홈페이지 보안 점검

해커가 보기 전에 내 홈페이지를 먼저 봐요

주소 하나만 넣으면 인증서 · 보안 헤더 · 새는 정보 · 개인정보처리방침 · 사칭 메일까지 밖에서 보이는 빈틈을 찾고, 항목마다 위험한 정도와 고치는 법을 알려 드려요.

보는 영역: 16개 영역까지 봐요
기본 보안 점검 가격: 0원 기본 · 소유 확인 점검
우리 사이트 점검 시간: 6.2초 — 우리 사이트 점검

lab.kbplatform.co.kr/sites

점검 결과

kbplatform.co.kr

2026-11-01 08:42 · 요청 73번 · 6.2초

A91점

고칠 항목 2 통과 69 전체 78

전송 보안 통과 8
보안 헤더 통과 6
쿠키 통과 2
세션 · 폼 보호 고칠 것 1
콘텐츠 · 폼 통과 2
정보 노출 통과 6
기술 · 버전 통과 2
자바스크립트 라이브러리 참고 1

공격 없이, 방문자처럼화면 · 인증서 · DNS 만 봐요

KBPlatform 의 최근 실제 점검 결과예요. 우리 사이트 13곳도 매일 같은 점검기로 봐요.

이런 걸 봐요

작은 빈틈 하나가
이런 일로 번져요

점검기가 찾는 빈틈과, 그냥 두면 생기는 일이에요. 점검하면 내 사이트에 무엇이 있는지 항목마다 알려 드려요.

전송 보안 기본

인증서가 끝나는 날, 방문자가 돌아가요

인증서가 만료되거나 낡은 암호화 방식을 쓰면 브라우저가 「안전하지 않음」 경고를 띄워요. 끝나는 날과 HTTPS 넘김까지 봐요.

보안 헤더 기본

남의 사이트가 내 화면을 겹쳐 띄워요

보안 헤더가 없으면 내 화면을 투명하게 겹쳐 클릭을 가로채거나(클릭재킹), 끼어든 스크립트를 막지 못해요.

쿠키 · 세션 기본

로그인 상태를 남이 가로채요

쿠키에 Secure · HttpOnly 표시가 없거나 요청 위조 방지가 빠지면, 로그인 상태를 남이 훔치거나 대신 쓸 수 있어요.

기술 · 버전 기본

프로그램 판이 보이면 공격 목록도 보여요

서버 · 프로그램 판과 낡은 자바스크립트 라이브러리가 보이면 알려진 취약점 목록과 바로 맞춰 볼 수 있어요.

한국형 법정 표시 기본

개인정보처리방침이 없으면 과태료 대상

가입 · 문의로 개인정보를 받는 사이트는 처리방침을 누구나 보이게 걸어야 해요. 빠진 법정 표시가 있는지 봐요.

DNS · 메일 기본

우리 회사 이름으로 가짜 메일이 나가요

SPF · DMARC · DKIM 이 없으면 누군가 우리 도메인으로 사칭 메일을 보내도 받는 쪽이 걸러 내지 못해요. 도메인 만료일도 봐요.

공개 파일 노출 소유 확인

설정 파일 하나로 DB 비밀번호가 통째로

.env · .git · 백업 파일이 열려 있으면 DB 비밀번호와 소스가 그대로 내려받아져요. 관리자 주소가 드러났는지도 봐요.

하위 도메인 소유 확인

안 쓰는 하위 주소에 남이 가짜 화면을

지운 서비스를 가리키는 하위 도메인이 남아 있으면 남이 그 주소를 차지해 가짜 화면을 올릴 수 있어요. 스팸 · 악성 목록도 봐요.

서버 포트 관리 점검

열어 둔 DB 포트로 바로 들어와요

DB · 원격 접속 포트가 밖으로 열려 있으면 비밀번호 대입 공격을 바로 받아요. 매일 04:20 다시 보고, 새 문제가 생기면 알려요.

결과는 이렇게

위험한 정도와
고치는 법까지

항목마다 「매우 높음」부터 「참고」까지 위험한 정도를 매기고, KISA 점검 항목 번호와 고치는 법을 함께 적어요. 직접 고치기 어려우면 그대로 맡기면 돼요.

보통보안 헤더결과 예시

다른 사이트가 이 화면을 몰래 겹쳐 띄울 수 있어요

X-Frame-Options · CSP frame-ancestors 가 없어 클릭재킹을 막지 못해요.

고치는 법 응답 헤더에 Content-Security-Policy: frame-ancestors 'self' 를 넣어요.

지금 점검하기 고치는 일 맡기기

점검 단계별로 보는 것
보는 것	기본회원 누구나	소유 확인사이트 운영자	관리 점검상담 후 견적
인증서 · 암호화 방식 · HTTP → HTTPS 넘김	포함	포함	포함
보안 헤더 · 쿠키 · 요청 위조 방지	포함	포함	포함
정보 노출 · 프로그램 판 · 알려진 취약점	포함	포함	포함
개인정보처리방침 같은 법정 표시 · 외부 스크립트	포함	포함	포함
사칭 메일 막기(SPF · DMARC · DKIM) · 도메인 만료	포함	포함	포함
여러 화면 · 공개 파일(.env · .git · 백업) · 관리자 주소	없음	포함	포함
하위 도메인 탈취 · 스팸 · 악성 목록	없음	포함	포함
서버 포트 · 워드 · 한글 보고서(KISA 대응표)	없음	없음	포함
매일 04:20 자동 점검 · 새 문제 알림	없음	없음	포함

숨은 파일을 두드리는 점검은 남의 사이트에 하면 공격 준비와 같아서, 사이트 주인만(소유 확인) 볼 수 있어요.

홈페이지 제작 · 관리 · 유지보수 · 보안

홈페이지 제작부터 운영 · 보안까지 한 팀이

기획 · 디자인 · 개발 · 유지보수 · 보안 점검을 한곳에서 맡아요. 직접 만들고 매일 운영하는 사이트 13곳의 방식 그대로예요.

상담 신청 관리 중인 사이트 보기

직접 운영하는 사이트: 13곳 직접 운영 중
백업 · 점검: 매일새벽 백업 · 보안 점검
기본 보안 점검 가격: 0원 기본 보안 점검

jipalimi.com

최근 보안 점검KBPlatform 91점 · 항목 78개

KBPlatformKB랩집 알리미올위캠프자동차 알리미키즈 알리미피쉬 알리미실버 알리미동대문시장 정보남대문시장 정보아고다호텔 정보인도네시아 정보필리핀 정보 KBPlatformKB랩집 알리미올위캠프자동차 알리미키즈 알리미피쉬 알리미실버 알리미동대문시장 정보남대문시장 정보아고다호텔 정보인도네시아 정보필리핀 정보

관리 중인 사이트