볼 수도 있습니다.

저희는 작가이자 WIRED 리포터인 스티븐 레비(Steven Levy)를 초대하여 데이터 센터의 기반 구조를 만든 건축가들과 이야기를 나누고, 여태까지 보여진 적이 없는 내부 작업을 볼 수 있도록 했습니다. 그의 새 기사는 구글 데이터 센터의 역사와 진화를 처음으로 데이터 센터 내부에서 살펴본 것입니다.

14년전 구글이 학생 연구 프로젝트였을 때 래리와 세르게이는 자신들의 새로운 검색엔진을 창의적으로 쌓아 놓은 몇몇 싸구려 기성 서버를 통해 운용했습니다. 그 이래 진화한 데이터 센터의 모습을 흥미롭게 감상하시기 바랍니다. 앞으로 며칠 동안 구글 그린 블로그에 몇몇 사진들을 좀더 디테일하게 살펴볼 수 있는 일련의 포스팅이 올라올 예정이니 계속 지켜봐 주시기 바랍니다.

작성자: 우르스 휄즐(Urs Hölzle), 기술 기반 구조 수석 부사장

이 블로그는 구글 공식 블로그(영문)에도 함께 포스팅 되었습니다.

전국의 대학 재학생 2004명을 대상으로 실시한 올해의 조사에서 구글코리아는 지난해에 이어 48.1%의 압도적인 지지율로 취업선호도 외국계 기업부문 1위의 영예를 안았습니다.  또한 사회공헌도가 높은 기업을 묻는 조사에서도 최고의 외국계 기업으로 선정되었습니다.  

대학생 여러분의 관심과 지지에 감사드리며, 더욱 겸허한 자세로 노력하는 구글코리아가 되겠습니다 :-)

 

작성자: 구글코리아 블로그 운영팀