홈 / 무료 보안 체크리스트

사장님용 웹·앱
보안 체크리스트 30

회원 정보, 주문, 예약 데이터를 다루는 홈페이지·쇼핑몰·앱이라면 한 번은 꼭 확인하세요. 개발을 몰라도 30분이면 끝나도록 항목마다 확인 방법을 적었습니다.

무료 · 이메일 입력 없음PDF 5쪽6개 영역 30개 항목2026.09 개정
무료 PDF 받기 항목 먼저 보기
What's inside

점검 항목 30개

PDF에는 항목마다 “어디를 열어서 무엇을 보면 되는지” 확인 방법과 결과 해석표가 함께 들어 있습니다.

1. 계정과 권한

  1. 1관리자 페이지에 퇴사자·예전 외주업체 계정이 남아 있지 않다위험
  2. 2관리자 계정 비밀번호를 여러 명이 같이 쓰지 않는다위험
  3. 3관리자·호스팅·도메인·클라우드 계정에 2단계 인증이 켜져 있다주의
  4. 4도메인·호스팅·앱스토어 개발자 계정의 소유자가 우리 회사다주의
  5. 5계정 목록(무엇을, 누구 이메일로, 언제 결제하는지)을 문서로 갖고 있다기본

2. 데이터베이스와 저장소

  1. 6Firebase/Firestore 보안 규칙에 ‘if true’(전부 허용)가 없다위험
  2. 7로그인한 사용자는 ‘자기 데이터만’ 읽고 쓸 수 있다위험
  3. 8관리자 여부를 서버에서 판단한다 (앱 화면에서만 숨기지 않는다)주의
  4. 9업로드 파일에 크기·형식 제한이 있다주의
  5. 10테스트용 데이터와 실제 회원 데이터가 분리돼 있다기본

3. 비밀정보(키·비밀번호) 노출

  1. 11서버 비밀번호·서비스 계정 키·결제 비밀키가 공개 GitHub 저장소에 없다위험
  2. 12앱 설치 파일이나 웹 소스보기에 결제·문자 발송 비밀키가 들어 있지 않다위험
  3. 13외주업체와 작업이 끝난 뒤 API 키·비밀번호를 교체했다주의
  4. 14API 키에 사용 한도·허용 도메인 제한이 걸려 있다주의
  5. 15비밀번호를 카톡·메일 본문으로 주고받지 않는다기본

4. 개인정보

  1. 16주민등록번호를 수집·저장하지 않는다 (법적 근거가 없는 경우)위험
  2. 17비밀번호는 암호화(해시)되어 저장된다주의
  3. 18연락처·주소 등 민감한 정보에 접근할 수 있는 사람이 제한돼 있다주의
  4. 19개인정보처리방침이 실제로 수집하는 항목과 맞다주의
  5. 20탈퇴 회원 데이터를 정해진 기간 후 삭제한다기본

5. 서버·도메인·인증서

  1. 21SSL 인증서(https)가 유효하고 만료일을 알고 있다위험
  2. 22도메인 만료일을 알고 있고 자동 연장이 켜져 있다위험
  3. 23서버·CMS(워드프레스·그누보드 등)·플러그인이 1년 이상 방치되지 않았다주의
  4. 24사용하지 않는 관리 페이지·테스트 페이지가 인터넷에 공개돼 있지 않다주의
  5. 25서버 접속(SSH·FTP) 계정이 필요한 사람에게만 있다기본

6. 백업과 사고 대응

  1. 26DB와 업로드 파일이 자동 백업되고 있다위험
  2. 27백업으로 실제 복구해 본 적이 있다주의
  3. 28서비스가 멈추면 알림을 받는다주의
  4. 29사고 시 누구에게 연락하고 무엇을 먼저 할지 정해져 있다주의
  5. 30분기마다 이 체크리스트로 다시 점검한다기본

위험 = 사고로 바로 이어짐 · 주의 = 사고 가능성 높음 · 기본 = 운영 습관. 본 자료는 일반적인 점검 안내이며 법정 인증(ISMS 등) 기준을 대체하지 않습니다.

무료 PDF 받기
FAQ

자주 묻는 질문

무료 체크리스트는 누구에게 필요한가요?

회원 정보·주문·예약 데이터를 다루는 홈페이지, 쇼핑몰, 모바일 앱을 운영하는 사장님과 담당자에게 필요합니다. 개발 지식 없이 30분 안에 확인할 수 있게 만들었습니다.

정말 무료인가요? 이메일을 입력해야 하나요?

무료이며 이메일 입력 없이 바로 PDF를 내려받을 수 있습니다.

체크리스트로 무엇을 알 수 있나요?

계정·권한, 데이터베이스 보안 규칙, 비밀정보 노출, 개인정보, 서버·도메인·SSL, 백업·사고 대응 6개 영역에서 위험 상태인지 확인할 수 있습니다.

점검 결과 위험 항목이 나오면 어떻게 하나요?

위험 항목은 이번 주 안에 조치하는 것을 권합니다. 직접 어렵다면 앱몬스터 보안 점검(1회 80만원부터, 부가세 별도)으로 실제 설정과 코드를 확인하고 긴급 조치까지 받을 수 있습니다.

함께 읽기: Firebase 보안 규칙 점검 체크리스트 · 홈페이지·앱 유지보수 비용

점검 결과가 불안하다면

앱몬스터가 30개 항목을 실제 설정·코드·서버에서 직접 확인하고, 위험도별 리포트와 긴급 조치를 함께 드립니다. 1회 보안 점검 80만원부터 · 보안 유지보수 월 30만원부터 (부가세 별도)

보안 점검 알아보기