진단 리포트

https://scandia.aidia.co.kr/demo-target/safe

진단 시각 2026-10-20 14:10:41 · 요청 45회 · 데모 샘플

JSON 다른 사이트 진단

/ 100점

식별된 CMS · 추정 버전

gnuboard5

버전 5.6.37 ~ 5.6.43 신뢰도 100%

발견 항목

낮음 1

정보 9 · 확인 불가 1

가장 먼저 할 일

보안 헤더 미설정: Strict-Transport-Security

점검 결과 심각도순 · 클릭하면 근거와 조치 가이드가 열립니다

낮음 보안 헤더 미설정: Strict-Transport-Security common.tls_headers ▶

응답에 Strict-Transport-Security 헤더가 없습니다. 클릭재킹·MIME 스니핑·다운그레이드 공격 완화 효과를 얻지 못합니다.

근거

GET https://scandia.aidia.co.kr/ → 200
응답 헤더: date, server, x-frame-options, x-content-type-options, referrer-policy, vary, content-encoding, content-length, content-type

조치 가이드

Apache .htaccess 예시(mod_headers):

Header always set Strict-Transport-Security "max-age=31536000"
Header always set X-Frame-Options "SAMEORIGIN"
Header always set X-Content-Type-Options "nosniff"

정보 추정 버전 5.6.37 ~ 5.6.43: 알려진 미적용 보안패치 없음 gnuboard.version_patch ▶

취약점 DB 기준(최신 패치 5.6.43) 추정 버전 이후 공개된 보안패치가 없습니다. 추정은 정적 파일 해시에 기반하므로 코어 PHP 파일만 수정된 경우는 반영되지 않습니다.

근거

GET https://scandia.aidia.co.kr/demo-target/safe/ → 200
정적파일 7/7개 해시 일치 → 버전 5.6.37 ~ 5.6.43 (신뢰도 100%). 비교 파일: js/common.js, js/jquery.menu.js, js/wrest.js, js/jquery.register_form.js, css/default.css, css/mobile.css, css/default_shop.css

정보 기본 관리자 경로(/adm/) 사용 중 gnuboard.admin_exposure ▶

/adm/ 요청이 로그인 페이지로 리다이렉트됩니다(정상 동작). 다만 기본 경로를 그대로 사용하면 무차별 대입 시도의 대상이 되기 쉽습니다.

근거

GET https://scandia.aidia.co.kr/demo-target/safe/adm/ → 302
→ /demo-target/safe/bbs/login.php?url=%2Fdemo-target%2Fsafe%2Fadm%2F

조치 가이드

관리자 페이지 접근 IP 제한(.htaccess Require ip) 또는 호스팅 방화벽 설정
관리자 계정 2차 인증(그누보드 OTP 플러그인) 적용
가능하면 G5_ADMIN_DIR 변경으로 경로 변경

정보 디렉토리 목록 노출 없음 (9개 경로 확인) common.dir_listing ▶

확인한 경로 모두 디렉토리 인덱스를 반환하지 않았습니다.

정보 민감 파일 노출 없음 (15개 경로 확인) common.sensitive_files ▶

확인한 백업·설정·VCS 경로 모두 접근되지 않았습니다.

정보 악성 삽입 흔적 없음 (2개 페이지 확인) common.injected_content ▶

외부 스크립트 허용목록 외 도메인, 숨김 링크 모음, 불법 키워드, 난독화 스크립트 패턴이 발견되지 않았습니다.

정보 CHEditor 5 에디터 확인 (v5.1.3) gnuboard.extend_plugins ▶

/plugin/editor/cheditor5/cheditor.js 가 응답합니다. 에디터는 코어 업데이트와 함께 갱신됩니다.

근거

GET https://scandia.aidia.co.kr/demo-target/safe/plugin/editor/cheditor5/cheditor.js → 200
editor js 200

정보 HTTP → HTTPS 리다이렉트 적용 common.tls_headers ▶

http://scandia.aidia.co.kr/ 가 301로 https://scandia.aidia.co.kr/ 에 리다이렉트됩니다.

근거

GET http://scandia.aidia.co.kr/ → 301
→ https://scandia.aidia.co.kr/

정보 인증서 유효 (89일 남음) common.tls_headers ▶

만료일: Jan 18 04:09:23 2027 GMT. 발급자: C = US, O = Let's Encrypt, CN = YE1

근거

GET https://scandia.aidia.co.kr/ → 200
Subject: CN = scandia.aidia.co.kr

정보 서버 버전 정보 비노출 common.server_info ▶

Server/X-Powered-By 헤더에 버전 정보가 없습니다.

확인 불가 항목 점수에 반영하지 않음

확인 불가버전 범위(5.6.37 ~ 5.6.43) 안의 보안패치 5건은 적용 여부를 구분할 수 없음
이 버전들은 정적 파일(js/css)이 동일해 외부에서 구분되지 않습니다. 관리자 화면(환경설정 → 버전)에서 실제 버전을 확인하십시오. 해당 패치: 5.6.43 (medium) / 5.6.41 (high) / 5.6.40 (high) / 5.6.39 (high) / 5.6.38 (high)

CMS 식별 근거 보기 (5/7 신호 일치, 해시 7/7 일치)

✔ HTML에 g5_url / g5_bbs_url JS 변수 — https://scandia.aidia.co.kr/demo-target/safe/ → 200
✘ HTML에 g5_shop 변수 또는 /shop/ 링크 — https://scandia.aidia.co.kr/demo-target/safe/ → 200
✔ HTML에 그누보드 공통 스크립트(/js/common.js, jquery.menu.js) 참조 — https://scandia.aidia.co.kr/demo-target/safe/ → 200
✔ /bbs/login.php 에 mb_id·mb_password 폼 필드 — https://scandia.aidia.co.kr/demo-target/safe/bbs/login.php → 200
✔ /js/common.js 존재(그누보드 전용 함수 포함) — https://scandia.aidia.co.kr/demo-target/safe/js/common.js → 200
✔ /adm/ 요청 시 로그인 페이지(bbs/login.php)로 리다이렉트 — https://scandia.aidia.co.kr/demo-target/safe/adm/ → 302
✘ /shop/ 경로 응답(영카트) — https://scandia.aidia.co.kr/demo-target/safe/shop/ → 404
해시 일치 후보 버전: 5.6.37, 5.6.38, 5.6.39, 5.6.39.1, 5.6.40, 5.6.41, 5.6.42, 5.6.43

면책 · 본 진단은 공개된 정보에 대한 비침투 방식의 자동 점검 결과이며, 실제 취약 여부·보안 상태를 보증하지 않습니다. 결과는 참고용이며, 조치 전 반드시 백업하시기 바랍니다. 본인 소유 또는 관리 권한이 있는 사이트에 대해서만 이용해야 하며, 타인 사이트 진단으로 발생하는 책임은 이용자에게 있습니다.