보안 헤더 진단
자신의 사이트 URL을 입력하면 CSP, HSTS, X-Frame-Options 등 HTTP 보안 헤더를 채점하고, 부족한 설정의 수정 방법과 복사·붙여넣기용 권장 설정을 제시합니다.
이 도구는 이 사이트의 서버가 대상 URL을 가져와(같은 호스트 안의 리디렉션 포함 최대 4회) 응답 헤더만 평가합니다(본문은 저장하지 않습니다). 내부·사설 주소에 대한 접근은 차단합니다.
본인이 소유하거나 관리하는 사이트에만 사용하세요. 허가 없이 타인의 사이트를 조사하는 용도로는 사용하지 마세요.
- 전송
- URL을 이 사이트의 서버로
- 저장
- 응답 본문·결과는 저장하지 않음(URL은 로그에 남을 수 있음)
- 외부 API
- 서버가 대상 URL을 가져옴(최대 4회 요청)
- 대상
- 본인 사이트만(소유 확인 없음)·내부 주소 차단
자세한 처리 방식
- 입력한 URL을 이 사이트의 서버로 보내고, 서버가 그 URL을 가져옵니다. 리디렉션을 포함해 최대 4회, 같은 호스트(www 유무는 허용)만, 응답당 8초·200KB까지입니다.
- 응답 본문과 진단 결과는 저장하지 않습니다. URL은 브라우저 기록과 접근 로그에 남을 수 있으므로 기밀 정보가 포함된 URL은 입력하지 마세요.
- 직접 소유하거나 관리하는 사이트에 사용하세요. 소유 확인은 하지 않습니다. 내부·사설 주소로의 접속은 차단합니다.
- 페이지 표시 자체는 접근 로그(IP 주소, 일시, 사용자 에이전트 등)에 기록됩니다. 도구 화면에서는 광고와 접속 분석을 불러오지 않습니다. 개인정보 처리방침
사용 방법
- 1
자신이 관리하는 사이트의 URL을 입력합니다.
- 2
주요 보안 헤더의 유무와 강도를 채점합니다.
- 3
‘미설정’·‘약함’ 항목을 표시된 수정 방법과 권장 설정으로 보강합니다.
왜 중요한가
보안 헤더는 ‘심층 방어’의 저렴하면서도 효과적인 한 수입니다. CSP로 XSS의 피해를 억제하고, HSTS로 통신을 항상 HTTPS에 고정하며, X-Frame-Options로 클릭재킹을 막습니다 — 각각 서버 설정 몇 줄만 추가하면 됩니다. 우선 엄격한 기본값에서 시작하여 필요에 따라 완화하는 것이 정석입니다.
자주 묻는 질문
Q다른 사람의 사이트를 진단해도 되나요?
A
이 도구는 대상 URL을 가져와(같은 호스트 안의 리디렉션 포함 최대 4회) 응답 헤더를 볼 뿐, 능동적인 스캔이나 공격은 하지 않습니다(브라우저로 여는 것과 같은 범위). 다만 용도는 ‘자신의 사이트 점검’을 상정합니다.
Q만점(A)이 아니면 위험한가요?
A
아니요. 사이트의 성격에 따라 불필요한 헤더도 있습니다. 중요한 것은 CSP, HSTS, X-Frame-Options, X-Content-Type-Options입니다. 이들이 갖춰져 있으면 실용상 충분히 견고합니다.