Website Information & Security Checker

Website Information & Security Checker(WISC)는 공개 웹사이트의 기본 보안·인증·응답 성능을 빠르게 확인하는 도구입니다.

운영·개발·보안 점검 전에 도메인을 입력하면 SSL 인증서 상태, 주요 보안 헤더, 인증 관련 응답(Cookie·Token)과 응답 시간 지표를 한 화면에서 확인할 수 있습니다.

여러 사이트를 나란히 비교하거나 결과를 JSON으로보내 내부 보고·이력 관리에 활용할 수 있습니다.

본 도구는 MSV 소프트웨어 라인의 일부로 제공되며, 웹 운영·컴플라이언스·대외 사이트 품질 점검 보조용으로 활용할 수 있습니다.

HTTPS 연결과 인증서 체인·만료·호스트 일치 여부 등 기본 TLS 상태를 확인합니다.

• 인증서 유효기간·발급자·체인 정보
• 호스트명·SAN(Subject Alternative Name) 일치 여부
• HTTPS 리다이렉트·혼합 콘텐츠 관련 신호
• 만료 임박·구성 오류 등 운영 리스크 조기 발견

응답 헤더에서 웹 보안·브라우저 보호와 관련된 항목을 추출·해석합니다.

• Content-Security-Policy (CSP)
• Strict-Transport-Security (HSTS)
• X-Frame-Options / X-Content-Type-Options
• Referrer-Policy, Permissions-Policy
• Cross-Origin-Opener-Policy (COOP), Cross-Origin-Resource-Policy (CORP)
• security.txt 등 공개 보안 연락 경로(있는 경우)

헤더 해석은 일반적인 권장 구성을 참고하며, 사이트 아키텍처에 따라 필요한 항목은 달라질 수 있습니다.

로그인·세션·API 인증과 연관될 수 있는 응답 헤더·Set-Cookie·토큰 형태 신호를 확인합니다.

• Set-Cookie 속성(Secure, HttpOnly, SameSite 등)
• 인증·세션 관련 헤더·토큰 패턴
• 공개 엔드포인트와 인증 응답 차이 비교(설정 시)
• 브라우저 저장·전송 보안 관점의 기본 점검

실제 인증 로직·자격 증명 검증은 별도 보안 테스트가 필요합니다.

동일 조건에서 여러 URL·도메인의 응답 지표를 비교할 수 있습니다.

• TTFB(Time To First Byte)
• 전체 응답 시간·상태 코드
• 사이트 간 나란히 비교
• 반복 측정·스냅샷으로 변화 추적(도구 기능 범위 내)

점검 결과를 JSON 형식으로보내 내부 티켓·감사·개발 이슈에 붙일 수 있습니다.

• 헤더·인증서·성능 필드 구조화
• 비교 결과 일괄 저장
• 재점검 전·후 diff 참고용

MSV 고객사·내부 운영 사이트에 대해 다음과 같이 활용할 수 있습니다.

• 신규 사이트·랜딩 페이지 오픈 전 기본 보안 점검
• HSTS·CSP 등 헤더 정책 변경 후 검증
• 대외 공개 API·로그인 페이지 Cookie 속성 확인
• 경쟁·벤치마크 사이트와 응답 성능 비교
• 컴플라이언스·대외 감사 자료 보조