A
91
/ 100점
식별된 CMS · 추정 버전
국산 CMS로 식별되지 않음
CMS 비의존 점검만 수행
발견 항목
중간 1
낮음 1
정보 5 · 확인 불가 0
가장 먼저 할 일
HTTP 접속이 HTTPS로 리다이렉트되지 않음
점검 결과 심각도순 · 클릭하면 근거와 조치 가이드가 열립니다
중간 HTTP 접속이 HTTPS로 리다이렉트되지 않음 ▶
HTTPS는 사용 가능하지만 http:// 접속이 그대로 200으로 응답합니다. 북마크·외부 링크로 들어온 사용자는 평문으로 통신합니다.
근거
-
GET http://aidia.co.kr/ → 200
aidia - 코딩 없이 3분 만에 만드는 AI 홈페이지 제작{"@context":"https://schema.org","@type":"Organization","name":"aidia","url":"https://aidia.co.kr","logo":"https://aidia.co.kr/og-image.png","description":"초보자, 소상공인,…
조치 가이드
웹서버 또는 .htaccess에 HTTPS 강제 리다이렉트 규칙 추가:
RewriteCond %{HTTPS} off → RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
낮음 보안 헤더 미설정: Strict-Transport-Security ▶
응답에 Strict-Transport-Security 헤더가 없습니다. 클릭재킹·MIME 스니핑·다운그레이드 공격 완화 효과를 얻지 못합니다.
근거
-
GET https://aidia.co.kr/ → 200
응답 헤더: date, server, x-frame-options, x-content-type-options, x-xss-protection, content-security-policy, referrer-policy, vary, x-nextjs-cache, cache-control, etag, content-type, content-encoding, transfer-encoding
조치 가이드
Apache .htaccess 예시(mod_headers):
Header always set Strict-Transport-Security "max-age=31536000"Header always set X-Frame-Options "SAMEORIGIN"Header always set X-Content-Type-Options "nosniff"
정보 디렉토리 목록 노출 없음 (5개 경로 확인) ▶
확인한 경로 모두 디렉토리 인덱스를 반환하지 않았습니다.
정보 민감 파일 노출 없음 (15개 경로 확인) ▶
확인한 백업·설정·VCS 경로 모두 접근되지 않았습니다.
정보 악성 삽입 흔적 없음 (1개 페이지 확인) ▶
외부 스크립트 허용목록 외 도메인, 숨김 링크 모음, 불법 키워드, 난독화 스크립트 패턴이 발견되지 않았습니다.
정보 인증서 유효 (67일 남음) ▶
만료일: Dec 27 01:33:17 2026 GMT. 발급자: C = US, O = Let's Encrypt, CN = YE2
근거
-
GET https://aidia.co.kr/ → 200
Subject: CN = aidia.co.kr
정보 서버 버전 정보 비노출 ▶
Server/X-Powered-By 헤더에 버전 정보가 없습니다.
CMS 식별 근거 보기 (0/7 신호 일치)
- ✘ HTML에 g5_url / g5_bbs_url JS 변수 — https://aidia.co.kr/ → 200
- ✘ HTML에 g5_shop 변수 또는 /shop/ 링크 — https://aidia.co.kr/ → 200
- ✘ HTML에 그누보드 공통 스크립트(/js/common.js, jquery.menu.js) 참조 — https://aidia.co.kr/ → 200
- ✘ /bbs/login.php 에 mb_id·mb_password 폼 필드 — https://aidia.co.kr/bbs/login.php → 404
- ✘ /js/common.js 존재(그누보드 전용 함수 포함) — https://aidia.co.kr/js/common.js → 404
- ✘ /adm/ 요청 시 로그인 페이지(bbs/login.php)로 리다이렉트 — https://aidia.co.kr/adm/ → 308
- ✘ /shop/ 경로 응답(영카트) — https://aidia.co.kr/shop/ → 308
면책 · 본 진단은 공개된 정보에 대한 비침투 방식의 자동 점검 결과이며, 실제 취약 여부·보안 상태를 보증하지 않습니다. 결과는 참고용이며, 조치 전 반드시 백업하시기 바랍니다. 본인 소유 또는 관리 권한이 있는 사이트에 대해서만 이용해야 하며, 타인 사이트 진단으로 발생하는 책임은 이용자에게 있습니다.