웹사이트와 앱의
보안을 점검하세요.
Nextchain이 출시 전이나 운영 중인 서비스의 위험 요소를 살펴보고, 먼저 조치할 사항을 정리해 드립니다.
점검을 시작하기 전에 범위를 합의합니다.
신청 시 소스 코드나 로그인 정보는 필요하지 않습니다.
- 접근 권한
- 누가 조회하고 수정할 수 있나요?
- 데이터
- 어떤 정보가 공개되어 있나요?
- 설정
- 배포 시 무엇을 확인해야 하나요?
AI로 제작하거나 직접 개발·외주 개발한 프로젝트 모두 가능
출시 전과 운영 중인 웹사이트·앱 모두 신청 가능
발견 사항과 점검하지 못한 항목을 보고서에 명시
자세히 살펴봐야 할 보안 위험.
화면이 잘 작동한다고 해서 데이터가 안전하게 보호되고 있다는 뜻은 아닙니다. 점검 범위는 접근을 허용한 실행 환경과 자료에 따라 달라집니다.
API 키와 데이터 노출
공개된 실행 환경의 사전 점검
공개된 애플리케이션에서 민감한 정보가 노출된 흔적을 살펴봅니다. 소스 코드 내 비밀 키를 확인하려면 별도의 접근 권한이 필요합니다.
로그인과 접근 권한
접근 권한 확보 후 심층 점검
사용자가 자신의 데이터에만 접근할 수 있는지 확인할 점검 항목을 정리합니다. 심층 점검에는 테스트 계정과 사전 합의한 범위가 필요합니다.
라이브러리와 배포 설정
제공 자료에 따라 범위 결정
프로젝트의 라이브러리 목록이 있으면 버전을 보안 권고와 대조하고, 합의한 범위 내에서 공개 설정을 살펴봅니다.
사전 점검 범위는 무료입니다
- 프로젝트 1건에 대해 점검 전에 범위를 확정합니다.
- 접근 가능한 공개 영역과 주요 사용자 흐름 1개를 살펴봅니다.
- 발견 사항, 근거, 한계와 다음 조치를 담은 간단한 보고서를 제공합니다.
심층 점검이나 수정이 필요한 경우
소스 코드, 데이터베이스, 여러 역할의 접근 권한, 수정 후 재점검은 별도로 범위를 합의하고 견적을 안내합니다. 사전 점검은 종합 모의해킹이나 보안 인증이 아닙니다.
신청부터 후속 조치까지.
- 단계 1
프로젝트 정보 전달
개발한 서비스와 점검하고 싶은 내용을 알려 주세요. 이 단계에서는 시스템 접근 권한이 필요하지 않습니다.
- 단계 2
점검 범위 합의
Nextchain이 이메일로 연락하여 점검 권한, 항목과 일정을 확인합니다.
- 단계 3
보고서와 조치 안내 확인
합의한 범위의 결과를 확인한 후 직접 수정하거나 추가 지원을 상담할 수 있습니다.
현재의 위험을 파악하고,
다음 조치를 확인하세요.
프로젝트를 소개해 주세요. Nextchain이 연락하여 무료 사전 점검의 범위를 확인합니다.
프로젝트 설명만 보내 주세요. 비밀번호, API 키와 고객 데이터는 신청 양식에 입력하지 마세요.
무료 사전 점검 신청
이메일로 문의하시겠어요? contact@nextchain.kr
신청 전 확인해 주세요
무료 사전 점검에는 무엇이 포함되나요?
사전에 범위를 확정한 프로젝트 1건에 대해 공개 설정, 정보 노출 징후와 접근 가능한 주요 사용자 흐름 1개를 살펴봅니다. 보고서에는 점검한 항목, 발견 사항, 점검하지 못한 부분과 다음 조치를 명시합니다.
URL만으로 모든 보안을 점검할 수 있나요?
URL로는 공개 영역만 확인할 수 있습니다. 소스 코드, 접근 권한, 데이터베이스와 서버의 비밀 키를 점검하려면 별도의 접근 권한과 범위를 합의해야 합니다. 정보가 부족한 부분은 미점검으로 표시합니다.
운영 중이거나 아직 출시하지 않은 서비스도 신청할 수 있나요?
신규 또는 운영 중인 웹사이트·앱뿐 아니라 공개 URL이 없는 프로젝트도 신청할 수 있습니다. AI 제작, 직접 개발, 외주 개발 프로젝트 모두 가능합니다. 점검하고 싶은 내용을 알려 주시면 접수 가능 여부와 적절한 범위를 확인합니다.
지금 소스 코드, 비밀번호나 API 키를 보내야 하나요?
신청 단계에서는 연락처와 프로젝트 설명만 필요합니다. 비밀번호, API 키, 접근 토큰과 고객 데이터를 양식에 입력하지 마세요. 심층 점검에 접근 권한이 필요하면 먼저 공유 방법과 권한 제한을 합의합니다.
결과는 언제 받을 수 있나요?
신청 후 Nextchain이 이메일로 프로젝트, 범위와 일정을 확인합니다. 보고서 전달 일정은 프로젝트의 복잡성과 제공 자료에 따라 이 단계에서 합의합니다.
점검을 마치면 애플리케이션의 완전한 안전이 보장되나요?
보고서는 특정 시점에 정해진 범위에서 수행한 점검 결과를 반영합니다. 사전 점검은 보안 인증이나 종합 모의해킹이 아닙니다. 이후 변경으로 새로운 위험이 생길 수 있으며 재점검이 필요할 수 있습니다.