PHP 홈페이지, 무료로 보안 점검해 드립니다
홈페이지를 만든 뒤 보안 상태를 확인해 본 적이 있으신가요?
화면이 정상적으로 열리고 문의도 접수되면 별다른 문제가 없다고 생각하기 쉽습니다. 하지만 눈에 보이지 않는 곳에 오래된 프로그램이나 외부에 노출된 파일, 사용하지 않는 관리자 계정이 남아 있을 수 있습니다.
잡오브브라더스는 이런 부분을 확인할 수 있도록 PHP 홈페이지 무료 보안 점검을 진행합니다.
점검은 무료입니다. 수정이나 업데이트가 필요한 경우에는 작업 범위와 비용을 먼저 안내하고, 협의 후 진행합니다.
이런 홈페이지라면 점검받아 보세요
다음 중 해당하는 내용이 있다면 현재 상태부터 확인해 보세요.
- 홈페이지를 만든 뒤 업데이트한 기억이 없습니다.
- 어떤 PHP 버전을 사용하는지 모릅니다.
- 호스팅 업체에서 PHP 업데이트 안내를 받았습니다.
- 업데이트하면 홈페이지가 작동하지 않을까 걱정됩니다.
- 처음 제작한 업체와 연락이 닿지 않습니다.
- 이상한 게시글이나 반복적인 로그인 시도가 발생합니다.
- 백업이 있는지, 문제가 생기면 복구할 수 있는지 모릅니다.
이러한 상황이 곧 해킹이나 취약점을 의미하는 것은 아닙니다. 다만 운영 상태를 확인하고 필요한 관리를 정리하는 출발점이 될 수 있습니다.
어떤 홈페이지가 대상인가요?
워드프레스·그누보드·영카트 등 PHP 기반으로 제작한 홈페이지가 대상입니다.
회사 소개 홈페이지부터 상담·신청 기능이 있는 사이트, 회원과 게시판을 운영하는 홈페이지, 쇼핑몰까지 상담할 수 있습니다.
잡오브브라더스에서 제작하지 않았거나 다른 업체의 호스팅을 이용하고 있어도 문의하실 수 있습니다. 실제 점검 범위와 진행 가능 여부는 홈페이지 구조와 접근 가능한 환경을 확인한 뒤 안내합니다.
무료 보안 점검에서는 무엇을 확인하나요?
01. PHP·CMS 버전과 보안 지원
현재 사용하는 PHP와 CMS가 보안 지원을 받고 있는지, 필요한 업데이트가 적용돼 있는지 확인합니다.
설치된 플러그인과 확장 기능의 관리 상태도 함께 살펴봅니다. 단순히 ‘PHP 8을 사용한다’는 설명에 그치지 않고 세부 버전과 패치 적용 여부를 확인하는 과정입니다.
02. 백업·설정 파일의 외부 노출
홈페이지를 수정하거나 이전하면서 남긴 백업 파일과 설정 파일 사본이 외부에서 열리는지 확인합니다.
이러한 파일에는 홈페이지 코드나 데이터베이스 접속 정보가 포함될 수 있어, 보관 위치와 접근 제한을 함께 살펴봐야 합니다.
03. 관리자 로그인 보호
사용하지 않는 관리자 계정, 계정 공유, 반복적인 로그인 실패에 대한 제한 등을 확인합니다.
관리자 주소뿐 아니라 비밀번호와 인증 방식, 접근 권한까지 함께 살펴봅니다.
04. 업로드 폴더의 실행 제한
사진이나 첨부파일을 올리는 공간에서 프로그램 파일이 실행될 수 있는지 확인합니다.
허용하는 파일의 종류와 저장 위치, 검증 방식 등을 살펴 불필요한 실행 경로가 없는지 점검합니다.
05. 데이터베이스 접근 설정
고객 정보가 저장되는 데이터베이스의 접속 경로와 계정 권한을 확인합니다.
