웹사이트 보안 점검, 점수 확인하고 우선 조치부터 고치는 법
웹사이트 보안 점검은 ZORA의 「보안 점검」에서 주소를 넣고 「🔍 분석」만 누르면 시작할 수 있어요. 바깥에서 누구나 확인할 수 있는 항목을 살펴보고, 보안 점수와 위험 등급, 먼저 고칠 일을 순서대로 알려 줘요. 서버 접속 정보가 필요 없어서, 개발을 잘 몰라도 "어디부터 손대야 하지?"라는 고민을 줄일 수 있어요.
보안 점검은 어떤 사장님에게 필요한가요?
홈페이지를 만들어 두고 한동안 들여다보지 못한 사장님, 예약·문의처럼 고객 정보가 오가는 사이트를 운영하는 분께 특히 필요해요. 보안은 문제가 생기기 전에는 눈에 잘 띄지 않아서 자꾸 뒤로 밀리기 쉬워요. 그래서 "지금 상태가 어떤지"를 숫자와 등급으로 한눈에 보는 것이 첫걸음이에요.
이런 상황이라면 한 번 점검해 볼 만해요.
- 홈페이지를 업체에 맡겨 만들었는데, 보안 설정이 어떻게 되어 있는지 모르겠을 때
- 주소창에 자물쇠 표시가 있긴 한데, 그것만으로 충분한지 궁금할 때
- 워드프레스로 사이트를 운영하는데 관리자 주소가 그대로 드러나 있는지 걱정될 때
- 호스팅 업체나 개발 담당에게 "이걸 고쳐 주세요"라고 요청해야 하는데, 무엇을 말해야 할지 모를 때
- 경쟁 업체 사이트와 비교해서 내 사이트가 어느 정도인지 대략 가늠해 보고 싶을 때
이런 걱정은 대부분 "무엇을 모르는지조차 모르겠다"에서 시작해요. 웹사이트 보안 점검은 그 막연함을 「고칠 목록」으로 바꿔 주는 도구라고 생각하시면 편해요. 전문 용어가 나와도 항목마다 고치는 방법이 함께 안내돼요. 처음부터 전부 이해하려고 애쓰지 않으셔도 괜찮아요.
또 한 가지 장점은 부담이 적다는 점이에요. 점검은 공개된 주소를 바깥에서 확인하는 방식이라, 사이트 내용을 바꾸거나 서버에 로그인할 일이 없어요. 부담 없이 지금 상태를 한번 들여다본다는 마음으로 시작해 보세요.
보안 점검에서는 무엇을 확인하나요?
공개된 주소를 바깥에서 확인해서, 누구나 볼 수 있는 보안 관련 항목을 살펴봐요. 크게 연결 방식, 보안 헤더, 민감 파일 노출 같은 것들이에요. 그 결과를 보안 점수와 위험 등급으로 정리해 줘요.
확인하는 주요 항목은 다음과 같아요.
- HTTPS 강제 이동: 일반 주소(http)로 들어와도 안전한 주소(https)로 넘어가는지 살펴봐요.
- 보안 헤더: HSTS, CSP, X-Frame-Options 같은 보안 헤더가 설정되어 있는지 확인해요. 쉽게 말해 브라우저에게 "이 사이트는 이렇게 안전하게 다뤄 주세요"라고 알려 주는 안내문 같은 거예요.
- 서버 버전 노출: 서버 정보가 바깥에 그대로 드러나 있는지 점검해요.
- 민감 파일 노출: .env, 백업 파일, .git 같은 파일이 누구나 열어 볼 수 있게 열려 있는지 확인해요.
- 워드프레스 관리자 주소: 워드프레스 사이트라면 관리자 주소가 노출되어 있는지도 살펴봐요.
결과 화면에서는 보안 점수, 위험 등급(위험·주의·보통·양호), 위험도별 개수(높음·보통·낮음)를 볼 수 있어요. 여기에 위험도 순으로 정리된 「우선 조치 항목」과 고치는 방법도 함께 나와요.
이 밖에 경쟁사 주소와 점수를 비교하거나, 점수 변화 추이를 보거나, 개선 리포트를 PDF로 저장하는 기능도 있어요. 처음에는 내 사이트 점검만 해 보고, 익숙해지면 하나씩 써 보셔도 충분해요.
