25개 질문, 솔직한 답변, 그리고 계획
보안 설문은 보통 남을 위해, 보험사나 고객을 위해 작성합니다. 이것은 당신을 위한 것입니다. 솔직하게 답하고 무엇이 빠졌는지 확인한 뒤 우선순위가 높은 항목부터 고치세요. 답변은 누구에게도 보이지 않습니다.
- 브라우저 안에서 전부 처리됩니다
- 오프라인에서도 작동합니다
- 업로드 없음
- 가입 없음
- 워터마크 없음
도구를 불러오는 중…
작동 방식
- 각 질문에 답하세요. 완료, 일부 완료, 미완료, 해당 없음 중에서 고릅니다. “일부 완료”가 가장 쓸모 있는 답변입니다.
- 중요도가 높은 순서로 취약점을 확인하세요. 각 항목에는 왜 중요한지도 나옵니다.
- 담당자와 기한 칸이 있는 실행 계획을 인쇄하거나 Markdown으로 내보내세요.
왜 아무것도 업로드되지 않는가
이 페이지가 하는 모든 작업은 브라우저 탭 안에서 도는 코드가 처리합니다. 웹 페이지를 그리는 그 엔진을 그대로 씁니다. 파일은 디스크에서 탭의 메모리로 읽어 들여 거기서 변환한 뒤 다시 다운로드 파일로 내보냅니다. 어디로도 전송되지 않습니다. 우리에게도, 제3자에게도.
직접 확인해 보세요
- 브라우저 개발자 도구(F12)를 열고 네트워크(Network) 탭을 선택합니다.
- 파일을 올리고 도구를 실행합니다.
- 보이는 요청은 도구 자체의 코드를 받아 오는 것뿐입니다. 무거운 몇몇 도구는 공개 CDN에서 오픈소스 엔진을 함께 받아 옵니다. 여기에 loreatec.jp로 가는 작은 방문 집계 신호 하나(페이지 주소와 제목, 그 이상은 없습니다)가 더해집니다. 어느 것도 당신의 파일을 실어 나르지 않습니다.
자주 묻는 질문
어떤 기준을 바탕으로 하나요?
중소기업 보안 프레임워크들이 공통으로 수렴하는 기본선을 바탕으로 합니다. 일본 IPA의 중소기업용 5분 보안 자가진단과 영국 Cyber Essentials의 다섯 가지 통제 영역, 그리고 두 기준이 전제하는 백업과 사고 대응 항목입니다. 문구 자체는 저희가 작성했고, 해당하는 항목에는 Cyber Essentials 영역을 표시해 두었습니다.
사이버보험 가입 자격이 되는지 알 수 있나요?
아닙니다. 어떤 도구도 그것은 알 수 없습니다. 요건이 보험사와 국가, 상품마다 다르기 때문입니다. 다만 일반적으로 사실인 것은, 보험사들이 거의 같은 몇 가지 통제, 이메일과 원격 접속의 다중 인증(MFA), 엔드포인트 보호, 오프라인 또는 변경 불가능한 백업, 패치 적용, 직원 교육, 사고 대응 계획을 반복해서 묻는다는 점입니다. 이 항목들은 모두 이 진단에서 우선순위 높음으로 표시되어 있으므로 전부 “완료”라면 좋은 신호입니다. 최종 판단은 보험사의 설문이 기준입니다.
왜 종합 점수가 없나요?
점수는 점수를 잘 받으려는 꼼수를 부르고 정작 중요한 것을 가리기 때문입니다. 오프라인 백업 하나가 “미완료”인 것이 다른 곳에서 “완료” 열 개보다 더 큰 문제일 수 있습니다. 대신 개수와 우선순위로 정렬된 취약점 목록을 보여 줍니다.
제 답변은 어디로 가나요?
어디로도 가지 않습니다. 답변은 이 페이지 안에만 있고, “remember”(기억하기)를 체크했을 때만 이 브라우저에 남습니다. 업체의 설문 양식이 아니라 여기서 진행하는 이유가 바로 그것입니다.