웹사이트 취약점 점검 — 진단 보고서 지적 사항 조치
취약점 진단 보고서의 지적 사항을 홈페이지에서 조치하고 재점검용 결과 보고서까지 정리합니다. 진단은 하지 않습니다.
취약점 진단 보고서를 받았다면, 조치는 디코랩이 합니다.
보안 점검에서 받은 지적 사항을 항목마다 확인해 홈페이지를 고치고, 재점검에 낼 조치 결과 보고서까지 정리합니다. 디코랩은 취약점 진단이나 모의해킹을 하지 않고, 이미 받은 보고서의 조치를 맡습니다.
- 맡는 일
- 진단 보고서 지적 사항의 조치
- 하지 않는 일
- 취약점 진단 · 모의해킹
- 드리는 것
- 항목별 조치 결과 보고서
- 비용·일정
- 상담 후 결정
진단은 전문 기관이, 조치는 디코랩이
취약점 진단은 보안 업체나 점검 기관이 합니다. 디코랩은 그 결과로 받은 보고서를 들고 실제로 홈페이지를 고치는 쪽을 맡습니다.
디코랩이 하는 일
- ✓ 보고서 항목별 원인 확인과 조치 방법 정리
- ✓ 홈페이지 코드 수정 (입력값 검증, 업로드 제한, 권한 확인)
- ✓ 웹서버·PHP 설정과 보안 헤더 적용
- ✓ 그누보드·워드프레스 등 CMS와 플러그인 업데이트
- ✓ 조치 결과 보고서 작성, 재점검 지적 대응
디코랩이 하지 않는 일
- — 취약점 진단·자동 스캔
- — 모의해킹(침투 테스트)
- — 해킹 피해 원인 조사(포렌식)
- — 보안 인증(ISMS 등) 컨설팅
- — 방화벽·웹 방화벽 같은 보안 장비 판매
아직 진단을 받지 않았다면 보안 업체나 점검 기관에서 먼저 진단을 받으세요. 보고서가 나오면 그다음부터 디코랩이 이어서 맡습니다.
보고서에 자주 나오는 지적과 조치 예
홈페이지 진단 보고서에 자주 오르는 항목입니다. 실제 항목 이름과 위험도는 보고서마다 다르고, 조치 방법은 사이트 구조를 보고 정합니다.
SQL 인젝션
검색창·주소 값으로 DB 질의가 바뀌는 문제. 질의를 바인딩 방식으로 바꾸고 입력값을 검증합니다.
크로스 사이트 스크립팅(XSS)
게시글·댓글에 넣은 스크립트가 실행되는 문제. 출력할 때 걸러 내고 허용 태그를 정합니다.
파일 업로드·다운로드
실행 파일이 올라가거나 다른 경로의 파일을 받을 수 있는 문제. 확장자·형식을 제한하고 경로를 고정합니다.
관리자 페이지 노출
누구나 관리자 로그인 화면에 닿는 문제. 접속 주소·IP를 제한하거나 추가 인증을 둡니다.
약한 인증·세션 관리
비밀번호 규칙, 로그인 시도 제한, 세션 만료가 없는 문제. 규칙과 제한을 설정합니다.
오래된 프로그램 버전
알려진 취약점이 있는 CMS·플러그인·PHP 버전. 업데이트하고, 업데이트가 끊긴 것은 교체를 권합니다.
정보 노출·디렉터리 목록
오류 메시지·서버 버전·폴더 목록이 그대로 보이는 문제. 표시를 끄고 기본 오류 화면을 둡니다.
불필요한 파일·페이지
백업 파일, 테스트 페이지, 설치 파일이 남아 있는 문제. 지우고 다시 생기지 않게 정리합니다.
HTTPS·보안 헤더
암호화되지 않은 전송, 보안 헤더 누락. https 강제와 필요한 헤더를 적용합니다.
재점검에 낼 조치 결과 보고서
보고서 번호 순서 그대로, 항목마다 무엇을 어떻게 고쳤는지와 고친 뒤 확인한 화면을 적습니다. 구조상 바로 고치기 어려운 항목은 대신 취한 조치와 남은 위험, 권고 사항을 따로 적습니다.
