무엇을 점검해 볼까요?

아래에서 궁금한 것을 고르세요. 전부 도메인 하나로, 읽기만 해서, 개인은 무료입니다.

읽기만 하는 외부 점검 · 개인 무료 · 업무용은 매일 자동 감시

PHP2Shell, 내 사이트도 뚫렸을까요?PHP2Shell 로 알려진 CVE-2026-109618·109619 를 비롯해 웹셸 업로드·노출 흔적을 밖에서 점검합니다. 개인 무료.내 웹사이트, 지금 안전한가요?도메인만 넣으면 새는 파일·인증서·서버 버전·해킹 흔적까지 읽기만 해서 점검합니다. 개인 무료.내 사이트가 해킹당한 걸까요?첫 화면의 숨은 스팸 링크·채굴 스크립트·숨긴 iframe 등 해킹 흔적을 밖에서 점검합니다. 개인 무료.워드프레스, 오래된 판으로 열려 있지 않나요?워드프레스 판 번호를 알려진 취약 판과 대조하고, 노출된 설정·백업·디렉터리까지 점검합니다.인증서가 곧 만료되거나, 약한 암호가 열려 있지 않나요?인증서 만료일과 옛 TLS 1.0/1.1 허용 여부를 인사(핸드셰이크)만으로 점검합니다. 개인 무료.비밀 설정 파일이 공개돼 있지 않나요?누구나 열 수 있는 .env·.git·백업·DB 덤프 노출을 점검합니다. 비밀 값은 가져오지 않습니다. 개인 무료.AI 열쇠가 소스에 박혀 새고 있지 않나요?페이지·스크립트에 박힌 AI API 키, 인증 없이 열린 AI 모델 API·MCP 엔드포인트를 점검합니다.내 사이트, 기본 방어 헤더는 켜져 있나요?응답 헤더만 읽어 HSTS·CSP·X-Frame-Options·Referrer-Policy 같은 방어가 켜졌는지 점검합니다. 공격 요청 없음. 개인 무료.폴더가 통째로 열려 있진 않나요?디렉터리 목록(인덱싱)이 켜져 백업·업로드·설정 폴더가 통째로 보이는지 밖에서 읽어 점검합니다. 공격 요청 없음. 개인 무료.내 도메인 DNS, 안전하게 잠겼나요?도메인의 DNS 보안 설정(CAA 인증서 발급 제한·DNSSEC 응답 검증·MTA-STS 메일 보호)을 공개 DNS 로 읽기만 해서 점검합니다. 개인 무료.혹시 .git 폴더가 그대로 열려 있나요?웹 루트에 남은 .git 폴더가 공개되면 소스코드·비밀키·배포 이력이 통째로 새어 나갑니다. 밖에서 읽기만 해서 확인합니다. 개인 무료.관리자 로그인, 아무나 볼 수 있나요?관리자·DB 도구 로그인 페이지가 인터넷에 열려 있는지 밖에서 읽기만 해서 점검합니다. 열려 있으면 무차별 대입의 1순위 표적입니다. 개인 무료.워드프레스가 아이디를 흘리고 있진 않나요?WordPress 가 /wp-json/wp/v2/users 로 작성자 아이디를 그대로 내보내는지 밖에서 읽기만 해서 점검합니다. 아이디가 새면 비밀번호만 뚫으면 됩니다. 개인 무료.서버가 위험한 메서드를 열어두진 않았나요?서버가 허용하는 HTTP 메서드를 OPTIONS 로 읽기만 해서 확인합니다. TRACE·PUT·DELETE 가 열려 있으면 변조·탈취 위험이 커집니다. 개인 무료.코드에 클라우드 키가 그대로 박혀 있진 않나요?공개된 페이지·스크립트에 AWS·Stripe·Slack·GitHub 같은 클라우드 키가 섞여 나가는지 밖에서 읽기만 해서 점검합니다. 키 값은 저장하지 않습니다. 개인 무료.백업 파일이 인터넷에 떨어져 있진 않나요?흔한 이름의 백업·데이터베이스 덤프 파일(.bak·.sql·.zip·.old)이 웹에 공개돼 있는지 밖에서 읽기만 해서 점검합니다. 열려 있으면 DB 가 통째로 새는 셈입니다. 개인 무료.내 사이트가 나도 모르게 공격에 쓰이고 있진 않나요?첫 화면과 내부 페이지에서 숨긴 채굴 스크립트·웹셸·악성 표식(wp-vcd 등)·숨긴 iframe 흔적을 밖에서 읽기만 해서 점검합니다. 개인 무료.

무료로 지금 점검 →

어떻게 동작하나

도메인 하나만 넣으면, 인터넷에서 누구나 볼 수 있는 것만 읽어 위험을 모읍니다. 공격 요청은 보내지 않고, 확정 근거와 의심 신호를 구분해 보여 줍니다. 관측하지 못한 것은 「못 봄」으로 적습니다.

울타리 NEO 알아보기 → · 울타리 NEO · 백신과 함께 쓰는 두 번째 의견