온라인 퍼블리싱: 웹사이트 준비도

영역별 준비도

온라인 퍼블리싱 사이트의 가장 큰 개선 과제

영향도를 가중치로 적용했을 때 개선 여지가 가장 큰 점검 항목.

1. HSTS 최소 1년 유지

   25% 관찰됨 · 전체 사이트 31%

   HTTPS 응답에 Strict-Transport-Security를 전송하세요. 짧은 max-age(예: 300초)로 시작하고, 모든 하위 도메인이 HTTPS로 작동하는지 확인한 다음 31536000까지 단계적으로 늘리세요. 모든 하위 도메인이 HTTPS를 사용할 때만 includeSubDomains를 추가하세요. HSTS 사전 로드는 선택 사항이며 되돌리기 어렵습니다. hstspreload.org 자체도 이를 기본적으로 권장하지 않습니다.

   가이드: 웹사이트 소유자를 위한 HTTPS 및 TLS 가이드

2. DMARC 정책으로 격리 또는 거부 적용

   18% 관찰됨 · 전체 사이트 31%

   먼저 p=none과 보고서 수신 주소를 지정하여 DMARC를 게시하세요. SPF 또는 DKIM 정렬에 실패하는 정상 발신자의 문제를 해결한 다음, quarantine으로 전환하고 마지막으로 reject로 전환하세요.

   가이드: 사이트 소유자를 위한 실용적인 웹사이트 상태 점검

3. 최신 이미지 형식 사용

   35% 관찰됨 · 전체 사이트 40%

   이미지 CDN을 이용하거나 빌드 시 두 형식을 모두 생성하여, JPEG 또는 PNG 대체 이미지와 함께 WebP 또는 AVIF를 제공하세요.

   가이드: AVIF, WebP, JPEG, 그리고 PNG: 올바른 이미지 형식 선택

4. security.txt 게시

   2.2% 관찰됨 · 전체 사이트 5.5%

   RFC 9116에서 요구하는 대로 최소한 Contact 및 Expires 필드를 포함하여 /.well-known/security.txt를 게시하고, 만료되기 전에 검토하세요.

   가이드: 사이트 소유자를 위한 실용적인 웹사이트 상태 점검

5. CAA 레코드로 인증서 발급 주체 제한

   6.9% 관찰됨 · 전체 사이트 11%

   실제로 사용하는 모든 CA를 지정하는 CAA 레코드를 게시하세요. CDN이 관리형 인증서에 사용하는 CA도 포함해야 합니다. 보고서를 받으려면 iodef 연락처를 추가하세요.

   가이드: 웹사이트 소유자를 위한 HTTPS 및 TLS 가이드

6. 콘텐츠 보안 정책 존재

   22% 관찰됨 · 전체 사이트 31%

   Content-Security-Policy-Report-Only로 시작하여 어떤 기능에 문제가 생길지 확인하고, 몇 주에 걸쳐 정책을 강화한 다음 실제로 적용하세요.

   가이드: 결제 보안과 PCI DSS: 웹사이트 소유자가 알아야 할 사항

온라인 퍼블리싱 사이트가 앞서는 부분

• 구조화된 데이터 있음68% 관찰됨전체 사이트 53%
• robots.txt 게시됨94% 관찰됨전체 사이트 79%
• XML 사이트맵 발견 가능86% 관찰됨전체 사이트 73%
• 대표 URL 선언됨82% 관찰됨전체 사이트 70%

기술 스택 구성

준비도 선도 사이트

상위 5만에 속하는 온라인 퍼블리싱 사이트 중 점검한 실천 항목의 적용 비율이 가장 높은 사이트입니다(31개 점검 항목 중 최소 26개 측정). 이 목록에는 2026년 10월 23일 스냅샷에서 관찰한 내용만 표시되며, 소유자는 수정을 요청할 수 있습니다.

1. agendaonline.it89/100
2. primainspirace.cz89/100
3. ptitchef.com84/100
4. celsoazevedo.com83/100
5. habr.com81/100
6. libreriamo.it81/100
7. ad-italia.it79/100
8. architecturaldigest.com79/100
9. hogarmania.com79/100
10. houseandgarden.co.uk79/100

온라인 퍼블리싱의 전체 점검 항목 31개

온라인 퍼블리싱 프로필

온라인 퍼블리싱 준비도 프로필 177개 모두 보기(영어)