홈 > 인프라 > 보안 · 모니터링
뚫리기 전에 보이게.
엣지부터 데이터·운영까지 계층으로 방어하고, 이상은 항상 지켜보다 임계값을 넘으면 알립니다. 아래는 인터랙션 확인용 목업이며 상태·수치는 예시입니다.
보안 태세 스코어보드
‘적용 후’를 눌러 변화를 확인0보안 스코어
- 전 구간 HTTPS · HSTS일부 리소스가 http로 로드됨. HSTS 미적용.보완
- ×WAF · DDoS 방어오리진이 직접 노출. 요청 필터링 없음.취약
- 접근 제어 (IP 화이트리스트 · MFA)관리자 로그인 MFA 미적용, 광범위한 SSH 허용.보완
- ×시크릿 관리환경변수·키가 코드/서버 파일에 평문 존재.취약
- 취약점 스캔 · 의존성 감사수동 점검만. 자동 스캔 파이프라인 없음.보완
- 로그 수집 · 보관서버 로컬 로그만. 중앙 수집·보존 정책 없음.보완
- 백업 검증 · 복구 리허설백업은 있으나 복구 테스트를 한 적 없음.보완
- ×인증서 · 도메인 만료 모니터만료 알림 없음. 과거 1회 만료 이력.취약
레이어드 방어
계층을 눌러 상세엣지 계층
WAF · DDoS 완화 · 봇 필터 · 레이트 리밋. 오리진 IP는 숨깁니다.
모니터링 커버리지
항목 · 임계값 · 최근 추이- 업타임1분 간격 · 2회 실패 시 알림
- 에러율 (5xx)5분 이동평균 1% 초과 시
- 응답시간 (p95)500ms 초과 지속 시
- 리소스 (CPU·메모리)80% 지속 시
- 인증서 만료D-30 · D-7 · D-1 알림
다음 인증서 만료까지D-0자동 갱신 예약됨 · D-30 · D-7 알림
최근 30일 알림
대부분 조용해야 정상D-30 · 알림 없음
D-29 · 알림 없음
D-28 · 알림 없음
D-27 · 알림 없음
D-26 · 알림 없음
D-25 · 알림 없음
D-24 · 알림 없음
D-23 · 알림 없음
D-22 · 알림 없음
D-21 · 알림 없음
D-20 · 알림 없음
D-19 · 2건
D-18 · 알림 없음
D-17 · 알림 없음
D-16 · 알림 없음
D-15 · 알림 없음
D-14 · 알림 없음
D-13 · 알림 없음
D-12 · 알림 없음
D-11 · 1건
D-10 · 알림 없음
D-9 · 알림 없음
D-8 · 알림 없음
D-7 · 알림 없음
D-6 · 알림 없음
D-5 · 알림 없음
D-4 · 알림 없음
D-3 · 알림 없음
D-2 · 알림 없음
D-1 · 알림 없음
8/12 결제 지연 2건 · 8/20 응답시간 1건 — 모두 1시간 내 해소.
사고 대응 절차
탐지 → 사후- 1탐지합성 모니터링·알림·사용자 제보 중 하나라도 트리거.
- 2격리영향 범위 차단 — 트래픽 우회, 계정 잠금, 배포 중단.
- 3조사로그·메트릭·최근 변경으로 원인 특정. 타임라인 기록.
- 4복구패치·롤백·재기동. 정상 지표 복귀 확인.
- 5사후재발 방지책 적용 + 리포트 공유 (24~72시간 내).
인프라 더 보기
지금 보안 상태가 궁금하다면
접근 정보를 주시면 위 항목대로 진단하고, 우선순위를 매긴 보완 계획을 드립니다.