스택 실행 가이드 · 스냅샷 2026년 10월 23일
Shopify: 준비도 실행 가이드
이 호스팅형 플랫폼에서 측정한 13,085개 사이트가 잘하고 있는 부분, 부족한 부분, 그리고 각 미비점을 해소하는 Shopify별 조치 단계.
- 측정한 사이트
- 13,085
- 준비 상태 지수 중앙값
- 76/100
- 이 스택의 프로필
- 557
홈페이지 HTML 및 헤더에서 감지됨
전체 사이트: 64
상위 5만 개 사이트
영역별 준비도
활성화
93/100
전체 사이트 77
강화
64/100
전체 사이트 55
가속화
82/100
전체 사이트 63
복구
7/100
전체 사이트 11
Shopify 실행 가이드
영향도순으로 정렬한 미비점과, 해당하는 경우 플랫폼별 조치 단계.
HSTS 최소 1년 유지
3.7% 관찰됨 · 전체 사이트 31%
HTTPS 응답에 Strict-Transport-Security를 전송하세요. 짧은 max-age(예: 300초)로 시작하고, 모든 하위 도메인이 HTTPS로 작동하는지 확인한 다음 31536000까지 단계적으로 늘리세요. 모든 하위 도메인이 HTTPS를 사용할 때만 includeSubDomains를 추가하세요. HSTS 사전 로드는 선택 사항이며 되돌리기 어렵습니다. hstspreload.org 자체도 이를 기본적으로 권장하지 않습니다.
DMARC 정책으로 격리 또는 거부 적용
25% 관찰됨 · 전체 사이트 31%
먼저 p=none과 보고서 수신 주소를 지정하여 DMARC를 게시하세요. SPF 또는 DKIM 정렬에 실패하는 정상 발신자의 문제를 해결한 다음, quarantine으로 전환하고 마지막으로 reject로 전환하세요.
security.txt 게시
<1% 관찰됨 · 전체 사이트 5.5%
RFC 9116에서 요구하는 대로 최소한 Contact 및 Expires 필드를 포함하여 /.well-known/security.txt를 게시하고, 만료되기 전에 검토하세요.
CAA 레코드로 인증서 발급 주체 제한
28% 관찰됨 · 전체 사이트 11%
실제로 사용하는 모든 CA를 지정하는 CAA 레코드를 게시하세요. CDN이 관리형 인증서에 사용하는 CA도 포함해야 합니다. 보고서를 받으려면 iodef 연락처를 추가하세요.
최신 이미지 형식 사용
53% 관찰됨 · 전체 사이트 40%
이미지 CDN을 이용하거나 빌드 시 두 형식을 모두 생성하여, JPEG 또는 PNG 대체 이미지와 함께 WebP 또는 AVIF를 제공하세요.
Shopify에서: Shopify의 이미지 CDN은 최신 형식을 제공할 수 있습니다. 테마에 관한 Shopify의 웹 성능 지침을 따르세요.
DNSSEC 서명 적용
6.8% 관찰됨 · 전체 사이트 8.1%
DNS 제공업체에서 DNSSEC를 활성화한 다음, 도메인 등록기관에 DS 레코드를 추가하세요. 제공업체 변경은 신중하게 계획하세요. 오래된 DS 레코드가 남아 있으면 도메인 이름 해석이 실패할 수 있습니다.
Referrer-Policy 설정
2.4% 관찰됨 · 전체 사이트 23%
더 많은 정보를 공유해야 할 이유가 없다면 Referrer-Policy: strict-origin-when-cross-origin을 전송하세요.
여러 제공업체에 네임서버 분산
7% 관찰됨 · 전체 사이트 11%
이를 고급 단계로 취급하세요. 영역 전송이나 다중 제공업체 구성을 통해 보조 DNS 제공업체를 추가한 뒤, 두 제공업체가 계속 동기화된 상태를 유지해야 하므로 변경 사항을 신중하게 테스트하세요.
