웹사이트 취약점 점검을 합법적으로 할 수 있나요?

자신이 소유하거나 명시적 허가를 받은 시스템에 대한 취약점 점검은 합법입니다.

무료 점검 도구:

• OWASP ZAP — 웹 취약점 자동 스캐너 (오픈소스)
• Nikto — 웹 서버 설정 점검
• WPScan — WordPress 전용 스캐너
• SQLMap — SQL Injection 자동 탐지
• testssl.sh — SSL/TLS 설정 점검

주의사항:

• 호스팅 업체에 사전 통보 (스캔 트래픽으로 차단될 수 있음)
• 클라우드 서비스는 별도 침투 테스트 정책 확인 (AWS는 사전 승인 필요 없음)
• 결과를 공개할 때는 취약점 패치 후 공개 (Responsible Disclosure)