한 가지만 기억해 주세요. 이 점검은 "바깥에서 보이는 것"만 확인해요. 어떤 항목이 점검 대상인지 알아 두면 결과를 훨씬 차분하게 읽을 수 있어요.
웹사이트 보안 점검, 어떻게 시작하나요?
왼쪽 메뉴의 「사이트 점검 › 보안 점검」을 누르거나, 사이트 점검 화면 위의 「보안」 탭을 눌러서 시작해요. 그다음 점검할 주소를 정하고 「🔍 분석」을 누르면 돼요. 서버 접속 정보나 비밀번호는 필요 없어요.
주소 넣고 분석하기**
등록해 둔 사이트가 있다면 목록에서 고르면 되고, 없다면 주소를 직접 입력해도 돼요. 다른 점검 탭에서 이미 주소를 넣어 두셨다면 이 화면에 자동으로 채워져 있어요. 다시 입력하지 않아도 되니, 주소가 맞는지만 확인하고 「🔍 분석」을 눌러 주세요.
점수와 위험 등급 읽기**
분석이 끝나면 화면이 세 부분으로 나뉘어 보여요.
- 왼쪽: 보안 점수예요.
- 가운데 도넛 그래프: 발견된 문제를 위험도(높음·보통·낮음)별로 센 거예요.
- 오른쪽: 위험 등급과 개선이 필요한 건수예요.
위 사진은 예시 화면이에요. 내 사이트의 숫자는 사진과 다를 수 있어요.
처음에는 점수 자체에 너무 놀라지 않으셔도 돼요. 점수보다 더 눈여겨볼 곳은 도넛 그래프에서 "높음"이 몇 개인지예요. 높음 항목이 있다면 그것부터 처리 대상이고, 보통·낮음 위주라면 여유를 갖고 차근차근 정리하면 돼요. 오른쪽의 "개선이 필요한 건수"는 앞으로 해야 할 일의 분량을 가늠하는 용도로 보시면 좋아요.
주소를 넣을 때 자주 하는 실수
- 점검하려는 사이트가 아닌 다른 주소를 넣고 결과를 보는 경우예요. 분석 전에 주소를 한 번 더 확인해 주세요.
- 다른 점검 탭에서 넣은 주소가 자동으로 채워져 있는 걸 모르고 지나치는 경우예요. 편리하지만, 원하는 주소가 맞는지는 꼭 확인해 주세요.
우선 조치 항목은 어떻게 처리하나요?
「🚨 우선 조치 항목 (위험도순)」에 나온 순서대로, 위에서부터 처리하면 돼요. 위험도가 높은 것부터 정렬되어 있어서 무엇부터 할지 고민하지 않아도 되고, 항목마다 고치는 방법도 함께 볼 수 있어요.
우선 조치 항목부터 처리하기**
아래 화면처럼 우선 조치 항목이 목록으로 나오고, 그 아래 「🔬 전체 점검 항목」에서는 점검한 모든 항목을 볼 수 있어요. 안전한 항목은 ✅, 보완이 필요한 항목은 ⚠️로 표시돼요. 보완 항목에는 「위험 높음·보통·낮음」 표시도 붙어요.
전체 점검 항목을 보면 "문제가 있는 것"만이 아니라 "이미 잘 되어 있는 것"도 확인할 수 있어요. 고칠 것만 잔뜩 보이면 마음이 무거워지기 쉬운데, ✅ 항목이 함께 보이면 어디까지 괜찮은지 구분이 돼요.
처리 순서는 이렇게 잡아 보세요.
- 우선 조치 항목의 맨 위부터 읽고, 안내된 고치는 방법을 확인해요.
- 사이트 화면에서 직접 바꿀 수 있는 것은 바로 처리해요.
- 서버 설정이 필요한 것은 따로 모아 두었다가 호스팅 업체나 개발 담당에게 요청해요.
고친 뒤 다시 점검하기**
보안 헤더를 넣는 것처럼 무언가를 고쳤다면 다시 「🔍 분석」을 눌러 보세요. 점검 결과가 점수 변화 추이에 기록돼서, 고치기 전과 후를 비교해 볼 수 있어요. 고친 만큼 결과가 달라졌는지 확인하는 가장 쉬운 방법이에요.
조치 방법을 글로 정리해 두고 싶다면 「리포트 생성」을 눌러 주세요. 직접 고치기 어려운 항목이 많을 때 특히 유용해요.
