보안
웹사이트 운영에 필요한 보안을 한곳에서.
인증서 설치부터 방화벽, DB 암호화, 취약점 점검까지
필요한 보안만 골라 적용할 수 있습니다.
01
SSL 보안인증서
사이트와 방문자 사이의 통신을 암호화해 주고받는 정보를 안전하게 지킵니다.
브라우저 ‘주의 요함’ 경고 없이, 방문자가 믿고 이용하는 사이트를 만듭니다.
- 인증서 발급 대행DV · OV · 와일드카드
- 서버 설치 및 설정Apache · Tomcat · IIS · Nginx
- HTTPS 자동 전환HTTP 접속도 HTTPS로 연결
- 만료 전 갱신 안내만료 전 안내 및 재설치
02
네트워크 보안
서버로 들어오는 길목에서 허용된 접속만 통과시키고,
포트 스캔 · 무차별 로그인 같은 위험한 접속은 서버에 닿기 전에 차단합니다.
- 네트워크 방화벽IP · 포트 · 프로토콜 접근 제어
- 관리 접속 제한지정한 IP에서만 관리자 접속
- 위험 IP 자동 차단백엔드 자동 평가 후 방화벽에서 차단
- 국가별 접속 차단서비스와 무관한 해외 접속 차단
- 차단 내역 리포트차단 현황을 한눈에 확인
03
웹서비스 보안
네트워크 방화벽을 통과하는 웹 공격은 웹 방화벽이 막고,
이미 숨어든 악성 스크립트는 웹쉘 탐지가 찾아냅니다.
- 웹 방화벽 (WAF)SQL 인젝션 · XSS 실시간 차단
- 업로드 · 디렉터리 공격 차단파일 업로드 · 다운로드 공격 방어
- 비정상 요청 차단과도한 요청 · 봇 차단
- 웹쉘 탐지업로드 경로 주기적 검사
- 격리 및 알림탐지 즉시 격리 · 관리자 알림
04
DB 보안
개인정보 유출 사고는 결국 DB에서 일어납니다.
저장은 암호화로, 접근은 권한 관리로 — 데이터를 두 겹으로 보호합니다.
- 컬럼 · 테이블 단위 암호화개인정보 · 주요 데이터 암호화 저장
- 비밀번호 단방향 암호화복호화할 수 없는 방식으로 저장
- DB 접근제어허가된 사용자 · IP · 프로그램만 접속
- 권한 분리사용자별 조회 · 수정 · 삭제 권한
- 접속 · 쿼리 기록기록 보관 및 모니터링
05
메일 보안
랜섬웨어와 계정 탈취의 가장 흔한 시작점은 메일입니다.
스팸 · 피싱 · 악성 첨부파일을 받은편지함에 닿기 전에 걸러냅니다.
- 스팸 메일 차단광고 · 대량 발송 메일 자동 분류
- 피싱 · 사칭 메일 차단거래처 · 대표 사칭, 위장 링크 탐지
- 악성 첨부파일 검사첨부파일 속 악성코드 사전 검사
- 발신 도메인 인증SPF · DKIM · DMARC 설정 지원
06
취약점 점검
보안 장비를 갖춰도 코드와 설정에 빈틈이 있으면 그곳이 뚫립니다.
공격자보다 먼저 약점을 찾고, 무엇을 어떻게 고칠지까지 안내합니다.
- 웹 취약점 점검OWASP Top 10 기준
- 시스템 취약점 점검OS · 미들웨어 · 네트워크 장비
- 결과 보고서위험도별 분류 · 우선순위
- 조치 가이드항목별 해결 방법 안내
- 조치 후 재점검보완 여부 다시 확인
Why Webplaza
보안, 따로 고민하지 않도록
웹프라자 보안 서비스의 강점
-
필요한 것만 선택
6가지 보안 서비스를 개별로, 또는 필요한 만큼 묶어서 적용할 수 있습니다.
-
구축부터 운영까지
설치 · 설정에서 끝나지 않고, 운영 중 대응까지 한 곳에서 맡습니다.
-
호스팅과 함께
웹프라자 호스팅 환경에 바로 연동해 별도 구축 부담을 줄입니다.
-
법적 기준에 맞춘 구성
암호화 전송 · 저장, 접속 기록 보관 등 개인정보 보호 기준에 맞춰 구성합니다.
Contact
보안, 웹프라자와 함께 시작하세요
필요한 기능과 일정을 알려주시면 맞춤 구성과 견적을 안내해 드립니다.
제작 문의