이용 안내

시행 2026-10-22 · 운영: AURE Labs

1. 서비스의 성격

이 서비스는 입력된 주소에 일반 방문과 같은 방식으로 접속해, 응답에 담긴 공개 정보(보안 설정 헤더, 프로그램 이름·버전 등)를 공개된 채점 체계와 보안 공지에 비추어 보여 주는 무료 참고 서비스입니다. 해킹·침투 시험·취약점 공격을 하지 않으며 사이트를 바꾸지 않습니다.

한 번의 확인에서 보내는 요청: 첫 화면 주소에 http·https 로 각각 한 번(그 응답이 안내하는 이동 주소를 최대 10번까지 따라감), 최종 주소에 브라우저와 같은 방식의 사전 확인 요청(OPTIONS) 한 번, 그리고 사이트 인증서를 신뢰할 수 없을 때만 /robots.txt 한 번. 같은 주소를 60초 안에 다시 확인하면 사이트에 새로 요청하지 않고 직전 결과를 보여 드립니다.

2. 점검 범위

• 이 점검은 홈페이지 첫 화면 주소에 대한 응답(보안 설정 헤더와 PHP 버전 표시)으로만 한정됩니다. 다른 페이지, 서버 내부, 데이터베이스, 사이트 프로그램은 점검하지 않습니다.
• 이 점검에서 높은 등급을 받았다고 해서 개인정보 등 정보의 유출이 없었다고 할 수 없으며, 앞으로의 유출을 막아 주는 것도 아닙니다.
• 사이트의 실제 보안 상태를 확인하려면 서버 내부 점검, 서버 침입 흔적 탐지 점검, 사용 중인 소프트웨어(프로그램·플러그인) 점검 등 더 깊이 있는 점검이 필요합니다.

AURE Labs 는 이런 더 깊은 점검을 위해 다음 솔루션을 준비하고 있습니다.

• Exposure Scanner(외부 노출 점검) — 소유를 확인한 도메인의 열린 접속 통로, HTTPS 설정, 공개 파일, 사용 소프트웨어의 알려진 취약점 가능성을 살펴봅니다
• Compromise Detector(침해 흔적 탐지) — 서버 안에서 현재 상태·로그·외부 통신을 읽어 침입 의심 신호를 정리합니다

이 서비스의 결과를 사이트 보안 점검을 마쳤다는 근거로 쓰지 마세요. 개인정보를 다루는 사이트라면 관련 법령이 정한 안전조치와 전문 점검을 따로 받아야 합니다.

3. 등급 체계와 인용 자료

등급 체계: 이 보고서의 보안 헤더 등급은 Mozilla HTTP Observatory 의 공개 채점 체계(시험 항목·점수·등급 기준, mdn-http-observatory 커밋 fd78097, 기준일 2026-10-22)에 따라 표기하였습니다. PHP 관련 정보는 PHP 공식 공지(2026-10-21)와 Debian·Ubuntu 보안 공지의 수정 버전 목록을 인용하였습니다.

등급은 공개 체계를 따른 자동 계산입니다. 같은 체계를 쓰는 다른 서비스와도 확인 시각·응답 차이로 결과가 다를 수 있습니다. PHP 관련 정보는 PHP 공식 공지(https://www.php.net/archive/2026.php#2026-10-21-5), Debian 보안 공지, Ubuntu 보안 공지의 수정 버전 목록을 인용하며, 권고 정보 기준일은 2026-10-22 입니다.

4. 결과의 한계

결과는 자동 판단이며 틀릴 수 있습니다. 실제로는 조치가 필요한데 필요 없어 보이거나, 조치가 되었는데 필요해 보일 수 있습니다. '확인할 수 없음'은 안전하다는 뜻이 아닙니다. 확인하지 못하는 항목은 결과 화면의 '이 확인으로 알 수 없는 것'에 적혀 있습니다.

5. 보안 진단·법률 자문이 아님

이 결과는 정보보호 관리체계 인증, 법정 보안 점검, 전문가 보안 진단, 침해사고 조사를 대신하지 않습니다. 이 결과만으로 사이트가 안전하다거나 법적·계약상 의무를 다했다고 볼 수 없습니다. 개인정보 유출 신고 등 법적 의무에 대한 판단은 관련 기관(개인정보보호위원회, 한국인터넷진흥원 등)이나 전문가에게 확인하세요.

