찬스
작은 회사 홈페이지도 보안점검이 필요할까? 꼭 해야 하는 5가지 경우
"우리 같은 작은 회사를 누가 노리겠어"라는 생각과 달리, 공격은 대부분 자동 프로그램이 인터넷 전체를 훑으며 약한 곳을 찾는 방식입니다. 규모보다 "무엇을 받고 저장하는가"가 위험을 정합니다.
한눈에 보기
소개만 하는 정적 홈페이지는 기본 관리로 충분한 경우가 많습니다. 반대로 회원가입·문의폼으로 개인정보를 받거나, 결제를 받거나, 관리자 페이지·고객 로그인이 있거나, AI 챗봇을 붙였거나, 대기업·공공기관에 납품하며 보안 확인을 요구받는다면 점검이 필요합니다. 개인정보를 처리하는 사업자는 개인정보보호법상 안전성 확보 조치 의무가 있으므로, 최소한 관리자 비밀번호·접근 기록·백업·보안 업데이트는 갖춰야 합니다. 작은 사업자는 한국인터넷진흥원(KISA)의 무료 점검을 먼저 받아 보는 것도 방법입니다.
보안점검이 꼭 필요한 5가지 경우
- 개인정보를 받는다 — 회원가입, 상담 신청, 예약 폼으로 이름·연락처를 받는다면 그 정보를 지킬 책임이 생깁니다.
- 결제를 받는다 — 카드 정보는 PG사가 처리하지만, 주문서·금액 검증이 허술하면 금액을 바꿔 결제하는 문제가 생길 수 있습니다.
- 로그인이 있다 — 관리자 페이지와 고객 로그인은 공격이 가장 많이 몰리는 곳입니다. 다른 사람의 정보가 보이는 권한 문제가 흔합니다.
- AI 챗봇·AI 기능을 붙였다 — 질문을 교묘하게 바꿔 내부 지침이나 다른 고객 정보를 끌어내는 공격(프롬프트 인젝션)이 새로 생겼습니다.
- 거래처가 보안 확인을 요구한다 — 대기업·공공기관 납품, 투자 실사에서 점검 보고서를 요구받는 경우가 늘고 있습니다.
사장님이 오늘 직접 확인할 것
전문 지식 없이 확인할 수 있는 기본 항목입니다. 하나라도 "아니요"라면 먼저 고치세요.
| 확인 항목 | 왜 중요한가 | 아니요라면 |
|---|---|---|
| 관리자 비밀번호가 길고, 다른 사이트와 다른가 | 유출된 비밀번호로 가장 많이 뚫림 | 바로 변경, 가능하면 2단계 인증 |
| 주소창에 자물쇠(https)가 뜨는가 | 입력 정보가 암호화되어 전송됨 | 제작·호스팅 업체에 SSL 요청 |
| 퇴사자·외주 계정이 정리되어 있나 | 남은 계정이 뒷문이 됨 | 관리자 목록 정리 |
| 백업이 있고, 복구해 본 적 있나 | 랜섬웨어·실수 대비 | 정기 백업 설정 |
| 문의·회원 정보를 누가 볼 수 있나 | 개인정보 접근 통제 의무 | 권한 최소화, 열람 기록 |
| CMS·플러그인이 최신인가 | 오래된 버전의 알려진 취약점 | 업데이트 또는 업체에 요청 |
이 표는 기본 점검이며, 로그인·결제·AI 기능의 깊은 취약점은 전문 점검으로 확인해야 합니다.
무료 점검과 유료 점검의 차이
무료 공공 점검 — 한국인터넷진흥원(KISA) 보호나라에서는 중소기업·소상공인을 위한 홈페이지 취약점 점검 같은 지원 서비스를 운영합니다. 알려진 취약점을 자동 도구로 넓게 확인하는 방식이라 첫 점검으로 좋습니다. 신청 자격과 일정은 보호나라 공지를 확인하세요.
유료 전문 점검(모의해킹) — 사람이 공격자 관점에서 로그인, 권한, 결제 금액, 업무 흐름을 직접 조작해 봅니다. 자동 도구가 못 찾는 "다른 사람 주문이 보인다", "금액을 바꿔 결제된다" 같은 문제를 찾고, 위험도와 고치는 방법을 보고서로 받습니다.
찬스의 보안점검은 정보보안 11년 이상 경력 전문가가 직접 수행하며, URL 보안점검 100만원부터, 웹·API 모의해킹과 AI 서비스 보안진단 150만원부터입니다. 고객이 소유한 자산만 서면 동의 후 점검합니다.
문제가 생겼다면 순서대로
1. 피해 확산 막기 — 관리자 비밀번호를 바꾸고, 이상한 계정과 접속 기록을 확인합니다. 2. 기록 보존 — 로그와 화면을 지우지 말고 저장합니다. 3. 신고 — 해킹 피해는 KISA 보호나라(118)에 신고할 수 있고, 개인정보가 유출됐다면 법에 따라 정보주체 통지와 신고 의무가 생길 수 있습니다. 4. 원인 확인 후 복구 — 원인을 막지 않고 백업만 되돌리면 같은 일이 반복됩니다.
한눈에 보는 확인표
| 상황 | 먼저 할 것 | 참고 |
|---|---|---|
| 소개만 하는 정적 사이트 | 기본 항목 점검·SSL·백업 | 무료로 충분한 경우 많음 |
| 문의폼·회원가입 있음 | 개인정보 접근 통제·기본 점검 | KISA 무료 점검 먼저 |
| 결제·로그인·관리자 페이지 | 웹·API 모의해킹 | 150만원~ |
| AI 챗봇·AI 기능 운영 | AI 서비스 보안진단 | 150만원~ |
자주 묻는 질문
정적 홈페이지도 해킹되나요?
서버에서 프로그램이 돌지 않는 정적 사이트는 공격 표면이 작습니다. 다만 호스팅 계정·도메인 계정이 뚫리면 사이트가 바뀔 수 있으니 계정 보안은 똑같이 중요합니다.
보안점검을 하면 사이트가 멈추나요?
점검 시간대와 영향 범위를 미리 합의하고, 운영에 영향이 적은 방식으로 진행합니다. 결제·주문처럼 민감한 기능은 테스트 계정과 시간대를 정해 둡니다.
다른 사람 사이트도 점검해 줄 수 있나요?
아니요. 점검은 소유자 또는 운영 권한이 있는 사람의 서면 동의가 있는 자산만 진행합니다.
찬스가 만든 사이트가 아니어도 되나요?
됩니다. 다른 업체가 만든 사이트도 소유자 동의가 있으면 점검하고, 찬스가 만든 사이트는 개선 조치까지 이어서 할 수 있습니다.
공식 참고자료와 검수 원칙
2026년 10월 12일 찬스 검수 · 가격과 조건은 찬스 상품 페이지 기준이며 변경될 수 있습니다. 결제 전 각 상품 페이지에서 다시 확인하세요.