기업 보안 점검 서비스
우리 회사 사이트,
해킹 위험을 1분 안에 점검합니다
웹사이트·서버 주소를 넣거나 EXE 파일을 올리면 보안 설정을 자동으로 점검해 점수와 보고서를 드립니다. 무엇이 왜 위험한지, 어떻게 고치는지까지 서버 종류별 수정 코드로 알려 드립니다. 설치할 것은 없습니다.
- 기본 점검 하루 5회 무료
- 카드 등록 없이 시작
- 1회 결제 · 자동 결제 없음
보안 점검 보고서 예시 · www.example.co.kr
62
등급 C · 100점 만점
발견 항목 7건
높음HTTP 접속이 HTTPS 로 넘어가지 않음HDR-001
중간콘텐츠 보안 정책(CSP) 헤더 없음HDR-003
중간DMARC 레코드 없음 — 메일 위조에 취약DNS-003
수정 코드 · nginx (정밀 보고서)
server { listen 80; return 301 https://$host$request_uri; }
add_header Strict-Transport-Security "max-age=31536000" always;
점검 대상
세 가지를 점검합니다
웹사이트 주소
보안 헤더, TLS 인증서, 쿠키 속성, CORS 설정, 메일 위조 방지(SPF·DMARC), 지원이 끝난 기술 스택을 확인합니다. 정밀 점검에서는 .git·.env·백업 파일 같은 민감 파일 노출까지 확인합니다.
서버 주소
인증서와 DNS 설정을 확인하고, 정밀 점검에서는 원격 데스크톱·파일 공유·데이터베이스처럼 외부에 열려 있으면 위험한 포트를 확인합니다.
EXE 파일
배포하는 프로그램의 코드 서명, 메모리 보호 설정(ASLR·DEP·CFG), 패킹 여부, 내장된 서버 주소를 확인합니다. 파일을 실행하지 않고 구조만 분석합니다.
이용 방법
입력부터 조치 확인까지
- 1
주소 입력
점검 권한이 있는 사이트·서버 주소를 넣거나 EXE 파일을 올립니다.
- 2
자동 점검
점검 서버가 대상에 접속해 30여 개 항목을 확인합니다. 보통 1~2분 걸립니다.
- 3
점수와 발견 항목
100점 만점 점수와 등급, 위험도별 발견 항목과 설명을 바로 확인합니다.
- 4
수정하고 재점검
정밀 보고서의 수정 코드를 적용한 뒤 다시 점검해 조치 결과를 확인합니다.
정밀 보고서
문제를 찾는 데서 끝나지 않고, 고치는 방법까지
서버별 수정 코드
nginx · Apache · IIS · Express · Next.js · Spring 설정에 그대로 붙여 넣을 수 있는 코드를 드립니다.
능동 점검
소유권을 인증한 대상은 외부에 열린 위험 포트와 민감 파일 노출까지 확인합니다.
경영진용 요약 · PDF
비전문가도 이해할 수 있는 요약과 인쇄용 보고서로 내부 보고에 바로 쓸 수 있습니다.
30일 재점검
수정한 뒤 다시 점검해 점수가 올라가는지, 항목이 사라졌는지 확인합니다.
| 구분 | 기본 점검 (무료) | 정밀 점검 (점검권) |
|---|---|---|
| 점검 항목 | 보안 헤더 · TLS 인증서 · 쿠키 · CORS · 메일 위조 방지(SPF/DMARC) · 기술 스택 | 기본 점검 전체 + 위험 포트 개방 · 민감 파일 노출(소유권 인증 후) |
| 점수 · 등급 · 발견 항목 목록 | 제공 | 제공 |
| 항목별 위험 설명 | 제공 | 제공 |
| 확인된 증거 · 수정 방법 | — | 제공 |
| 서버별 수정 코드 (nginx · Apache · IIS 등) | — | 제공 |
| 경영진용 요약 · PDF 저장/인쇄 | — | 제공 |
| 재점검 | 하루 5회 (전체 대상 합산) | 적용일부터 30일 · 대상별 하루 20회 |
| 이용 요금 | 무료 (회원가입) | 점검권 1장 / 대상 1개 |
상품 · 요금
필요할 때 한 번만 결제하는 정밀 점검권
월 구독이 아닌 1회 결제 상품입니다. 결제 승인 즉시 점검권이 지급되고, 결제일부터 90일 안에 사용하면 됩니다. 가격은 부가가치세 포함입니다.
자주 묻는 질문
무료로 어디까지 볼 수 있나요?
회원가입만 하면 기본 점검을 하루 5회까지 쓸 수 있고, 점수·등급·발견 항목과 위험 설명을 볼 수 있습니다. 항목별 수정 방법과 서버별 수정 코드, 경영진용 요약, PDF 보고서는 정밀 점검(점검권)에서 제공합니다.
월 구독인가요?
아닙니다. 필요할 때 한 번 결제하는 점검권 상품이며 자동으로 다시 결제되지 않습니다. 점검권은 결제일부터 90일 안에 사용하면 되고, 대상에 적용하면 30일 동안 그 대상을 다시 점검할 수 있습니다.
남의 사이트도 점검할 수 있나요?
안 됩니다. 본인 또는 소속 회사가 운영하거나 점검 권한을 위임받은 대상만 점검할 수 있습니다. 포트 확인·민감 파일 확인 같은 능동 점검은 DNS·인증 파일·메타 태그로 소유권을 인증한 대상에서만 실행됩니다.
점검하면 사이트에 부담이 가지 않나요?
기본 점검은 홈페이지를 몇 번 여는 수준입니다. 정밀 점검도 요청 수와 동시 접속을 제한하고, 로그인 시도나 공격 코드 전송은 하지 않습니다.
환불되나요?
사용하지 않은 점검권은 결제일부터 7일 이내 전액 환불됩니다. 묶음 상품을 일부만 쓴 경우에는 사용한 만큼 빼고 환불합니다. 자세한 기준은 환불규정에 있습니다.
세금계산서를 받을 수 있나요?
네. 결제 후 고객센터로 사업자등록증을 보내 주시면 발행합니다.
지금 우리 사이트 점수를 확인해 보세요
점검 권한이 있는 대상만 점검할 수 있습니다. 인증 없이 실행되는 기본 점검은 공개 정보만 확인합니다. 자세한 내용은 스캐너 안내를 보세요.
아이엠보안 무료로 시작