제돈으로 직접 한 건 아니고, 일을 도와주기로 한 업체의 홈페이지를 외주해야 하는데 업체측이 경험이 없어서 제가 이정도 가격이면 적당할것 같다~ 하면서 외주업체도 같이 찾고 의뢰도 직접 한 적이 있습니다. 지인소개를 통해 평이 괜찮은 업체를 하나 찾아서 맡겼습니다. 기간은 한달이었구요.

문제는 저도 외주를 맡겨본 경험이 없었다는 거... 단순 홈페이지는 아니고 포털같은 기능에 결제시스템까지 필요했습니다. 제가 프레임웤은 어떤거 쓰시나여? 라고 물었더니 그냥 쌩 php로 한다고 하더군요. 그러려니 하고...

한달이 지나서 홈페이지를 받았는데 딴건 제치고 세션 검증이 되어야 할 몇 몇 부분에서 검증을 안하고 심지어 인젝션 대비도 안되어있어서 식겁하고 직접 다 고쳤었습니다. 해주세요 라고 말을 하기에도 차마 엄두가 안 날 정도로 그냥 무신경한 결과물이어서...

그 당시에 느낀 게 아 한국 웹사이트중에 보안이 허술한 곳이 정말 많겠구나 싶었습니다. 해당 업체가 개발한 스타트업 사이트도 몇 개 되는데 다 비슷하겠구나 싶고... 

아래의 도박사이트 해킹 학생 사례를 보니 문득 떠오르네요.그래도 몇년 지난 지금은 좀 나아졌을까 싶지만 그당시엔 제 돈도 아닌 천만원이 너무 아까웠습니다.