정부 서비스: 웹사이트 준비도

영역별 준비도

정부 서비스 사이트의 가장 큰 개선 과제

영향도를 가중치로 적용했을 때 개선 여지가 가장 큰 점검 항목.

1. 최신 이미지 형식 사용

   17% 관찰됨 · 전체 사이트 40%

   이미지 CDN을 이용하거나 빌드 시 두 형식을 모두 생성하여, JPEG 또는 PNG 대체 이미지와 함께 WebP 또는 AVIF를 제공하세요.

   가이드: AVIF, WebP, JPEG, 그리고 PNG: 올바른 이미지 형식 선택

2. 정적 파일을 30일 이상 캐싱

   32% 관찰됨 · 전체 사이트 50%

   버전이 지정된(핑거프린트가 포함된) CSS, JavaScript, 글꼴 및 이미지에 Cache-Control: public, max-age=31536000, immutable을 설정하고, 콘텐츠가 변경될 때마다 파일 이름을 변경하세요.

   가이드: 웹사이트 소유자용 브라우저 캐싱 가이드

3. security.txt 게시

   7.3% 관찰됨 · 전체 사이트 5.5%

   RFC 9116에서 요구하는 대로 최소한 Contact 및 Expires 필드를 포함하여 /.well-known/security.txt를 게시하고, 만료되기 전에 검토하세요.

   가이드: 사이트 소유자를 위한 실용적인 웹사이트 상태 점검

4. HSTS 최소 1년 유지

   48% 관찰됨 · 전체 사이트 31%

   HTTPS 응답에 Strict-Transport-Security를 전송하세요. 짧은 max-age(예: 300초)로 시작하고, 모든 하위 도메인이 HTTPS로 작동하는지 확인한 다음 31536000까지 단계적으로 늘리세요. 모든 하위 도메인이 HTTPS를 사용할 때만 includeSubDomains를 추가하세요. HSTS 사전 로드는 선택 사항이며 되돌리기 어렵습니다. hstspreload.org 자체도 이를 기본적으로 권장하지 않습니다.

   가이드: 웹사이트 소유자를 위한 HTTPS 및 TLS 가이드

5. CAA 레코드로 인증서 발급 주체 제한

   12% 관찰됨 · 전체 사이트 11%

   실제로 사용하는 모든 CA를 지정하는 CAA 레코드를 게시하세요. CDN이 관리형 인증서에 사용하는 CA도 포함해야 합니다. 보고서를 받으려면 iodef 연락처를 추가하세요.

   가이드: 웹사이트 소유자를 위한 HTTPS 및 TLS 가이드

6. HTTP/3 지원 공표

   13% 관찰됨 · 전체 사이트 36%

   CDN에서 HTTP/3를 활성화하세요. 브라우저는 자동으로 HTTP/2로 전환하므로 위험이 낮습니다.

   가이드: 웹사이트 소유자를 위한 CDN 가이드

정부 서비스 사이트가 앞서는 부분

• DMARC 정책으로 격리 또는 거부 적용관측 결과 50%전체 사이트 31%
• HSTS 최소 1년 유지48% 관찰됨전체 사이트 31%
• 프레임 삽입 제한65% 관찰됨전체 사이트 49%
• X-Content-Type-Options: nosniff62% 관찰됨전체 사이트 48%

기술 스택 구성

준비도 선도 사이트

상위 5만에 속하는 정부 서비스 사이트 중 점검한 실천 항목의 적용 비율이 가장 높은 사이트입니다(31개 점검 항목 중 최소 26개 측정). 이 목록에는 2026년 10월 23일 스냅샷에서 관찰한 내용만 표시되며, 소유자는 수정을 요청할 수 있습니다.

1. whitehouse.gov90/100
2. rijksoverheid.nl88/100
3. nsw.gov.au86/100
4. politie.nl86/100
5. form.gov.sg85/100
6. iditena.org84/100
7. polisen.se84/100
8. suomi.fi84/100
9. comfama.com83/100
10. www.gov.uk82/100

정부 서비스의 전체 점검 항목 31개

정부 서비스 프로필

정부 서비스 준비도 프로필 543개 모두 보기(영어)