카테고리 벤치마크 · 스냅샷 2026년 10월 23일
은행 및 금융: 웹사이트 준비도
SID 웹사이트 카탈로그의 은행 및 금융 사이트 2,335개에 대한 구성 점검 31개와 Chrome UX Report 상위 5만 개에 속하는 사이트의 개별 프로필 323개.
- 측정한 사이트
- 2,335
- 준비 상태 지수 중앙값
- 65/100
- 프로필
- 323
- 가장 취약한 영역
- 복구
모든 인기도 구간
전체 사이트: 64
상위 5만 개 사이트
가장 낮은 가중 점수
영역별 준비도
활성화
78/100
전체 사이트 77
강화
62/100
전체 사이트 55
가속화
55/100
전체 사이트 63
복구
18/100
전체 사이트 11
은행 및 금융 사이트의 가장 큰 개선 과제
영향도를 가중치로 적용했을 때 개선 여지가 가장 큰 점검 항목.
최신 이미지 형식 사용
36% 관찰됨 · 전체 사이트 40%
이미지 CDN을 이용하거나 빌드 시 두 형식을 모두 생성하여, JPEG 또는 PNG 대체 이미지와 함께 WebP 또는 AVIF를 제공하세요.
security.txt 게시
7.1% 관찰됨 · 전체 사이트 5.5%
RFC 9116에서 요구하는 대로 최소한 Contact 및 Expires 필드를 포함하여 /.well-known/security.txt를 게시하고, 만료되기 전에 검토하세요.
정적 파일을 30일 이상 캐싱
42% 관찰됨 · 전체 사이트 50%
버전이 지정된(핑거프린트가 포함된) CSS, JavaScript, 글꼴 및 이미지에 Cache-Control: public, max-age=31536000, immutable을 설정하고, 콘텐츠가 변경될 때마다 파일 이름을 변경하세요.
CAA 레코드로 인증서 발급 주체 제한
16% 관찰됨 · 전체 사이트 11%
실제로 사용하는 모든 CA를 지정하는 CAA 레코드를 게시하세요. CDN이 관리형 인증서에 사용하는 CA도 포함해야 합니다. 보고서를 받으려면 iodef 연락처를 추가하세요.
HTTP/3 지원 공표
21% 관찰됨 · 전체 사이트 36%
CDN에서 HTTP/3를 활성화하세요. 브라우저는 자동으로 HTTP/2로 전환하므로 위험이 낮습니다.
head 요소에 렌더링 차단 스크립트 없음
38% 관찰됨 · 전체 사이트 44%
DOM이 필요한 스크립트에는 defer를, 분석 도구처럼 독립적인 스크립트에는 async를 추가하거나, 스크립트를 body의 끝으로 옮기세요.
은행 및 금융 사이트가 앞서는 부분
- DMARC 정책으로 격리 또는 거부 적용관측 결과 61%전체 사이트 31%
- HSTS 최소 1년 유지56% 관찰됨전체 사이트 31%
- 프레임 삽입 제한63% 관찰됨전체 사이트 49%
- Referrer-Policy 설정됨37% 관찰됨전체 사이트 23%
기술 스택 구성
CDN 및 엣지
- Cloudflare22%
- Amazon CloudFront10%
- Akamai4.5%
- Imperva4.3%
- Vercel2.1%
- Google edge2.1%
- Azure Front Door/CDN2.1%
- Fastly<1%
플랫폼 또는 프레임워크
DNS 운영사
- Cloudflare21%
- Amazon Route 5313%
- Akamai Edge DNS8%
- GoDaddy DNS2.5%
- Vercara UltraDNS2.4%
- Azure DNS2.1%
- Google Cloud DNS1.2%
- NS11%
인증 기관
- DigiCert28%
- Let's Encrypt21%
- Google Trust Services16%
- GlobalSign9.3%
- Sectigo7.8%
- Amazon7.4%
- GoDaddy1.8%
- Asseco Data Systems S.A.1.1%
준비도 선도 사이트
상위 5만에 속하는 은행 및 금융 사이트 중 점검한 실천 항목의 적용 비율이 가장 높은 사이트입니다(31개 점검 항목 중 최소 26개 측정). 이 목록에는 2026년 10월 23일 스냅샷에서 관찰한 내용만 표시되며, 소유자는 수정을 요청할 수 있습니다.