6. 조치의 책임

업데이트·설정 변경·재시작 등 조치는 사용자와 사이트 운영자가 판단해 진행합니다. 조치 과정에서 생길 수 있는 사이트 장애, 기능 변경, 호환성 문제, 데이터 손실에 대비해 백업과 시험을 먼저 하세요. 안내 문구는 공식 자료의 일반적인 권고이며 모든 환경에 맞지 않을 수 있습니다. 공식 공지에 나온 임시 완화 설정은 업데이트를 대신하지 못하며, 잘못 적용하면 사이트가 느려지거나 멈출 수 있습니다.

7. 책임의 제한

관련 법령이 허용하는 범위에서, 운영자는 이 서비스의 이용 또는 이용 불가, 결과의 오류·누락·지연, 결과를 근거로 한 판단이나 조치로 생긴 직접·간접 손해에 대해 책임을 지지 않습니다. 다만 운영자의 고의 또는 중대한 과실로 생긴 손해는 그러하지 않습니다.

8. 다른 사람의 사이트 확인

자신이 운영하지 않는 사이트도 확인할 수 있으나, 결과는 운영자에게 알리고 확인을 요청하는 용도로만 써야 합니다. 결과를 공격 대상 선정, 협박, 비방, 허위 사실 유포, 영업 방해에 쓰는 것은 금지되며, 그로 인한 법적 책임은 그렇게 쓴 사람에게 있습니다.

9. 금지 행위

자동화 도구로 대량 조회, 조회 제한 우회, 서비스 방해, 내부망 주소 등 허용되지 않은 대상 조회 시도를 금지합니다. 위반 시 이용을 제한할 수 있습니다. 조회는 한 번에 한 주소씩, 짧은 시간·하루 횟수에 제한이 있습니다.

10. 최근 조회 목록

조회한 사이트의 도메인과 보안 헤더 등급은 첫 화면의 '최근 조회'·'우수 사이트' 목록에 공개될 수 있습니다. 원하지 않으면 확인할 때 '최근 조회 목록에 표시하지 않기'를 선택하세요. 사이트 운영자는 문의로 목록 삭제를 요청할 수 있습니다. PHP 관련 정보는 목록에 표시하지 않습니다. 등급이 낮은 사이트를 모아 보여 주는 목록은 두지 않습니다.

11. 기록 보관과 보고서 진위

모든 조회와 결과는 위·변조를 막는 기록(기록 지문과 전자서명)으로 1년 동안 보관되며, 분쟁이 생기면 증거로 쓰일 수 있습니다. 목록에서 삭제해도 이 기록은 보관 기간 동안 남습니다. 조회한 분의 IP 주소는 되돌릴 수 없는 형태로만 저장합니다. 결과 화면의 보고서 번호로 진위를 확인할 수 있으며, 보고서 번호로 확인되지 않는 화면·캡처는 AURE 의 출력으로 보지 않습니다.

12. 결과의 공유

보고서 주소는 그 확인 시각의 결과를 보여 줍니다(다시 확인하려면 첫 화면에서 새로 확인하세요). 화면을 캡처해 공유할 때는 확인 시각과 한계를 함께 알려 오해가 없게 하세요. 운영자는 캡처·재게시된 화면의 내용에 책임지지 않습니다.

13. 제휴 아님·상표

이 서비스는 Mozilla, PHP 프로젝트(The PHP Group·PHP Foundation), Debian, Canonical(Ubuntu), 한국인터넷진흥원, 호스팅 업체 등 언급된 단체와 관련이 없으며 그들의 승인이나 보증을 받지 않았습니다. 언급된 이름은 각 권리자의 상표일 수 있습니다.

14. 서비스 변경·중단

운영자는 사전 고지 없이 서비스를 바꾸거나 중단할 수 있으며, 채점 기준과 인용 자료는 새 정보에 따라 바뀔 수 있습니다. 결과 화면에는 사용한 채점 체계 판과 기준일을 표시합니다.

15. 대상 사이트 운영자께

이 서비스의 요청에는 User-Agent 에 'AURE-Check' 와 안내 주소가 표시됩니다. 요청 차단을 원하거나 결과에 이의가 있으면 문의해 주세요.

16. 문의·정정 요청

운영: AURE Labs(aurelabs.co.kr). 결과 정정·목록 삭제·기타 문의는 문의로 보내 주세요. 보고서 번호를 함께 적어 주시면 빠르게 확인할 수 있습니다.