무료 외부 보안 자가진단
우리 회사가 밖에서
어떻게 보이는지
확인하세요
도메인이나 IP 하나만 입력하면 공개된 정보만으로 서브도메인, 열린 포트, 소프트웨어 버전과 알려진 취약점(CVE), 서버 측 웹 프레임워크 취약점과 웹 보안 설정을 정리해 드립니다.
- 가입 불필요
- 공개 정보만 사용
- 공격 요청 없음
무엇을 확인하나요
공격자가 먼저 보는 것들을 확인합니다
공격자는 대상을 정하면 먼저 외부에 드러난 정보부터 모읍니다. 같은 정보를 먼저 확인하고 정리하세요.
- 01
서브도메인·호스트명
공개된 기록에서 외부에 드러난 서브도메인을 찾고, 실제로 연결되는 IP를 확인합니다.
- 02
열린 포트와 서비스
IP마다 외부에 열려 있는 포트와 그 위에서 동작하는 서비스·제품을 정리합니다.
- 03
소프트웨어 버전과 알려진 취약점
식별된 소프트웨어 버전에 공개된 알려진 취약점(CVE)을 찾아 심각도별로 보여 줍니다.
- 04
웹 프레임워크·서버 측 취약점
심층 지문 분석으로 웹 프레임워크와 라이브러리의 버전을 식별해, React Server Components 취약점처럼 서버 측에서 동작하는 구성 요소의 알려진 취약점도 찾아냅니다.
- 05
웹 보안 설정
홈페이지와 참조 스크립트를 브라우저처럼 가져와 보안 헤더 누락, 쿠키 설정, 취약한 JavaScript 라이브러리를 확인합니다.
어떻게 동작하나요
입력 하나로, 공개된 정보만 사용합니다
- 1
대상 입력
도메인, 공인 IP 또는 웹사이트 주소 하나를 입력합니다. 가입이나 설치가 필요 없습니다.
- 2
공개 정보 수집
대상에 대해 이미 공개되어 있는 정보를 모읍니다.
- 3
결과 정리
자산·포트·소프트웨어·취약점을 한 화면에 정리합니다. 대상에는 공격성 요청을 보내지 않습니다.
자가진단과 정식 점검
맛보기로 확인하고, 필요하면 깊이 점검하세요
AI 모의해킹 점검
- 고객 등록 후 소유권이 확인된 자산만
- 도메인·웹사이트·IP 자산 단위 관리
- 실제 취약 여부를 점검으로 확인
- 고객 등록 후 joseph@jc-lab.net 으로 문의
자주 묻는 질문
자주 묻는 질문
자가진단은 무엇을 확인하나요?
입력한 도메인·IP에 대해 외부에서 보이는 서브도메인, 열린 포트와 서비스, 소프트웨어 버전과 그 버전에 알려진 취약점(CVE), 웹 프레임워크·서버 측 구성 요소의 취약점, 웹사이트의 보안 헤더·쿠키·JavaScript 라이브러리를 확인합니다.
React Server Components 같은 서버 측 웹 취약점도 확인하나요?
네. 심층 지문 분석으로 웹사이트가 쓰는 웹 프레임워크와 라이브러리의 종류와 버전을 식별하고, React Server Components 취약점처럼 서버 측에서 동작하는 구성 요소에 알려진 취약점이 있는지 함께 확인합니다. 이 역시 버전 기반 식별이라 실제 영향 여부는 정식 점검으로 확인해야 합니다.
대상 서버에 공격 요청을 보내나요?
아니요. 이미 공개된 정보를 조회하고, 웹사이트는 브라우저가 페이지를 여는 수준으로 홈페이지와 참조 스크립트만 가져옵니다. 공격성 요청은 보내지 않습니다.
알려진 취약점이 나오면 실제로 취약한 건가요?
반드시 그렇지는 않습니다. 자가진단의 취약점은 버전 정보만으로 식별한 것이라, 보안 패치가 별도로 적용됐거나 해당 기능을 쓰지 않으면 실제로는 영향이 없을 수 있습니다. 실제 취약 여부는 정식 점검으로 확인해야 합니다.
어떤 대상을 입력할 수 있나요?
도메인(example.com), 공인 IP(IPv4·IPv6), 웹사이트 주소(https://…)를 하나씩 입력할 수 있습니다. 사설·예약 IP는 점검하지 않습니다. 본인 또는 점검 권한이 있는 자산에 사용해 주세요.
결과는 얼마나 최신인가요?
최근에 수집된 정보를 기준으로 하며, 오래된 정보는 제외합니다. 일부 단계가 실패한 결과는 다시 점검하면 새로 조회합니다.
정식 AI 모의해킹 점검과는 무엇이 다른가요?
자가진단은 공개 정보만 보는 맛보기입니다. 정식 점검은 고객 등록 후 자산 소유권을 확인한 대상에 대해서만 진행하며, 버전 정보가 아니라 실제 취약 여부를 확인합니다. 점검은 고객 등록 후 joseph@jc-lab.net 으로 문의해 주세요. 자세한 내용은 https://blog.jclab.kr/6 에서 볼 수 있습니다.