- crediwise.co.za90/100
- lendplus.ke89/100
- acordocerto.com.br88/100
- lendplus.co.za88/100
- monzo.com88/100
- primeloans.co.za88/100
- erste.pl87/100
- onemainfinancial.com87/100
- banquepopulaire.fr86/100
- caisse-epargne.fr86/100
은행 및 금융의 전체 점검 항목 31개
| 점검 항목 | 영역 | 관찰됨 | 전체 사이트 | 측정됨 |
|---|---|---|---|---|
| HTTP 요청을 HTTPS로 전환 | 강화 | 94% | 91% | 2,042 |
| HSTS 최소 1년 유지 | 강화 | 56% | 31% | 2,326 |
| TLS 1.3 협상 완료 | 강화 | 87% | 92% | 2,282 |
| 인증서의 남은 유효기간이 14일 초과 | 강화 | 98% | >99% | 2,282 |
| 인증서 유효기간이 100일 이하 | 강화 | 39% | 75% | 2,282 |
| CAA 레코드로 인증서 발급 주체 제한 | 강화 | 16% | 11% | 2,333 |
| DNSSEC 서명 적용 | 강화 | 12% | 8.1% | 2,333 |
| security.txt 게시 | 강화 | 7.1% | 5.5% | 2,195 |
| DMARC 정책으로 격리 또는 거부 적용 | 강화 | 61% | 31% | 2,334 |
| X-Content-Type-Options: nosniff | 강화 | 60% | 48% | 2,326 |
| 프레임 삽입 제한 | 강화 | 63% | 49% | 2,326 |
| 콘텐츠 보안 정책 존재 | 강화 | 45% | 31% | 2,326 |
| Referrer-Policy 설정 | 강화 | 37% | 23% | 2,326 |
| HTTP/2 협상 완료 | 가속화 | 76% | 89% | 2,282 |
| HTTP/3 지원 공표 | 가속화 | 21% | 36% | 2,326 |
| HTML 압축 | 가속화 | 88% | 93% | 2,301 |
| 정적 파일을 30일 이상 캐싱 | 가속화 | 42% | 50% | 2,078 |
| 최신 이미지 형식 사용 | 가속화 | 36% | 40% | 2,022 |
| 화면 밖 이미지 지연 로딩 | 가속화 | 54% | 61% | 1,894 |
| head 요소에 렌더링 차단 스크립트 없음 | 가속화 | 38% | 44% | 2,326 |
| robots.txt 게시 | 활성화 | 84% | 79% | 2,205 |
| XML 사이트맵 발견 가능 | 활성화 | 75% | 73% | 2,281 |
| IPv6을 통한 접근 가능 | 활성화 | 27% | 44% | 2,328 |
| 대표 URL 선언 | 활성화 | 71% | 70% | 2,326 |
| 메타 설명 작성 | 활성화 | 86% | 82% | 2,326 |
| 모바일 뷰포트 구성 | 활성화 | 97% | 96% | 2,326 |
| 구조화된 데이터 존재 | 활성화 | 48% | 53% | 2,326 |
| 소셜 미리보기 이미지 설정 | 활성화 | 55% | 55% | 2,326 |
| 페이지 언어 선언 | 활성화 | 91% | 91% | 2,326 |
| 홈페이지까지 리디렉션 최대 1회 | 활성화 | 97% | 98% | 2,327 |
| 여러 제공업체에 네임서버 분산 | 복구 | 18% | 11% | 2,330 |