URL 하나로
웹사이트의 보안 상태를
한눈에 확인하세요.
홈페이지 주소만 입력하면 서버환경·사용기술·보안설정·알려진 취약점·외부 노출정보를
자동으로 분석해, 국제 보안기준에 따른 위험도와 개선방법을 알려드립니다.
계정 정보도, 서버 접속도 필요 없는 비파괴(관찰) 방식 진단입니다.
🔒 웹사이트 보안 진단
숫자로 증명해온 20년
하나의 진단, 네 가지 관점으로 봅니다
단순 취약점 검사를 넘어, 사이트를 종합적으로 읽어냅니다.
Technology Intelligence
어떤 서버·CMS·프레임워크·라이브러리로 만들어졌는지 신뢰도와 함께 분석합니다.
Infrastructure Intelligence
서버·DNS·SSL/TLS·네트워크 환경과 이메일 위조 방지 설정을 분석합니다.
Security Assessment
공개적으로 확인 가능한 보안 문제를 국제기준에 따라 위험도로 평가합니다.
Remediation
관리자·개발자가 무엇을 어떻게 고쳐야 하는지 담당·난이도까지 제시합니다.
이런 것들을 점검합니다
브라우저가 받는 것과 동일한 공개 응답만 관찰하는 비파괴 방식입니다.
사이트에 부하를 주거나 공격하지 않으며, 로그인·데이터에 접근하지 않습니다.
① 도메인 · DNS · 인프라
- 도메인·IP(A/AAAA)·NS·MX 정보
- SPF · DMARC · CAA · DNSSEC (이메일/도메인 위조 방지)
- IPv6 지원 · WWW 리다이렉트
② HTTPS · SSL/TLS
- HTTPS 적용 · HTTP→HTTPS 강제 전환
- 인증서 유효성·발급기관·만료일·호스트명 일치
- TLS 1.0~1.3 버전별 지원 · 암호군 · HSTS · 혼합 콘텐츠
③ HTTP 보안 헤더 · 쿠키
- CSP · HSTS · X-Frame-Options · X-Content-Type-Options
- Referrer-Policy · Permissions-Policy · Cross-Origin 정책
- 쿠키 Secure · HttpOnly · SameSite (값은 마스킹)
④ 기술스택 · JavaScript · 의존성
- 서버·CMS·프레임워크·라이브러리 탐지(신뢰도 표기)
- 외부 스크립트 무결성(SRI) · Source Map 노출
- 오래된 라이브러리 · 알려진 취약점(CVE) 연결
⑤ 정보 노출
- 서버·프레임워크 버전 노출 · 디버그/에러 메시지
- 내부 IP·호스트명 · 개발환경 URL · HTML 주석
- 공개 JS 내 잠재적 비밀정보(값은 노출하지 않음)
⑥ 서드파티 · 공급망 · 공개파일
- 외부 연결 서비스(분석·CDN·마케팅·결제 등)
- 공급망 위험 관점의 외부 스크립트 표기 (OWASP A03)
- robots.txt · sitemap.xml · security.txt
국제 보안기준에 따라 평가합니다
모든 점검 항목은 아래 공개 표준·가이드에 근거해 배점·분류됩니다.
정직한 진단이 신뢰를 만듭니다
결과를 4가지 상태로 정직하게
- 통과(PASS) — 실제로 안전하게 확인된 항목
- 문제(FAIL) — 실제 문제가 확인된 항목
- 참고(INFO) — 위험은 아니나 알아두면 좋은 정보
- 확인불가(NOT TESTED) — 공개 스캔으로는 확인할 수 없는 항목
로그인 이후·서버 내부·SQL Injection 등은 "안전"이라 단정하지 않고 '확인불가'로 남깁니다.
점수와 위험도를 함께
- 사이트 종합 보안점수 0~100 · 등급 A~F
- 발견 문제의 개수·중요도(Critical~Info)·신뢰도 함께 표기
- 기술 추정에는 확신도(%)를 붙여 확인/추정 구분
- 쿠키·비밀정보 등 민감한 값은 마스킹 처리
비파괴 Public Scan이며, 전체 보안성을 보증하는 인증서가 아닙니다. 정밀검증은 별도 진단이 필요합니다.
실시간 웹 보안 진단 현황
누적 진단 31회 · 사이트 17개
무료 간편 진단에서 전문 정밀진단까지
지금 제공되는 무료 진단(Public Scan) 이후, 사이트 소유 인증 기반의 정밀진단(Deep Scan)으로 확장됩니다.
지금 · Public Scan (무료)
- URL만 입력하면 되는 비파괴 관찰 진단
- DNS·TLS·헤더·쿠키·기술스택·정보노출·서드파티
- 보안점수 + 국제기준 매핑 + 개선방법 + 보고서
이후 · Deep Scan (정밀)
- 사이트 소유 인증 후 로그인 영역·권한 분석
- 능동 취약점 점검 · API 보안 · 소스코드(SAST/SCA)
- CVE 정밀 매칭 · Secret Scan · SBOM
자주 묻는 질문
Q 이 진단은 해킹·모의침투 테스트인가요? +
아닙니다. 브라우저가 받는 것과 동일한 공개 응답(HTTPS 설정, 보안 응답 헤더, 인증서, 쿠키 속성 등)만 관찰하는 비침투 방식입니다. 사이트에 부하를 주거나 취약점을 실제로 공격하지 않으며, 로그인·데이터에도 접근하지 않습니다.
Q 어떤 기준으로 점수를 매기나요? +
OWASP Secure Headers Project, OWASP Top 10(2021), Mozilla Observatory, NIST SP 800-52, RFC 6797(HSTS)·RFC 9116(security.txt) 등 공개된 국제 표준·가이드에 따라 항목별 배점을 산정합니다. 각 항목의 '근거' 열에 적용 표준을 표시합니다.
Q 무엇을 점검하나요? +
전송구간 보안(HTTPS·HTTP→HTTPS 리다이렉트·HSTS·TLS 인증서·혼합 콘텐츠), 보안 응답 헤더(CSP·X-Frame-Options·X-Content-Type-Options·Referrer-Policy·Permissions-Policy·COOP), 정보노출·설정(서버 버전 노출·기술 스택 노출·쿠키 보안 속성·CORS·security.txt) 세 영역을 점검합니다.
Q 점수가 낮으면 바로 해킹당하나요? +
점수가 낮다고 즉시 침해가 발생하는 것은 아니지만, 자동화된 스캐닝 봇의 표적이 되기 쉽고 알려진 공격에 대한 방어막이 없는 상태를 뜻합니다. 대부분의 항목은 서버 설정 몇 줄로 개선할 수 있으며, 결과 화면의 '우선 조치 항목'을 위에서부터 처리하면 됩니다.
Q 진단 결과는 어떻게 다시 볼 수 있나요? +
진단 신청 시 입력한 사이트 주소·회사명·이메일이 모두 일치하면 '진단내용 조회'에서 지난 결과를 다시 확인할 수 있습니다. 결과 화면에서 진단 결과 보고서(Word)도 내려받을 수 있습니다.