내 웹사이트는
안전할까요?
웹사이트 주소만 입력하면 SSL 인증서와 주요 보안 설정을 무료로 확인할 수 있습니다.
공개적으로 확인 가능한 보안 설정을 검사하며, 서버 내부 취약점 전체를 진단하지는 않습니다.
무료 검사 도구
필요한 검사만 골라 바로 확인하세요. 결과마다 해결 방법 가이드가 연결됩니다.
대표 문제 해결 가이드
검색으로 가장 많이 찾는 보안 문제부터 순서대로 정리했습니다.
SSL 인증서 오류 해결, 날짜·도메인·체인 점검
NET::ERR_CERT_DATE_INVALID, COMMON_NAME_INVALID, AUTHORITY_INVALID 같은 SSL 인증서 오류의 원인을 날짜, 도메인, 중간 인증서 체인 누락으로 나눠 점검하는 방법.
가이드 보기 →워드프레스 보안워드프레스 해킹 확인, 의심 증상과 계정·파일·DB 점검
워드프레스 사이트가 해킹당했는지 확인하는 순서를 정리했습니다. 의심 증상, 관리자 계정·핵심 파일·데이터베이스 점검 체크리스트와 공개 검사의 한계를 설명합니다.
가이드 보기 →PHP 보안PHP 업데이트 방법, 호스팅 패널과 리눅스 서버 순서
PHP 버전을 올리는 순서를 호스팅 패널과 Ubuntu·Debian 서버로 나눠 설명하고, 업데이트 전 호환성 점검과 실패했을 때 되돌리는 방법까지 정리했습니다.
가이드 보기 →웹사이트 보안웹사이트 악성코드 감염 대처, 초기 대응과 증거 보존
웹사이트 악성코드 감염이 의심될 때 먼저 할 일을 순서대로 정리했습니다. 격리, 증거 보존, 비밀번호 교체, 정리와 재발 방지, Search Console 검토 요청까지 다룹니다.
가이드 보기 →서버 보안리눅스 서버 보안 점검 체크리스트, 7단계 순서대로 확인
리눅스 서버 보안을 업데이트, 계정, SSH, 방화벽, 서비스, 로그, 백업 7단계로 나눠 점검하는 체크리스트입니다. 확인 명령과 개별 설정 글 링크를 함께 담았습니다.
가이드 보기 →SSL 인증서HTTPS 연결 오류 해결, 프로토콜·혼합 콘텐츠 점검
ERR_SSL_PROTOCOL_ERROR, 연결 거부, 혼합 콘텐츠 경고, 리디렉션 반복 같은 HTTPS 연결 오류의 원인을 443 포트·서버 설정·리디렉션 순서로 점검하는 방법.
가이드 보기 →보안 솔루션 비교
워드프레스 방화벽, SSL 인증서, 웹사이트 모니터링, 백업을 사용 목적별로 비교합니다. 특정 상품을 권하지 않고 고르는 기준을 정리합니다.
최신 보안 가이드
최근 작성·수정한 가이드입니다. 기술 정보는 글마다 확인일을 적어 둡니다.
리눅스 서버 보안 점검 체크리스트, 7단계 순서대로 확인
리눅스 서버 보안을 업데이트, 계정, SSH, 방화벽, 서비스, 로그, 백업 7단계로 나눠 점검하는 체크리스트입니다. 확인 명령과 개별 설정 글 링크를 함께 담았습니다.
가이드 보기 →SSL 인증서무료 SSL 인증서 비교, DV·OV·EV 차이 정리
무료 SSL 인증서(Let's Encrypt)와 유료 인증서를 DV·OV·EV 검증 수준, 유효기간, 와일드카드, 자동화 조건 기준으로 비교하고 고르는 기준을 정리했습니다.
가이드 보기 →웹사이트 보안보안 헤더 설정 방법, Apache·Nginx 예시
HSTS, CSP, X-Content-Type-Options, Referrer-Policy, X-Frame-Options, Permissions-Policy의 역할과 권장값, Apache·Nginx 설정 예시, 적용 후 확인 방법을 정리했습니다.
가이드 보기 →서버 보안서버 방화벽 설정 ufw, 잠김 방지 순서와 보안그룹 관계
ufw로 서버 방화벽을 켜기 전에 SSH 허용부터 하는 순서, 규칙 확인과 삭제 명령, AWS 보안그룹과 서버 방화벽이 함께 동작하는 방식을 정리했습니다.
가이드 보기 →서버 보안서버 백업 방법, 3-2-1 원칙과 파일 DB 자동 백업
서버 백업에서 3-2-1 원칙의 뜻, rsync로 파일 복사, mysqldump로 DB 덤프, cron 자동화와 복구 테스트 순서까지 소규모 홈페이지 관리자 기준으로 정리했습니다.
가이드 보기 →서버 보안서버 버전 정보 숨기기, Apache Nginx PHP
Apache ServerTokens·ServerSignature, Nginx server_tokens, PHP expose_php 설정으로 응답 헤더의 버전 노출을 줄이는 방법과 적용 후 curl 확인법, 이 설정의 한계를 정리했습니다.
가이드 보기 →서버 보안서버 접근 로그 확인, Apache Nginx 집계 명령
Apache·Nginx 접근 로그 형식과 위치, 요청 많은 IP 집계, 404와 관리자 경로 시도 찾기, 로그 회전까지 초보 서버 관리자를 위한 점검 명령을 정리했습니다.
가이드 보기 →워드프레스 보안워드프레스 로그인 보안, 2단계 인증과 관리자 계정 보호
워드프레스 로그인 보안 설정을 정리했습니다. 2단계 인증, 로그인 시도 제한, admin 계정명 문제, 권한 최소화, XML-RPC 처리까지 관리자 계정을 지키는 방법을 설명합니다.
가이드 보기 →자주 묻는 질문
보안 검사는 무료인가요?
네, 4개 검사 도구 모두 무료이며 회원가입이 필요 없습니다. 같은 사이트를 너무 자주 검사하지 않도록 요청 횟수 제한이 있습니다.
검사 결과가 안전하면 해킹 위험이 없나요?
아닙니다. 이 검사는 외부에서 공개적으로 확인할 수 있는 HTTPS·인증서·보안 헤더 설정만 봅니다. 악성코드 감염, 취약한 플러그인, 약한 비밀번호, 서버 내부 설정은 확인하지 않으므로 점수가 높아도 별도 점검이 필요합니다.
SSL 인증서가 만료되면 어떻게 하나요?
방문자 브라우저에 보안 경고가 뜨고 접속이 막히는 경우가 많습니다. 인증서를 갱신하고 웹서버에 다시 적용해야 합니다. Let’s Encrypt를 쓴다면 certbot 자동 갱신이 동작하는지 확인하세요.
워드프레스 해킹은 어떻게 확인하나요?
검색 결과에 낯선 스팸 문서가 보이거나, 방문 시 다른 사이트로 이동하거나, 모르는 관리자 계정이 생겼다면 해킹을 의심해야 합니다. 외부 검사만으로는 확정할 수 없으므로 관리자 계정·파일·데이터베이스를 직접 점검해야 합니다.
검사 결과는 저장되나요?
검사 결과 화면은 저장하지 않으며 공유 주소도 만들지 않습니다. 남용 방지와 통계를 위해 검사한 도메인 이름, 검사 종류, 성공 여부만 최대 90일 보관하고 방문자 IP는 저장하지 않습니다.