CHITOS 인스턴트 스캔

① 무료 즉시 진단 (FREE)

주소만 넣으면 약 10~25초 안에 공개적으로 드러난 보안·검색·AI 노출 위생을 비침투(읽기전용)로 점검합니다. 공격·부하·로그인 없이 홈 1페이지를 읽어 핵심만 요약합니다.

보안 위생 — HTTPS 강제·HSTS, 보안 응답 헤더(CSP·X-Frame-Options 등), 쿠키 속성, 서버 버전 노출, 민감·백업 파일 노출
SEO 토대 — 제목·메타설명·canonical·구조화데이터·이미지 대체텍스트 등 검색 노출의 기본기
AI 가시성(GEO) — 생성형 AI·검색 로봇 9종(Googlebot·Bingbot·네이버 Yeti·GPTBot·ClaudeBot·PerplexityBot·OAI-SearchBot 등) 도달성
등급 카드 — 보안·SEO·AI가시성 3축 점수 + 가장 급한 상위 이슈

본 단계는 누구나·대상 제한 없이 가능하며 대상 서비스에 영향을 주지 않습니다(읽기전용).

② 도메인 인증 심화 진단

회사/조직 도메인 이메일로 가입한 Hugging Face 계정으로 로그인하면, 이메일 도메인과 진단 대상 도메인이 일치하는지로 소유를 확인합니다(별도 인증코드 없음). 소유가 확인되면 전사이트 다중 페이지를 크롤링한 정밀 리포트가 열립니다. 여전히 비침투입니다.

전사이트 크롤 — 사이트맵 기반 다중 페이지 점검(페이지별 이슈·색인차단·canonical·얇은 페이지)
구조화데이터 커버리지 — Organization·Product·Service·FAQ 등 Schema 보유/누락
이메일 위조방지 — SPF·DMARC 레코드 점검(사칭·피싱 방어)
자기모순 탐지 — 주소·전화·사업자번호가 페이지마다 다른지(AI 신뢰도 핵심)
조치 우선순위 + 다운로드 리포트(HTML)

소유 인증은 로그인 계정의 인증된 이메일 도메인으로만 판정합니다. 타인 사이트 무단 정밀점검은 불가합니다.

진단할 주소 / Target URL

③ 정밀 진단 상담

비침투 스캔 너머의 실제 취약점과 AI 시대 심층 진단은 전문가가 서면 허가 기반으로 수행합니다. 아래에서 진단 분야를 선택하고 신청하세요.

SQL 삽입·파일 업로드·인증/세션 우회 등 실제 웹 취약점 능동 점검(허가 후)
소스 코드 취약점 점검(시큐어코딩)
금융보안원 「금융분야 AI 에이전트 보안 평가기준」(6개 분야 17항목) 대응 레드티밍

능동 점검은 반드시 대상 소유자의 서면 허가 범위 안에서만 수행합니다.

진단 분야 선택

🌐 웹서비스 보안진단

웹 애플리케이션 실제 취약점(주입·업로드·인증/세션)·소스 시큐어코딩·능동 점검(허가 기반).

🧠 AI 모델 안전진단

탈옥·유해·편향·민감정보 유출 등 모델 자체의 안전성 평가.

🏗 AX 인프라 보안진단

AI 전환(AX) 파이프라인·배포·접근통제·비밀/키 관리·로그 등 운영 인프라.

🤖 AI 에이전트 보안진단

에이전트 레드티밍 — 프롬프트 주입·도구 오남용·권한상승·과도 대리행위. (AX-RAY 역량 기반)

진단 분야 / Diagnosis area

웹서비스 보안진단 · Web Service AI 모델 안전진단 · AI Model Safety AX 인프라 보안진단 · AX Infra AI 에이전트 보안진단 · AI Agent (AX-RAY)

이름 Name*

회사 Company

이메일 Email*

연락처 Phone

문의 내용 Message

C H I T O S · 준거 체계

국내외 보안·AI 안전 기준 수용 현황 · 자가 점검 체크리스트

치토스 진단은 아래 공개 기준을 참조·반영합니다. (내부 점검 로직·공격셋·임계값은 비공개)

🚨 왜 지금인가 — 에이전트형(agentic) 공격의 부상

AI 침투 에이전트가 정찰→침투→탈취를 사람 개입 없이 자동으로 수행하는 공격이 현실화
2026년 오픈소스 에이전트 ‘ARTEX’가 실제 공격에 동원 — Microsoft 365 2,250여 테넌트 공격, 전자상거래 주문 DB 침해
공통 진입점은 인터넷에 노출된 미패치 시스템과 약한 웹·인프라 위생 — 전 세계·전 산업 공통
공격 표면 = 웹·인프라 위생 + AI 에이전트 권한·도구 오남용 (이중용도 도구의 악용)

🛡 대응: 웹서비스 · AX 인프라 · AI 모델 · AI 에이전트(AX-RAY) 4대 진단으로 공격·방어 양면을 점검합니다.