직접 못 고치는 항목은 어떻게 하나요?
보안 헤더 추가처럼 서버 설정이 필요한 일은 사장님이 직접 하기 부담스러울 수 있어요. 그럴 때는 개선 리포트를 호스팅 업체나 개발 담당에게 그대로 전달해 보세요. "무엇을 어떻게 바꿔 달라"가 정리되어 있으니 설명하는 수고를 덜 수 있어요.
호스팅 관리 화면의 구체적인 메뉴 이름은 업체마다 다를 수 있어요. 어디서 설정하는지는 각 업체의 안내를 확인해 주세요.
점검 결과를 볼 때 알아 둘 점
웹사이트 보안 점검은 바깥에서 보이는 항목만 확인하는 도구예요. 해킹을 당했는지 여부나 서버 내부의 취약점까지 진단해 주지는 않아요. 또 점수가 높다고 해서 완전히 안전하다는 뜻도 아니에요.
자주 하는 오해와 실수를 짚어 볼게요.
- "점수가 높으니 이제 신경 안 써도 되겠지.": 점검 결과는 "바깥에서 확인되는 부분의 상태"를 보여 줄 뿐이에요. 비밀번호 관리, 플러그인 업데이트 같은 기본 관리는 점수와 별개로 계속 해 주셔야 해요.
- "점수가 낮으니 큰일 났다.": 점수가 낮아도 너무 놀라지 마세요. 우선 조치 항목부터 하나씩 해결해 보세요.
- "한 번 점검했으니 끝.": 사이트는 수정하거나 플러그인을 바꾸면서 상태가 달라질 수 있어요. 큰 수정을 한 뒤에는 다시 점검해 보는 습관이 도움이 돼요.
- "낮음 항목은 무시해도 되죠?": 급한 순서는 높음 → 보통 → 낮음이 맞아요. 다만 낮음이라고 영영 미루기보다는, 여유가 생길 때 정리해 두면 좋아요.
잘 처리되었는지 확인하는 방법은 간단해요. 고친 뒤 다시 분석해서 우선 조치 항목이 줄었는지, 점수 변화 추이에 새 기록이 남았는지 보시면 돼요. 그래도 그대로라면 방금 바꾼 설정이 제대로 적용되었는지 호스팅 업체나 개발 담당에게 확인해 보세요.
참고로 종합 진단을 하면 보안 점수도 함께 나와요. 사이트 전반의 상태를 한 번에 보고 싶을 때는 종합 진단을, 보안만 따로 들여다보고 싶을 때는 보안 점검을 쓰시면 돼요.
화면별 단계와 버튼 설명을 더 자세히 보고 싶다면 보안 점검 사용 안내를 함께 열어 두고 따라 해 보세요.
자주 묻는 질문
서버 접속 정보를 알려 줘야 하나요?
아니에요. 보안 점검은 공개된 주소를 바깥에서 확인하는 방식이라서 서버 접속 정보는 필요 없어요. 사이트 주소만 있으면 점검할 수 있어요.
점수가 높으면 해킹 걱정은 안 해도 되나요?
그렇지 않아요. 바깥에서 보이는 항목만 점검하기 때문에 해킹 여부나 서버 내부 취약점까지 알려 주지는 않아요. 비밀번호 관리, 플러그인 업데이트 같은 기본 관리도 함께 해 주세요.
고쳤는데 달라졌는지 어떻게 보나요?
고친 뒤 다시 「🔍 분석」을 누르면 결과가 점수 변화 추이에 기록돼요. 이전 점검과 비교해서 달라졌는지 확인할 수 있어요.
정리
- 웹사이트 보안 점검은 HTTPS, 보안 헤더, 민감 파일 노출 같은 항목을 바깥에서 확인해 점수와 위험 등급으로 알려 줘요.
- 「🚨 우선 조치 항목 (위험도순)」을 위에서부터 처리하고, 고친 뒤에는 다시 「🔍 분석」으로 확인해요.
- 서버 설정이 필요한 일은 개선 리포트를 호스팅 업체나 개발 담당에게 전달하면 편해요.
- 점검은 바깥에서 보이는 부분만 다루니, 점수가 높아도 기본 관리는 계속 해 주세요.
다음에 할 일 한 가지만 고른다면, 지금 보안 점검 화면에서 내 사이트 주소로 「🔍 분석」을 한 번 눌러 보세요.