외부 접속이 필요한 범위로 제한돼 있는지, 홈페이지 계정에 불필요한 권한이 부여돼 있지는 않은지 살펴봅니다.
06. 게시판·문의 폼의 입력 처리
방문자가 입력한 내용이 저장되거나 관리자 화면에 표시되는 과정에서 보안 문제가 발생할 수 있는지 확인합니다.
입력값과 출력 내용을 처리하는 방식, 비정상적인 요청에 대한 방어 설정 등을 점검합니다.
07. HTTPS와 보안 설정
HTTPS 인증서 상태와 접속 전환, 주요 보안 헤더의 적용 상태 등을 확인합니다.
HTTPS는 통신을 보호하는 중요한 요소이며, 프로그램과 계정 관리 등 다른 항목과 함께 살펴봅니다.
08. 자동 공격 대응
반복적인 로그인 시도나 대량의 비정상 요청을 기록하고 제한할 수 있는지 확인합니다.
자동 차단 규칙이 정상 이용자의 접속을 방해하지 않도록 운영되고 있는지도 살펴봅니다.
09. 백업과 복구 준비
홈페이지 파일과 데이터베이스가 함께 백업되는지, 백업 자료를 사용할 수 있는지 확인합니다.
백업 주기와 보관 위치, 복구 절차와 시험 여부 등을 살펴 문제가 생겼을 때의 대응 준비 상태를 점검합니다.
점검 후 바로 작업이 진행되나요?
점검 결과를 먼저 안내하고, 필요한 조치를 함께 정합니다.
오래된 프로그램을 사용하고 있더라도 운영 환경을 바로 바꾸기보다는 호환성과 서비스 영향을 먼저 확인해야 합니다. PHP나 CMS를 크게 업데이트하면 기존 화면이나 기능에 수정이 필요할 수 있기 때문입니다.
진행 과정은 다음과 같습니다.
- 점검 신청: 홈페이지 주소와 연락처를 남겨 주세요.
- 환경 확인과 점검: 담당자가 연락드려 필요한 정보와 점검 범위를 안내합니다.
- 결과 안내: 확인한 내용과 개선이 필요한 부분을 이해하기 쉽게 정리해 드립니다.
- 작업 범위·비용 협의: 수정이나 업데이트가 필요하다면 범위와 비용을 먼저 안내합니다.
- 검증 후 적용: 작업을 진행하는 경우 필요한 시험과 주요 기능 확인을 거쳐 운영 환경에 적용합니다.
점검만 받으셔도 됩니다. 결과를 확인한 뒤 조치 여부를 결정하실 수 있습니다.
업데이트 이후의 기능도 확인합니다
홈페이지 보안 업데이트에서는 새 버전 적용과 함께 기존 기능이 정상적으로 작동하는지 확인하는 과정이 중요합니다.
잡오브브라더스는 앞선 PHP 보안 업데이트 대응에서도 별도 시험 환경을 구성하고, 일반 화면과 관리자 화면을 비교했습니다. 문의·신청·로그인·회원가입 등 실제 이용 과정도 함께 점검했습니다.
이러한 경험을 바탕으로 홈페이지의 구조와 운영 상황에 맞는 조치를 안내합니다.
우리 홈페이지 상태부터 확인해 보세요
지금 사용하는 PHP 버전을 모르더라도 괜찮습니다. 어디서부터 확인해야 할지 막막하다면 홈페이지 주소부터 남겨 주세요.
잡오브브라더스가 현재 상태를 살펴보고 필요한 내용을 안내해 드리겠습니다.
PHP 홈페이지 보안 점검은 무료이며, 수정·업데이트 비용은 별도 협의 후 진행합니다.
※ 보안 점검은 확인 가능한 범위에서 특정 시점의 상태를 살펴보는 과정입니다. 이후에도 업데이트와 계정 관리, 백업 및 모니터링이 필요합니다.