Siteguard 웹사이트 보안 체커

SiteGuard는 현재 방문 중인 웹사이트의 보안 상태를 한눈에 확인할 수 있는 크롬 확장프로그램입니다. 클릭 한 번으로 SSL 인증서, 보안 헤더, 피싱 위험, 혼합 콘텐츠, 쿠키 보안을 종합 분석하여 A부터 F까지 등급을 제공합니다.

SSL/TLS 검증
현재 페이지가 HTTPS로 연결되어 있는지 확인합니다. HTTP 연결인 경우 데이터가 암호화되지 않는다는 경고를 표시합니다. SSL 점수는 전체 보안 점수에서 30점을 차지합니다.

보안 헤더 분석
Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options, X-XSS-Protection, Referrer-Policy, Permissions-Policy 등 7개 핵심 보안 헤더의 설정 여부를 점검합니다. 각 헤더가 있는지 없는지를 개별적으로 표시하고, 설정된 비율에 따라 점수를 매깁니다.

피싱 탐지
URL에 피싱 의심 패턴이 있는지 자동으로 분석합니다. IP 주소 기반 URL, 퓨니코드 도메인, 의심스러운 TLD(.tk, .ml 등), 과다한 서브도메인이나 하이픈 사용, 유명 서비스를 사칭하는 도메인 패턴을 감지합니다. 피싱 점수는 30점으로 가장 큰 비중을 차지합니다.

혼합 콘텐츠 감지
HTTPS 페이지에서 HTTP로 로딩되는 이미지, 스크립트, 스타일시트, iframe, 비디오, 오디오 리소스를 탐지합니다. 혼합 콘텐츠가 있으면 보안이 약화될 수 있다는 경고를 표시합니다.

쿠키 보안 점검
JavaScript에서 접근 가능한 쿠키가 있는지 확인합니다. HttpOnly가 설정되지 않은 쿠키는 XSS 공격에 노출될 수 있으므로 경고를 표시합니다.

모든 분석은 사용자의 브라우저 내에서 로컬로 수행됩니다. 외부 서버로 어떤 데이터도 전송하지 않으며, 방문 기록을 수집하지 않습니다. 분석 결과는 로컬 저장소에 캐싱되어 같은 사이트를 다시 방문할 때 빠르게 결과를 확인할 수 있습니다.

온라인 뱅킹이나 쇼핑 시 사이트 안전성이 궁금한 분, 기업 IT 관리자, 웹 개발자 및 보안 담당자, 피싱 사이트 피해를 예방하고 싶은 분에게 추천합니다.