소셜 미디어 및 네트워킹: 웹사이트 준비도

영역별 준비도

소셜 미디어 및 네트워킹 사이트의 가장 큰 개선 과제

영향도를 가중치로 적용했을 때 개선 여지가 가장 큰 점검 항목.

1. HSTS 최소 1년 유지

   32% 관찰됨 · 전체 사이트 31%

   HTTPS 응답에 Strict-Transport-Security를 전송하세요. 짧은 max-age(예: 300초)로 시작하고, 모든 하위 도메인이 HTTPS로 작동하는지 확인한 다음 31536000까지 단계적으로 늘리세요. 모든 하위 도메인이 HTTPS를 사용할 때만 includeSubDomains를 추가하세요. HSTS 사전 로드는 선택 사항이며 되돌리기 어렵습니다. hstspreload.org 자체도 이를 기본적으로 권장하지 않습니다.

   가이드: 웹사이트 소유자를 위한 HTTPS 및 TLS 가이드

2. DMARC 정책으로 격리 또는 거부 적용

   27% 관찰됨 · 전체 사이트 31%

   먼저 p=none과 보고서 수신 주소를 지정하여 DMARC를 게시하세요. SPF 또는 DKIM 정렬에 실패하는 정상 발신자의 문제를 해결한 다음, quarantine으로 전환하고 마지막으로 reject로 전환하세요.

   가이드: 사이트 소유자를 위한 실용적인 웹사이트 상태 점검

3. 최신 이미지 형식 사용

   35% 관찰됨 · 전체 사이트 40%

   이미지 CDN을 이용하거나 빌드 시 두 형식을 모두 생성하여, JPEG 또는 PNG 대체 이미지와 함께 WebP 또는 AVIF를 제공하세요.

   가이드: AVIF, WebP, JPEG, 그리고 PNG: 올바른 이미지 형식 선택

4. security.txt 게시

   6.4% 관찰됨 · 전체 사이트 5.5%

   RFC 9116에서 요구하는 대로 최소한 Contact 및 Expires 필드를 포함하여 /.well-known/security.txt를 게시하고, 만료되기 전에 검토하세요.

   가이드: 사이트 소유자를 위한 실용적인 웹사이트 상태 점검

5. CAA 레코드로 인증서 발급 주체 제한

   8.7% 관찰됨 · 전체 사이트 11%

   실제로 사용하는 모든 CA를 지정하는 CAA 레코드를 게시하세요. CDN이 관리형 인증서에 사용하는 CA도 포함해야 합니다. 보고서를 받으려면 iodef 연락처를 추가하세요.

   가이드: 웹사이트 소유자를 위한 HTTPS 및 TLS 가이드

6. 콘텐츠 보안 정책 존재

   25% 관찰됨 · 전체 사이트 31%

   Content-Security-Policy-Report-Only로 시작하여 어떤 기능에 문제가 생길지 확인하고, 몇 주에 걸쳐 정책을 강화한 다음 실제로 적용하세요.

   가이드: 결제 보안과 PCI DSS: 웹사이트 소유자가 알아야 할 사항

소셜 미디어 및 네트워킹 사이트가 앞서는 부분

• HTTP/3 지원 명시관측 결과 48%전체 사이트 36%
• IPv6로 접속 가능관측 결과 55%전체 사이트 44%
• 메타 설명 작성관측 결과 93%전체 사이트 82%
• head 요소에 렌더링을 차단하는 스크립트 없음관측 결과 54%전체 사이트 44%

기술 스택 구성

준비도 선도 사이트

상위 5만에 속하는 소셜 미디어 및 네트워킹 사이트 중 점검한 실천 항목의 적용 비율이 가장 높은 사이트입니다(31개 점검 항목 중 최소 26개 측정). 이 목록에는 2026년 10월 23일 스냅샷에서 관찰한 내용만 표시되며, 소유자는 수정을 요청할 수 있습니다.

1. tumblr.com86/100
2. wab2.com86/100
3. thundr.com85/100
4. snapchat.com84/100
5. spacehey.com84/100
6. groupizo.com83/100
7. discord.com82/100
8. chitchat.gg82/100
9. getmysocial.com82/100
10. pr.social82/100

소셜 미디어 및 네트워킹의 전체 점검 항목 31개

소셜 미디어 및 네트워킹 프로필

소셜 미디어 및 네트워킹 준비도 프로필 135개 모두 보기(영어)