SSL 및 보안 헤더 검사기
웹사이트의 SSL 인증서와 주요 보안 헤더를 검사합니다
처리 중...
왜 SSL과 보안 헤더를 검사해야 하나요?
인증서 만료일과 응답 헤더를 살펴 검토할 설정을 찾으세요.
HSTS, CSP, X-Frame-Options 등이 있다는 것만으로 유효한 정책은 입증되지 않습니다. 없다는 것만으로 악용 가능한 취약점도 입증되지 않습니다. 실제 지시문과 동작을 검토하고 CSP는 차단 전에 시험하며 iframe 요구를 확인하세요. CDN이 원본과 별개로 헤더를 바꿀 수 있습니다. 이 목록은 보안 평가를 대체하지 못합니다.
- SSL 인증서 만료일과 남은 일수
- 가장 중요한 보안 헤더 6가지 체크리스트
- 인증서가 만료되기 전 조기 경고
예시: 발견된 문제를 해석하고 수정하기
설명을 위한 예시일 뿐, 내 웹사이트를 검사한 결과가 아닙니다.
인증서가 유효한데 CSP가 없다면 리소스 정책을 검토할 이유가 됩니다. 이것만으로 XSS 취약점이 입증되지는 않습니다.
허용할 스크립트, 이미지, 글꼴과 iframe을 정리하세요. 차단 적용 전에 Content-Security-Policy-Report-Only와 로그인·결제 흐름을 테스트하세요. frame-ancestors도 평가해야 합니다. 헤더 목록은 보안 감사를 대체하지 못합니다.
광고
3단계로 사용하기
- 1검사할 웹사이트 URL을 입력하세요(인증서를 읽으려면 HTTPS여야 합니다).
- 2"보안 검사"를 클릭하세요. 도구가 TLS 핸드셰이크를 수행하고 응답 헤더를 읽습니다.
- 3SSL 인증서 만료일과 6개 헤더 보안 체크리스트를 검토하세요.
자주 묻는 질문
SSL 인증서는 얼마나 앞서 갱신해야 하나요?
최소 14일 전에 갱신하세요. Let's Encrypt(90일 주기)를 사용한다면 잊지 않도록 자동 갱신을 켜세요.
HSTS 헤더는 어떤 역할을 하나요?
Strict-Transport-Security는 브라우저가 항상 HTTPS로 연결하도록 강제하여 공격자가 연결을 암호화되지 않은 HTTP로 다운그레이드하는 것을 막습니다.
X-Frame-Options가 없으면 위험한가요?
네. 이 헤더(또는 CSP의 frame-ancestors 규칙)가 없으면 페이지가 숨겨진 iframe에 삽입되어 사용자를 속여 클릭하게 만들 수 있습니다(클릭재킹).
이 도구로 HTTP만 쓰는 사이트(SSL 없음)도 검사할 수 있나요?
네. 사이트를 스캔하되 HTTPS가 없다고 표시하고, 읽을 SSL이 없으므로 인증서 섹션은 건너뜁니다.