진단 리포트

https://scandia.aidia.co.kr/demo-target/plain

진단 시각 2026-10-20 14:10:52 · 요청 29회 · 데모 샘플

JSON 다른 사이트 진단

/ 100점

식별된 CMS · 추정 버전

국산 CMS로 식별되지 않음

CMS 비의존 점검만 수행

발견 항목

낮음 1

정보 5 · 확인 불가 1

가장 먼저 할 일

보안 헤더 미설정: Strict-Transport-Security

점검 결과 심각도순 · 클릭하면 근거와 조치 가이드가 열립니다

낮음 보안 헤더 미설정: Strict-Transport-Security common.tls_headers ▶

응답에 Strict-Transport-Security 헤더가 없습니다. 클릭재킹·MIME 스니핑·다운그레이드 공격 완화 효과를 얻지 못합니다.

근거

GET https://scandia.aidia.co.kr/ → 200
응답 헤더: date, server, x-frame-options, x-content-type-options, referrer-policy, vary, content-encoding, content-length, content-type

조치 가이드

Apache .htaccess 예시(mod_headers):

Header always set Strict-Transport-Security "max-age=31536000"
Header always set X-Frame-Options "SAMEORIGIN"
Header always set X-Content-Type-Options "nosniff"

정보 디렉토리 목록 노출 없음 (5개 경로 확인) common.dir_listing ▶

확인한 경로 모두 디렉토리 인덱스를 반환하지 않았습니다.

정보 민감 파일 노출 없음 (15개 경로 확인) common.sensitive_files ▶

확인한 백업·설정·VCS 경로 모두 접근되지 않았습니다.

정보 HTTP → HTTPS 리다이렉트 적용 common.tls_headers ▶

http://scandia.aidia.co.kr/ 가 301로 https://scandia.aidia.co.kr/ 에 리다이렉트됩니다.

근거

GET http://scandia.aidia.co.kr/ → 301
→ https://scandia.aidia.co.kr/

정보 인증서 유효 (89일 남음) common.tls_headers ▶

만료일: Jan 18 04:09:23 2027 GMT. 발급자: C = US, O = Let's Encrypt, CN = YE1

근거

GET https://scandia.aidia.co.kr/ → 200
Subject: CN = scandia.aidia.co.kr

정보 서버 버전 정보 비노출 common.server_info ▶

Server/X-Powered-By 헤더에 버전 정보가 없습니다.

확인 불가 항목 점수에 반영하지 않음

확인 불가악성 삽입 흔적 확인 불가
메인 페이지를 가져오지 못했습니다.

CMS 식별 근거 보기 (0/7 신호 일치)

✘ HTML에 g5_url / g5_bbs_url JS 변수 — https://scandia.aidia.co.kr/demo-target/plain/ → 403
✘ HTML에 g5_shop 변수 또는 /shop/ 링크 — https://scandia.aidia.co.kr/demo-target/plain/ → 403
✘ HTML에 그누보드 공통 스크립트(/js/common.js, jquery.menu.js) 참조 — https://scandia.aidia.co.kr/demo-target/plain/ → 403
✘ /bbs/login.php 에 mb_id·mb_password 폼 필드 — https://scandia.aidia.co.kr/demo-target/plain/bbs/login.php → 404
✘ /js/common.js 존재(그누보드 전용 함수 포함) — https://scandia.aidia.co.kr/demo-target/plain/js/common.js → 404
✘ /adm/ 요청 시 로그인 페이지(bbs/login.php)로 리다이렉트 — https://scandia.aidia.co.kr/demo-target/plain/adm/ → 404
✘ /shop/ 경로 응답(영카트) — https://scandia.aidia.co.kr/demo-target/plain/shop/ → 404

면책 · 본 진단은 공개된 정보에 대한 비침투 방식의 자동 점검 결과이며, 실제 취약 여부·보안 상태를 보증하지 않습니다. 결과는 참고용이며, 조치 전 반드시 백업하시기 바랍니다. 본인 소유 또는 관리 권한이 있는 사이트에 대해서만 이용해야 하며, 타인 사이트 진단으로 발생하는 책임은 이용자에게 있습니다.