- ✓ 진단 보고서와 같은 항목 번호
- ✓ 원인 위치와 조치 내용
- ✓ 조치 전·후 확인 화면
- ✓ 남은 위험과 권고 사항
진행 과정
보고서를 받은 날부터 재점검 기한을 기준으로 일정을 거꾸로 잡습니다.
보고서 접수
진단 보고서, 대상 홈페이지 주소, 서버·호스팅 환경, 재점검 기한을 확인합니다. 보고서는 상담 뒤 안내하는 방법으로 받습니다.
항목 분석과 견적
항목마다 원인 위치, 조치 방법, 사이트가 멈추는지, 우선순위를 정리해 견적과 일정을 드립니다.
조치
백업을 먼저 받고 위험도가 높은 항목부터 고칩니다. 고친 뒤에는 기존 기능이 그대로 되는지 확인합니다.
조치 결과 보고서
항목별 조치 내용과 확인 화면을 보고서로 드립니다. 재점검에서 다시 지적된 항목은 함께 확인합니다.
조치할 항목 수와 사이트 구조에 따라 범위와 일정이 달라집니다. 비용은 보고서를 확인한 뒤 상담 후 결정합니다.
맡을 수 있는 사이트와 준비할 것
디코랩이 만든 사이트
구조를 알고 있어 분석과 조치가 빠릅니다. 유지보수 중인 사이트는 그 범위 안에서 함께 상담합니다.
다른 곳에서 만든 사이트
소스 코드와 관리자·서버 접속 권한을 받을 수 있으면 맡을 수 있습니다. 먼저 구조를 살펴본 뒤 가능한 범위를 알려 드립니다.
준비할 것
- ☐ 진단 보고서(지적 항목·위험도)
- ☐ 홈페이지 주소와 관리자 계정
- ☐ 서버·호스팅 접속 정보
- ☐ 재점검 날짜나 제출 기한
호스팅 업체가 막아 둔 서버 설정처럼 디코랩이 바꿀 수 없는 항목은 호스팅 업체에 요청할 내용을 정리해 드립니다.
자주 묻는 질문
취약점 진단도 해 주나요?
아니요. 디코랩은 진단이나 모의해킹을 하지 않습니다. 보안 업체나 점검 기관에서 받은 진단 보고서의 지적 사항을 조치하는 일을 맡습니다.
다른 업체가 만든 홈페이지도 맡을 수 있나요?
소스 코드와 관리자·서버 접속 권한을 받을 수 있으면 맡을 수 있습니다. 구조를 먼저 살펴본 뒤 조치할 수 있는 범위를 알려 드립니다.
모든 지적 항목을 고칠 수 있나요?
대부분은 코드와 설정으로 고칩니다. 호스팅이 막아 둔 설정이나 업데이트가 끊긴 프로그램처럼 바로 고치기 어려운 항목은 대신 취한 조치와 남은 위험, 교체 권고를 보고서에 적습니다.
조치하는 동안 사이트가 멈추나요?
대부분의 조치는 사이트를 멈추지 않고 진행합니다. 프로그램 업데이트처럼 영향이 큰 작업은 백업을 받은 뒤 방문자가 적은 시간에 맞춰 진행합니다.
재점검에서 다시 지적되면 어떻게 하나요?
디코랩이 조치한 항목이 다시 지적되면 함께 원인을 확인하고 보완합니다. 재점검 대응 범위는 견적 단계에서 미리 정합니다.
비용은 어떻게 정하나요?
조치할 항목 수, 사이트 구조, 재점검 기한에 따라 달라집니다. 보고서를 확인한 뒤 상담 후 결정합니다.
취약점 조치 상담하기
받은 진단 보고서의 항목 수와 재점검 기한을 알려 주시면 조치 범위와 일정을 제안합니다. 보고서 원본은 상담 뒤 안내하는 방법으로 받습니다.
프로젝트 문의하기