도메인이나 공인 IP를 하나씩 입력하면 공개 정보만으로 서브도메인, 열린 포트, 소프트웨어 버전과 알려진 취약점(CVE), 웹 보안 설정 등을 확인하는 무료 자가진단 서비스다. 가입이나 설치가 필요 없으며, 서비스는 대상에 공격성 요청을 보내지 않는다고 안내한다.
확인 항목에는 웹 프레임워크와 서버 측 구성 요소의 버전 기반 취약점, 보안 헤더와 쿠키 설정, 참조 스크립트의 JavaScript 라이브러리도 포함된다. 홈페이지와 참조 스크립트는 브라우저가 페이지를 여는 수준으로 가져온다.
결과는 버전 정보를 바탕으로 알려진 취약점을 식별하므로 실제 취약 여부를 확정하지 않는다. 패치가 별도로 적용됐거나 해당 기능을 사용하지 않는 경우 실제 영향이 없을 수 있어, 실제 취약 여부는 정식 점검으로 확인해야 한다. 사설·예약 IP는 대상에서 제외되며, 본인 소유이거나 점검 권한이 있는 자산에만 사용해야 한다. 서비스는 최근 수집된 정보를 기준으로 하고 오래된 정보는 제외한다고 안내한다.
정식 점검은 고객 등록 후 소유권이 확인된 자산만 대상으로 하며, 버전 정보가 아닌 실제 취약 여부를 확인한다. 서비스 안내
댓글 (0)
로그인하면 이 기사에 내 생각을 남길 수 있어요