새로운 웹사이트 진단 및 모니터링 서비스 'Site is OK'가 출시되어 웹사이트 관리자들의 관심을 모으고 있습니다. 이 도구는 웹사이트의 전반적인 건강 상태를 한눈에 파악할 수 있도록 DNS, SSL/TLS 인증서, HTTP 보안 헤더, 리디렉션, 쿠키, 이메일 인증(SPF, DKIM, DMARC) 등 30가지 이상의 핵심 요소를 점검합니다. 이를 통해 웹사이트의 잠재적 문제점을 신속하게 발견하고 해결할 수 있도록 돕습니다.
'Site is OK'는 단순한 일회성 스캔을 넘어 지속적인 모니터링 기능을 제공합니다. 무료 계정을 생성하면 등록된 도메인에 대해 매일 재검사를 수행하고, 10분마다 웹사이트의 가동 시간(uptime)을 확인하여 문제가 발생하거나 SSL 인증서 만료일이 다가올 경우 즉시 알림을 보냅니다. 특히, 유료 사용자에게는 .env, .git과 같은 민감한 파일 노출이나 백업 파일, 개방형 SMTP 릴레이 등 조용히 정보를 유출할 수 있는 심층적인 취약점까지 분석하는 '침입형 검사(Intrusive Checks)'를 제공하여 보안 수준을 한층 강화할 수 있습니다. 이 검사는 도메인 소유권 증명이 필요하며, 의도적으로 공격 도구가 아닌 모니터링 도구로 설계되어 안전하게 사용할 수 있습니다.
이 서비스는 PCI DSS, CA/Browser Forum, RFC 등 산업 표준 및 모범 사례에 기반한 검사를 제공하여, 웹사이트가 다양한 규제 및 컴플라이언스(규정 준수) 요구사항을 충족하는 데 도움을 줍니다. 스캔 결과는 단순한 문제 보고를 넘어, 권장 사항과 함께 제공되어 웹사이트 관리자가 문제점을 쉽게 이해하고 개선할 수 있도록 안내합니다. 'Site is OK'는 웹사이트의 보안과 성능을 체계적으로 관리하고 싶은 개인 개발자부터 중소기업까지 폭넓은 사용자에게 유용한 도구가 될 것으로 기대됩니다.