짝퉁 대사관 사이트 주의하세요. 그런데 왜 정부 관련 홈페이지 SSL 적용 안하나요?

요즘 코로나 상황이 심각해서 대사관 홈페이지에 접속해보려고 검색했더니 나온 사이트입니다.

 

짝퉁 사이트 주소는 http://www.rok-embassy.com/ 입니다.

주 인도네시아 대한민국 대사관

정부 사이트 도메인은 .com을 사용하지 않습니다.

그리고 위의 주소에 들어가시면 안전공지 문자 수신 요청 서비스를 한다고 되어있습니다.

들어가면 개인 정보와 전화번호를 넣게 됩니다. 비밀번호도 입력 받구요.

호기심에 전화번호는 정상적으로 넣고 비밀번호는 아주 생뚱 맞은 것을 일단 넣어두었습니다.

스팸이던 뭐던 날아오길 기대하고 있습니다.

 

 

 

참고로 실제 대사관 홈페이지 주소는 https://overseas.mofa.go.kr/id-ko/index.do 입니다.

다만 외교부 도메인에 대해서 SSL 적용이 안되어있습니다. 심각한 문제로 보여집니다.

확인해보니... 다른 정부 사이트들이 다 그렇네요.

서브 페이지 들어가면 정상적으로 적용되는 것으로 보아... 로드 밸런서에 인증서 셋팅이 잘못된게 아닌가 싶은데... 

정부 IT 담당자 분들 이거 빨리 확인하셔서 조치하셔야 할 듯합니다.