이번에 고객들이 접속하고 문의글도 남기고 등등 할 수 있는 웹 사이트를 구축하려고 합니다.
오픈일정은 정해져 있고, 할 것들은 많습니다.
하나하나 정리하면서 진행 하고 있는데,
빠트린게 없는지 걱정이네요.
웹 사이트 구축 외에 체크 해야 할 것들이 뭐가 있을까요?
경험 있으신 분들께서 체크리스트 또는 목록 같은 것 공유해주시면 감사하겠습니다.
대국민 불특정 다수를 상대로 하는 사이트라면,
기본적으로 SSL 인증서 적용(https://도메인) 하고,
유연한 인프라 운영을 위해 클라우드 사용, 로드밸런싱 등 여부 체크
타 유관 사이트와 연계를 고려한다면 API 구축(보안 포함) 여부 체크
사용자 편의성을 위한 UI/UX 고려한 디자인
보안을 위한 로그 저장 및 분석 솔루션, 실시간 모니터링 등 구축 여부 등을 고려해볼수 있을 않을까요?
무엇보다 중요한건 목적에 맞는 사이트를 구축해야하니 이해관계자들과 충분한 협의를 통해 과업을 정하고 진행해야 할 것입니다.
보안강화
- HTTPS 적용 필수(SSL/TLS 인증서 발급 및 A+ 등급 이상의 암호화 설정 등)
- 취약점 스캔(보안테스트 및 WAF 구성)
다양한 디바이스 연결 구성 검토
- 모바일 웹, 데스크탑 등 화면분할 비율 검토
운영관리 점검
- 백업 시스템 구성
- 모니터링 구성
웹서비스라면
■기본 기능 오류 체크
■화면 구성 체크
■페이지별 데이터 조회 속도 체크
■Stress 테스트 (중요함)
■Failover 테스트
■서비스 구동/종료 속도 체크
위 내용에서 살을 붙이면 되지 않을까요?
다른분들과 중첩되는 부분도 있겠지만
참고하시면 되겠습니다.
1.적절한 도메인 이름을 선택하고 등록 확인
2.SSL 인증서 - 보안 연결을 위한 HTTPS 설정
3.L4 구성 방식과 WAS 연동 방식
4.다양한 기기에서 웹사이트가 잘 작동하는지 확인
5.개인정보 보호정책 및 이용약관 - 법적 요구사항 충족
1.자체 서버 구축? 클라우드 이용?
2.사용 DB, OS, 개발언어?
3.익명로그인, 인증 로그인? 개인정보 유무에 따라 개인 정보 암호화?
4.동시접속자수? 성능 감안 서버 사영과 네트워크 속도 결정?
5.이중화 구축? 백업?
chatGPT는 무료가 처참하고, claude의 무료버전으로 체크리스트 작성 요청. 또는
Grok3의 무료버전도 10회정도는 이용가능하시니, 체크리스트 작성요청 하셔서 쓰시는것도 좋습니다.
일단 큰 가닥 잡고 좁혀가시면 좋습니다..
세세하게 검토하려면 고려해야 할 점들이 엄청많죠.
기본적인 기능도 중요하지만, 보안은 더 중요한 문제라 생각되고요.
사칭이나 고의 악의적인 민원을 방지할 방안들도 마련해야할 것 같고요.
해당 기능 정도는 오픈 소스를 활용해도 기본적인 기능들은 대부분 갖추고 있을 걸로 보여지고요.
오픈 소스를 가져와서 적당히 보완해서 베타 서비스를 오픈해서 사용해 보면서 기능을 업그레이드해 가는 것도 방법이 될 수 있지 않을까 싶어 보이네요.
일단 웹사이트를 구축한다고 하셨으면, 일단 다음과 같은게 기본적으로 되어 있을 것 같은데 혹시나 글 남깁니다.
1.웹사이트 사용할 도메인 신청
2.개인정보를 수집, 처리하게 될 경우 어떻게 저장하고 보호할 건지.. 등(가이드 : 개인정보보호 종합포털, 한국인터넷진흥원 등의 개인정보보호법 관련 보호 가이드)
3.시스템 운영 관리(지속적인 리소스 모니터링을 통해 정상적인 운영 가능하도록 자원 부족등으로 인한 서비스 성능 저하 및 장애 발생하지 않게 사전에 확인하여 대응할 수 있는 방안)
4.백업관리는 어떻게 할건지, 업무 연속성 관련 계획(천재지변이나 기타 등의 이류로 서비스가 불가능해질 시 응급복구 계획 등)
5.보안관리는 어떻게 할건지(외부 공격으로 부터 자료를 어떻게 보호할건지, 개인정보보호, 사용자계정 관리 등)
대충 이렇게 있을 것 같네요. 전부 다 계획은 하셨겟지만..
게시글 작성자가 남긴 피드백입니다.
준비할게 많은데,
남겨주신 글 통해 하나하나 준비하고 있습니다.
할게 정말 많네요 기간도 충분하지 않은것 같고.