한 번의 조회로 도메인에 대한 다섯 가지 질문에 답합니다. 방문자와의 연결이 보호되는가(TLS 인증서·보안 헤더), 다른 사람이 이 도메인 이름으로 메일을 보낼 수 있는가(SPF·DKIM·DMARC — 메일을 쓰지 않는 도메인은 사칭 방지 설정만 봄), 도메인을 잃거나 끊길 위험은 없는가(등록 정보·DNS), 공격자가 바로 쓸 수 있는 것이 드러나 있는가(인증서 기록에 나온 호스트의 관리자 화면·개발 도구·디렉터리 목록), 이미 위험으로 찍혀 있지는 않은가(DechoNet 판정·라이선스 피싱 목록). DNS 전파·역방향 DNS·ASN·열린 포트는 참고 정보로 보여 드리고 점수에는 넣지 않습니다.

작동 방식

DNS를 먼저 읽습니다. 도메인에 주소가 없고 www에만 있으면 웹사이트는 www에서 잽니다. 나머지 점검은 병렬로 실행하고, 인증서는 서울 관측 서버에서 읽습니다. 영역별 배점: SSL(20%), HTTP(15%), 이메일(20%), RDAP(8%), DNS(12%), 외부 노출(15%), 평판(10%). 주의 하나는 그 영역 배점의 4분의 1, 심각 하나는 절반을 감점합니다. 다 읽지 못한 데이터는 표시만 하고 감점하지 않으며, 외부 노출·평판 조회가 실패하면 '확인 불가'로 보여 드립니다. 전체 발견 사항에서 우선 조치 5개를 뽑아 보여 줍니다.

FAQ

Health Score는 무엇을 의미하나요?

Health Score(0~100)는 웹 연결·메일 사칭 방지·도메인과 DNS·외부 노출·평판 다섯 영역의 가중 합산 점수입니다. 90점 이상 A+, 80~89 A, 70~79 B, 50~69 C, 40~49 D, 40 미만 F입니다. A는 기본 보호 설정을 갖췄다는 뜻으로, HSTS·CSP·시행 중인 DMARC 정책이 없는 사이트는 대개 B가 나옵니다. 점수 분석에서 어디서 감점되었는지 확인할 수 있습니다.

종합 스캔은 얼마나 자주 실행해야 하나요?

인프라 변경(DNS 업데이트, 인증서 갱신, 서버 마이그레이션) 후 반드시 실행하세요. 지속적 모니터링을 위해 주간 스캔을 실행하면 인증서 만료, DNS 설정 오류, 새 블랙리스트 등록을 사용자에게 영향이 가기 전에 감지할 수 있습니다.

결과를 팀과 공유할 수 있나요?

네 — "공유 링크 (마스킹)"을 클릭하면 공유 가능한 URL이 생성됩니다. 민감한 데이터(IP 주소, 이메일 주소)는 공유 전에 자동으로 마스킹됩니다. 링크는 7일 후 만료됩니다. 전체 리포트를 Markdown으로 복사하여 티켓이나 문서에 활용할 수도 있습니다.