참고(2026): therecord.media · bankinfosecurity · techtimes.com

🧭 진단 분야 × 대표 준거 매핑

진단 분야	국내 기준	국제 기준
웹서비스 보안진단	KISA 웹 취약점 진단·제거 가이드 · KISA 소프트웨어 보안약점(시큐어코딩) 가이드 · ISMS-P	OWASP Top 10 · OWASP ASVS · NIST SSDF(SP 800-218)
AI 모델 안전진단	과기정통부·TTA AI 신뢰성/안전 지침 · 금융보안원 AI 평가기준(일부)	OWASP Top 10 for LLM Apps · NIST AI RMF · MITRE ATLAS · EU AI Act · ISO/IEC 42001
AX 인프라 보안진단	ISMS-P · 개인정보 안전성 확보조치 기준 · 전자금융감독규정	ISO/IEC 27001 · NIST SSDF · OWASP ASVS · Google SAIF
AI 에이전트 보안진단	금융보안원 「금융분야 AI 에이전트 보안 평가기준」(6개 분야 17항목, 2026.10) · 전자금융감독규정	OWASP LLM Top 10(과도 대리·도구 오남용) · MITRE ATLAS · NIST AI RMF

※ 금융보안원 기준은 2027년 금융권 레드티밍 정식 평가기준입니다.

📚 수용 기준 전체 목록

🇰🇷 국내

금융보안원 「금융분야 AI 에이전트 보안 평가기준」
전자금융감독규정 · 전자금융거래법
KISA 홈페이지(웹) 취약점 진단·제거 가이드
KISA 소프트웨어 보안약점 진단가이드(시큐어코딩)
ISMS-P(정보보호·개인정보보호 관리체계)
개인정보 안전성 확보조치 기준(개인정보보호위)
과기정통부·TTA AI 신뢰성/안전 지침

🌍 국제

OWASP Top 10 (웹)
OWASP Top 10 for LLM Applications
OWASP ASVS(앱 보안 검증 표준)
MITRE ATT&CK · MITRE ATLAS(AI 적대적 위협)
NIST AI RMF(AI 위험관리) · NIST SSDF
ISO/IEC 27001 · ISO/IEC 42001(AI 경영시스템)
EU AI Act · Google SAIF

✅ 자가 점검 체크리스트 (공개 베스트프랙티스)

웹 · 인프라

☐ HTTPS 전면 적용 + HSTS

☐ 보안 응답 헤더(CSP·X-Frame-Options·X-Content-Type-Options·Referrer-Policy·Permissions-Policy)

☐ 쿠키 Secure·HttpOnly·SameSite

☐ 민감·백업 파일(.env·.git·*.bak) 공개 차단

☐ 서버·프레임워크 버전 숨김 + 최신 패치

☐ 관리자 페이지 접근통제 + 다중인증(MFA)

☐ 비밀·키 하드코딩 금지 + 비밀관리 체계

AI 모델 · 에이전트

☐ 프롬프트 주입·탈옥 방어(입력 검증·시스템 프롬프트 격리)

☐ 도구·함수 호출 권한 최소화 + 위험행위 승인 게이트

☐ 민감정보(PII·비밀) 출력 차단 필터

☐ 과도한 대리행위(자동 송금·삭제 등) 킬스위치

☐ 감사 로그(에이전트 결정·도구호출 기록)

☐ 유해·편향 출력 모니터링

☐ 모델·데이터 공급망(SBOM) 관리

이메일 · 도메인

☐ SPF 설정

☐ DKIM 서명

☐ DMARC 정책 적용

☐ 발신 도메인 사칭 모니터링

개인정보

☐ 수집·보관 최소화

☐ 저장·전송 암호화

☐ 접근 권한·접근기록 관리

☐ 파기 절차

본 체크리스트는 공개 베스트프랙티스 요약입니다. 치토스 정밀 진단은 각 항목을 실제 환경에서 측정·검증하고 항목별 처방을 제공합니다. 점검 방법·공격셋·판정 기준 등 내부 방법론은 비공개입니다. 능동 점검은 서면 허가 범위 안에서만 수행합니다.

서비스: 퀀트ID(QuantID) · 엔진: 치토스(CHITOS)

보안 · SEO · AI가시성 진단

🧭 진단 분야 × 대표 준거 매핑

📚 수용 기준 전체 목록

✅ 자가 점검 체크리스트 (공개 베스트프랙티스)