파일럿·C2PA 심사 중 · 한국 2027.03 · 일본 2027.06 · 모법 대한민국
저작권 C-2026-036487 · 특허출원 10-2026-0100026(등록 전)
사이트 보안 검사
홈페이지 주소만 입력하세요. 12가지 검사로 보안 등급과 고칠 순서를 알려 드리고, 그 결과를 믿을 수 있는 근거(측정 범위·외부 도구 교차검증·전자서명)를 함께 보여 드립니다.
내 도메인 보안 점검은 무료 회원가입 후 이용할 수 있습니다. 로그인하면 입력한 주소로 바로 이어서 검사합니다. 결과 인증서 예시 보기
이 페이지는 웹 엣지(HTTPS·HTTP 헤더) 검사입니다. C2PA Trust List · WebTrust · CA 발급 심사와는 무관합니다.
미디어 출처(이미지) 인증서는 /xmse-learn에서 별도로 진행합니다.
Mozilla Observatory(외부 검증)
—
- 6 확인 중
c2pa.xenlook.com
보안 강점
파일럿 CA 포털을 공개하면서도, 방문 트래픽 구간에 적용한 방어 계층입니다.
전 구간 HTTPS와 HSTS로 평문 다운그레이드를 차단합니다.
Content-Security-Policy로 스크립트·프레임 출처를 제한합니다.
MIME sniffing·Referrer·Permissions 정책으로 브라우저 측 위험을 줄입니다.
독립 Observatory로 누구나 재검증할 수 있게 공개합니다.
이 포털(c2pa.xenlook.com) 헤더 실측
아래는 이 CA 포털 원본의 Observatory 헤더 체크리스트입니다. 위 도메인 입력 검사와 별개입니다.
—/6 항목 통과
- 확인 중
HTTP 엄격 전송 보안 (HSTS)
Strict-Transport-Security로 브라우저가 HTTP로 되돌아가지 않게 합니다.
… - 확인 중
콘텐츠 보안 정책 (CSP)
허용된 출처만 스크립트·리소스를 로드하도록 제한합니다.
… - 확인 중
콘텐츠 유형 스니핑 방지 (XCTO)
nosniff로 MIME 오인 실행을 막습니다.
… - 확인 중
프레임 삽입 방지 (XFO)
SAMEORIGIN으로 클릭재킹 프레이밍을 막습니다.
… - 확인 중
리퍼러 정책 (Referrer-Policy)
외부로 넘어가는 참조 URL 유출을 줄입니다.
… - 확인 중
권한 정책 (Permissions-Policy)
카메라·마이크 등 민감 API의 기본 노출을 제한합니다.
…
CA 투명성과의 관계
사이트 보안 검사는 ‘이 웹사이트가 얼마나 단단한가’입니다. 인증서 발급·폐기·Trust List는 투명성·실무(CPS) 페이지에서 따로 공개합니다.