점검 콘솔guard / 새 점검

점검 대기

학교·기관·기업 홈페이지를 위한 무료 보안 점검

홈페이지 취약점 점검, 기관 점검 전에 먼저 해 보세요

디코가드는 누구나 볼 수 있는 응답만 읽는 홈페이지 취약점 점검 도구입니다. 주소만 넣으면 공격 없이, 누구나 볼 수 있는 보안 상태를 점수와 쉬운 조치 방법으로 알려 드립니다.

베타지금은 베타 서비스입니다. 결과가 이상하면 로 알려 주세요.

예시 결과 보기

점검 영역보는 것상태

  • TLS전송 보안HTTPS와 인증서(만료·주소 일치·신뢰), 암호화 방식(TLS) 버전, HTTP 접속을 HTTPS로 넘기는지대기
  • HDR보안 헤더HTTPS 강제(HSTS), 스크립트 허용 범위(CSP), 화면 끼워 넣기 막기(X-Frame-Options), 파일 종류 고정(nosniff), 주소 전달 범위(Referrer-Policy), 서버 정보 숨기기대기
  • CKE쿠키로그인 쿠키를 암호화 접속에서만(Secure)·스크립트가 못 읽게(HttpOnly)·다른 사이트 요청에 안 실리게(SameSite)대기
  • MIX콘텐츠·폼HTTPS 화면에 섞인 HTTP 자료, 입력 폼이 암호화 없이 보내지는지대기
  • INF정보 노출화면과 응답에 드러난 주석·이메일·내부 IP·오류 문구·서버 경로·비밀 키 값대기
  • CMS기술·버전그누보드·영카트·XE·라이믹스·워드프레스 식별과 지원 종료 경고대기
  • DNSDNS·메일우리 도메인 사칭 메일 막기(SPF·DMARC), 인증서 발급 기관 지정(CAA)대기
  • LAW한국형 법정 표시개인정보처리방침·보호책임자·이용약관·사업자 정보 표시, 주민등록번호 입력란대기
  • EXT외부 자원외부 스크립트 변조 확인(SRI), 불러오는 다른 사이트 도메인의 만료·미등록대기
  • EXP공개 파일 노출소스 기록(.git)·비밀 설정 파일(.env)·백업 파일·폴더 목록이 밖에서 보이는지소유 확인 후
  • 공격 없음보이는 것만 점검
  • 국내 홈페이지 프로그램버전 확인
  • 30초 안점수·조치 방법
  • 무료

점검 범위와 한계

점검하는 것과 점검 제외 대상을 먼저 알려 드립니다.

  • 1

    누구나

    공격 없이 겉에서 보이는 것만

    일반 방문자처럼 첫 화면과 응답을 받아 봅니다. 로그인 시도나 공격 문자 입력 같은 공격성 점검은 제외합니다.

  • 2

    회원 · 소유 확인 뒤

    소유를 확인하면 더 깊게

    DNS TXT 레코드나 확인 파일로 운영자임을 확인하면 공개 파일(.git·.env·백업) 노출과 사이트 안 여러 페이지까지 넓혀 봅니다.

  • –

    한계

    안전 보장은 아닙니다

    겉에서 보이는 문제를 미리 찾는 점검으로, 모의해킹을 대신하지는 않습니다.

한국형 점검

한국 사이트 환경에 맞춰 봅니다

보안 헤더와 인증서만 보는 일반 무료 도구와 달리, 국내 사이트에 흔한 구성과 기관 점검 기준을 함께 봅니다.

CMS

국내 홈페이지 프로그램 버전 확인

그누보드·영카트·XE·라이믹스·워드프레스를 알아보고, 지원이 끝난 버전이면 알려 드립니다.

FIX

그누보드 사이트에 맞춘 조치

조치 방법을 nginx·Apache·PHP 설정 예시로 적습니다. 소유 확인 뒤 정밀 점검에서는 남아 있는 설치 폴더, 목록이 보이는 data 폴더처럼 그누보드에 흔한 노출도 짚습니다.

KISA

대학·기관 점검 대비

항목마다 한국인터넷진흥원(KISA) 점검 코드와 국제 기준 번호(OWASP·CWE)를 함께 적어, 받은 기관 보고서와 맞대 볼 수 있습니다. 제출용 PDF·한글(HWPX) 보고서도 받을 수 있습니다.

A–F

쉬운 한국어 보고서

위험도 5단계와 점수(100점)·등급(A~F)으로 무엇부터 고칠지 보여 드리고, 어려운 용어는 풀어서 설명합니다.

점검 전에 무엇을 보는지 알고 싶다면

기관이 쓰는 웹 취약점 표준 점검 항목 21개 가운데 바깥에서 확인할 수 있는 것과 정식 진단이 필요한 것을 나눠 두었습니다. 자가 점검 순서와 결과 읽는 법은 안내서에 있습니다.

홈페이지 취약점 점검 가이드 보기

이용 흐름

  • 1

    무료 점검

    주소를 넣으면 보통 30초 안에 점검이 끝납니다.

  • 2

    쉬운 한국어 보고서

    점수와 위험도, 항목별 조치 방법을 화면으로 보고, 회원은 PDF로도 받습니다.

  • 3

    상담

    직접 고치기 어려우면 결과 화면에서 바로 상담·견적을 신청하세요.

  • 4

    조치·정기 관리

    점검 뒤 고치는 일부터 정기 관리까지 디코랩이 맡습니다.

점검 결과를 받았는데 고칠 사람이 없으신가요?

점검 후 보안 작업은 디코랩이 있습니다

그누보드·영카트·워드프레스 사이트의 보안 설정과 오래된 구성 요소를 고치고, 고친 뒤 다시 점검해 보고서로 드립니다.