보안 점검

할 수 있는 일

• HTTPS 강제 이동·보안 헤더(HSTS·CSP·X-Frame-Options 등)·서버 버전 노출 점검
• .env·백업 파일·.git 같은 민감 파일이 열려 있는지 확인
• 보안 점수, 위험 등급(위험·주의·보통·양호), 위험도별 개수(높음·보통·낮음) 확인
• 위험도 순으로 정리된 「우선 조치 항목」과 고치는 방법 확인
• 경쟁사 주소와 점수 비교, 점수 변화 추이, 개선 리포트·PDF 저장

시작하기 전에

• 왼쪽 메뉴 「사이트 점검 › 보안 점검」 또는 사이트 점검 화면 위 「보안」 탭을 눌러요.
• 점검은 공개 주소를 바깥에서 확인하는 방식이에요. 서버 접속 정보는 필요 없어요.

단계별 사용법

1. 주소 넣고 분석

   등록한 사이트를 고르거나 주소를 넣고 「🔍 분석」을 눌러요. 다른 점검 탭에서 넣은 주소가 있으면 이미 채워져 있어요.

2. 점수와 위험 등급 확인

   왼쪽은 보안 점수, 가운데 도넛은 발견된 문제를 위험도(높음·보통·낮음)별로 센 것, 오른쪽은 위험 등급과 개선이 필요한 건수예요.

3. 우선 조치 항목부터 처리

   「🚨 우선 조치 항목 (위험도순)」 위에서부터 처리하세요. 「🔬 전체 점검 항목」에서는 안전한 항목(✅)과 보완할 항목(⚠️)을 모두 볼 수 있고, 보완 항목에는 「위험 높음·보통·낮음」 표시가 붙어요.

4. 고친 뒤 다시 점검

   보안 헤더를 넣는 등 고친 뒤 다시 「🔍 분석」을 누르면 점수 변화 추이에 기록돼요. 「리포트 생성」으로 조치 방법을 글로 정리할 수도 있어요.

알아 두면 좋아요

• 보안 헤더 추가처럼 서버 설정이 필요한 일은 호스팅 업체나 개발 담당에게 개선 리포트를 그대로 전달하면 편해요.
• 종합 진단을 하면 보안 점수도 함께 나와요.

주의할 점

• 바깥에서 보이는 항목만 점검해요. 해킹 여부나 서버 내부 취약점까지 진단하는 도구는 아니에요.
• 점수가 높아도 완전히 안전하다는 뜻은 아니에요. 비밀번호 관리, 플러그인 업데이트 같은 기본 관리도 함께 해 주세요.

자주 묻는 질문

함께 보면 좋은 문서

• 종합 진단 — 주소 하나만 넣으면 SEO·GEO, 도메인, 보안, 백링크 네 가지 점검을 한 번에 돌려 전체 점수와 고칠 점을 보여 주는 화면이에요. 매주 같은 요일·시각에 자동으로 다시 점검하게 등록할 수도 있어요.
• 도메인 점수 — HTTPS·응답 속도·메타 정보·크롤링 허용·구조화 데이터·내부 링크·콘텐츠 양 같은 사이트 자체 신호로 도메인 점수를 매기는 화면이에요.
• SEO·GEO 점검 — 검색엔진(SEO), AI 답변(AEO), 생성형 AI 검색(GEO)에 잘 읽히는 페이지인지 실제 페이지를 열어 점검하는 화면이에요. 경쟁사 주소를 함께 넣으면 점수를 나란히 비교해 줘요.