Shopify 사이트가 앞서는 영역
- 콘텐츠 보안 정책 설정관측 결과 96%전체 사이트 31%
- HTTP/3 지원 명시관측 결과 96%전체 사이트 36%
- X-Content-Type-Options: nosniff98% 관찰됨전체 사이트 48%
- 프레임 삽입 제한98% 관찰됨전체 사이트 49%
호스팅형 플랫폼의 note
Shopify에서는 플랫폼이 TLS, 헤더 및 캐싱 설정의 상당 부분을 제어합니다. 사이트 소유자는 주로 이미지, 구조화된 데이터, 소셜 미리보기, 사이트맵 같은 콘텐츠 수준의 점검 항목에 영향을 줄 수 있습니다. 헤더 수준의 미비점은 플랫폼 측에 제기할 가치가 있습니다.
Shopify의 전체 31개 점검 항목
| 점검 항목 | 영역 | 관찰됨 | 전체 사이트 | 측정됨 |
|---|---|---|---|---|
| HTTP 요청을 HTTPS로 전환 | 강화 | >99% | 91% | 12,447 |
| HSTS 최소 1년 유지 | 강화 | 3.7% | 31% | 13,085 |
| TLS 1.3 협상 완료 | 강화 | >99% | 92% | 12,984 |
| 인증서의 남은 유효기간이 14일 초과 | 강화 | >99% | >99% | 12,984 |
| 인증서 유효기간이 100일 이하 | 강화 | >99% | 75% | 12,984 |
| CAA 레코드로 인증서 발급 주체 제한 | 강화 | 28% | 11% | 13,085 |
| DNSSEC 서명 적용 | 강화 | 6.8% | 8.1% | 13,084 |
| security.txt 게시 | 강화 | <1% | 5.5% | 12,878 |
| DMARC 정책으로 격리 또는 거부 적용 | 강화 | 25% | 31% | 13,083 |
| X-Content-Type-Options: nosniff | 강화 | 98% | 48% | 13,085 |
| 프레임 삽입 제한 | 강화 | 98% | 49% | 13,085 |
| 콘텐츠 보안 정책 존재 | 강화 | 96% | 31% | 13,085 |
| Referrer-Policy 설정 | 강화 | 2.4% | 23% | 13,085 |
| HTTP/2 협상 완료 | 가속화 | >99% | 89% | 12,984 |
| HTTP/3 지원 공표 | 가속화 | 96% | 36% | 13,085 |
| HTML 압축 | 가속화 | >99% | 93% | 13,085 |
| 정적 파일을 30일 이상 캐싱 | 가속화 | 69% | 50% | 12,582 |
| 최신 이미지 형식 사용 | 가속화 | 53% | 40% | 12,971 |
| 화면 밖 이미지 지연 로딩 | 가속화 | 91% | 61% | 12,872 |
| head 요소에 렌더링 차단 스크립트 없음 | 가속화 | 63% | 44% | 13,085 |
| robots.txt 게시 | 활성화 | 95% | 79% | 12,769 |
| XML 사이트맵 발견 가능 | 활성화 | >99% | 73% | 13,070 |
| IPv6을 통한 접근 가능 | 활성화 | 46% | 44% | 13,083 |
| 대표 URL 선언 | 활성화 | >99% | 70% | 13,085 |
| 메타 설명 작성 | 활성화 | 98% | 82% | 13,085 |
| 모바일 뷰포트 구성 | 활성화 | >99% | 96% | 13,085 |
| 구조화된 데이터 존재 | 활성화 | 84% | 53% | 13,085 |
| 소셜 미리보기 이미지 설정 | 활성화 | 76% | 55% | 13,085 |
| 페이지 언어 선언 | 활성화 | 99% | 91% | 13,085 |
| 홈페이지까지 리디렉션 최대 1회 | 활성화 | >99% | 98% | 13,085 |
| 여러 제공업체에 네임서버 분산 | 복구 | 7% | 11% | 13,021 |
준비도가 높은 Shopify 사이트
- dotandkey.com86
- edenrobe.com86
- jockey.in86
- junaidjamshed.com84
- pepstores.com84
- triveniworld.com84
- dream2000.com83
- limelight.pk82
- gharsoaps.shop82
- levi.in82
- shopify.com81
- fashionnova.com81
- ackermans.co.za80
- thesleepcompany.in80
- boat-lifestyle.com79
- deodap.in79
- littleboxindia.com79
- one8.com79
- outfitters.com.pk79
- stylo.pk79