진단 리포트

https://games.aidia.co.kr

진단 시각 2026-10-20 13:31:19 · 요청 28회

JSON 다른 사이트 진단

/ 100점

식별된 CMS · 추정 버전

국산 CMS로 식별되지 않음

CMS 비의존 점검만 수행

발견 항목

중간 1 낮음 1

정보 5 · 확인 불가 0

가장 먼저 할 일

HTTP 접속이 HTTPS로 리다이렉트되지 않음

점검 결과 심각도순 · 클릭하면 근거와 조치 가이드가 열립니다

중간 HTTP 접속이 HTTPS로 리다이렉트되지 않음 common.tls_headers ▶

HTTPS는 사용 가능하지만 http:// 접속이 그대로 200으로 응답합니다. 북마크·외부 링크로 들어온 사용자는 평문으로 통신합니다.

근거

GET http://games.aidia.co.kr/ → 200
AA Games — 웹게임 포털

조치 가이드

웹서버 또는 .htaccess에 HTTPS 강제 리다이렉트 규칙 추가:

RewriteCond %{HTTPS} off → RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

낮음 보안 헤더 미설정: Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options common.tls_headers ▶

응답에 Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options 헤더가 없습니다. 클릭재킹·MIME 스니핑·다운그레이드 공격 완화 효과를 얻지 못합니다.

근거

GET https://games.aidia.co.kr/ → 200
응답 헤더: date, server, set-cookie, expires, cache-control, pragma, vary, content-encoding, content-length, content-type

조치 가이드

Apache .htaccess 예시(mod_headers):

Header always set Strict-Transport-Security "max-age=31536000"
Header always set X-Frame-Options "SAMEORIGIN"
Header always set X-Content-Type-Options "nosniff"

정보 디렉토리 목록 노출 없음 (5개 경로 확인) common.dir_listing ▶

확인한 경로 모두 디렉토리 인덱스를 반환하지 않았습니다.

정보 민감 파일 노출 없음 (15개 경로 확인) common.sensitive_files ▶

확인한 백업·설정·VCS 경로 모두 접근되지 않았습니다.

정보 악성 삽입 흔적 없음 (1개 페이지 확인) common.injected_content ▶

외부 스크립트 허용목록 외 도메인, 숨김 링크 모음, 불법 키워드, 난독화 스크립트 패턴이 발견되지 않았습니다.

정보 인증서 유효 (55일 남음) common.tls_headers ▶

만료일: Dec 15 03:55:49 2026 GMT. 발급자: C = US, O = Let's Encrypt, CN = YE2

근거

GET https://games.aidia.co.kr/ → 200
Subject: CN = ssy.aidia.co.kr

정보 서버 버전 정보 비노출 common.server_info ▶

Server/X-Powered-By 헤더에 버전 정보가 없습니다.

CMS 식별 근거 보기 (0/7 신호 일치)

✘ HTML에 g5_url / g5_bbs_url JS 변수 — https://games.aidia.co.kr/ → 200
✘ HTML에 g5_shop 변수 또는 /shop/ 링크 — https://games.aidia.co.kr/ → 200
✘ HTML에 그누보드 공통 스크립트(/js/common.js, jquery.menu.js) 참조 — https://games.aidia.co.kr/ → 200
✘ /bbs/login.php 에 mb_id·mb_password 폼 필드 — https://games.aidia.co.kr/bbs/login.php → 404
✘ /js/common.js 존재(그누보드 전용 함수 포함) — https://games.aidia.co.kr/js/common.js → 404
✘ /adm/ 요청 시 로그인 페이지(bbs/login.php)로 리다이렉트 — https://games.aidia.co.kr/adm/ → 404
✘ /shop/ 경로 응답(영카트) — https://games.aidia.co.kr/shop/ → 404

면책 · 본 진단은 공개된 정보에 대한 비침투 방식의 자동 점검 결과이며, 실제 취약 여부·보안 상태를 보증하지 않습니다. 결과는 참고용이며, 조치 전 반드시 백업하시기 바랍니다. 본인 소유 또는 관리 권한이 있는 사이트에 대해서만 이용해야 하며, 타인 사이트 진단으로 발생하는 책임은 이용자에게 있습니다.