자산	소유 판정	발견 경로	서비스	미조치	다음 행동	최근 확인
www.nuricomz.example 198.51.100.21	자사 자산	고객이 등록한 시작점	2	1	조치 검토	2026-08-24
shop.nuricomz.example 198.51.100.34	자사 자산	외부 서브도메인 수집	1	1	우선 조치	2026-08-24
ops.nuricomz.example 198.51.100.77	자사 자산	인증서 투명성 로그	1	1	우선 조치	2026-08-24
dev.nuricomz.example 198.51.100.90	소유 검토 전	웹 아카이브 기록	1	1	소유 검토	2026-08-24
cdn-nuricomz.example 203.0.113.44	계열·연관	검색엔진 색인	1	0	지금 할 일 없음	2026-08-17

2 · 소유 판정

검토 3/5 · 60% · 확정 등급 근거 0건

자산	판정	검토 여부	근거 등급	왜 그렇게 봤나
www.nuricomz.example	자사 자산	검토 완료 2026-08-22	등록 회선 대역 안	등록 회선 대역 198.51.100.0/24 안에 있습니다.
ops.nuricomz.example	자사 자산	검토 완료 2026-08-22	등록 회선 대역 안	등록된 시작점의 하위이고 등록 대역 안입니다.
careers.nuricomz.example	계열·연관	검토 완료 2026-08-23	등록 도메인에서 이어짐	시드 아래이지만 IP 가 등록 대역 밖입니다 · 채용 포털을 외부에 위탁한 것으로 확인했습니다.
dev.nuricomz.example	소유 검토 전	아직	등록 도메인에서 이어짐	시드 아래에서 발견됐지만 아직 담당자가 확인하지 않았습니다.
cdn-nuricomz.example	소유 검토 전	아직	근거 없음	검색엔진 색인에서만 나왔습니다 · 이름 유사도는 소유 증거가 아닙니다.

▸ careers.nuricomz.example 한 건은 무엇을 근거로 확정했나 · 근거 3줄

careers.nuricomz.example · 근거

등록된 시작점의 하위 이름 등록된 시작점 nuricomz.example 아래에서 발견됐습니다. 다만 하위 이름은 외부에 위임했을 수 있습니다.
등록 대역 밖 203.0.113.77 은 등록된 회선 대역 어디에도 없습니다. 남의 자산이라는 뜻이 아니라, 대역 근거로는 판단할 수 없다는 뜻입니다.
인증서 투명성 로그 이 경로로 이름이 확인됐습니다.

‘기록 없음’은 아니라는 근거가 아닙니다 · 그 축으로는 판단할 수 없다는 뜻입니다.

3 · 노출

위험도 높은 순 5건

심각도	노출	대상 자산	분류	확인 상태
긴급	관리자 콘솔이 인터넷에 열려 있음 인증 없이 /admin 응답 200 · 사내 대역 밖에서 접근됨	ops.nuricomz.example:8443	노출 시그니처 확인	조치 표시됨 · 재관측 미확인 기록 조치 완료
높음	만료 임박 인증서 (13일) TLS 인증서 만료 2026-09-06 · 자동 갱신 기록 없음	shop.nuricomz.example:443	인증서	미조치 기록 미조치
높음	메일 위장 방지 정책 없음 (DMARC) _dmarc TXT 레코드 없음 · SPF 는 존재	nuricomz.example	메일 인증 정책	조치 중 기록 조치 중
보통	구버전 웹 프레임워크 노출 응답 헤더에 버전 표기 · 알려진 취약점 대상 버전대	www.nuricomz.example	기술스택	마지막 관측에서 확인됨 기록 위험 수용
보통	개발용 서브도메인이 외부에서 응답 index 페이지 노출 · 스테이징 표기 확인	dev.nuricomz.example	개발자 도구 표면	미조치 기록 미조치

위험도 분포

미조치 27건 기준

심각도	건수	비중
긴급	1
높음	2
보통	7
낮음	12
정보	5

조치 진행

기록된 노출 40건 · 처리 33%

미조치	24
조치 중	3
조치 완료	9
위험 수용	4

4 · 조치·재확인

조치 필요 24 · 조치 표시 12 · 조치 후 확인되지 않음 0

심각도	노출	대상	확인 상태	조치 방법	다음 행동
긴급	관리자 콘솔이 인터넷에 열려 있음	ops.nuricomz.example	조치 표시됨 · 재관측 미확인	방화벽에서 차단	재확인 요청 접수됨
높음	만료 임박 인증서 (13일)	shop.nuricomz.example	미조치	·	재확인 요청
보통	디렉터리 목록 노출	img.nuricomz.example	조치 후 확인 근거 부족	설정 변경	재확인 근거 확인 필요

노출 한 건이 끝나는 길

2026-08-03 발견 → 2026-08-24 확인 · 관측 4회차 · 21일 ▸

보통 디렉터리 목록 노출 img.nuricomz.example 조치 방법 설정 변경

1 · 발견 2026-08-03 06:12 관측 · 회차 160

정기 관측에서 처음 확인됐습니다 · 이미지 서버가 파일 목록을 그대로 응답했습니다.

고객이 남긴 기록 조치 기록 없음

관측이 본 것 회차 160 에서 확인됨

화면에 적히는 말 미조치
2 · 조치 착수 2026-08-12 09:40 고객 · 인프라팀

담당자가 조치 상태를 바꿨습니다. 아직 무엇도 확인된 것은 없습니다.

고객이 남긴 기록 조치 중

관측이 본 것 회차 167 에서 여전히 확인됨

화면에 적히는 말 조치 중
3 · 조치 완료 표시 2026-08-18 17:20 고객 · 인프라팀

웹서버에서 디렉터리 목록 기능을 껐다고 기록했습니다. 화면은 여기서 끝났다고 적지 않습니다 · 아직 관측이 확인해 주지 않았습니다.

고객이 남긴 기록 조치 완료

관측이 본 것 회차 174 에서 아직 확인됨

화면에 적히는 말 조치 표시됨 · 재관측 미확인
4 · 재확인 요청 2026-08-18 17:22 고객 → 운영자

재확인 요청이 접수됐고, 운영자가 확인해 다음 정기 관측 범위에 넣었습니다. 요청 자체가 관측을 실행하지는 않습니다.

고객이 남긴 기록 조치 완료 · 재확인 요청 · 재확인 요청 실행 대기

관측이 본 것 새 관측 없음

화면에 적히는 말 조치 표시됨 · 재관측 미확인
5 · 재관측 결과 2026-08-24 06:31 관측 · 회차 181

이 노출이 활성 목록에서 빠진 소멸 이력이 있습니다. 요청 종료와 별개로, 해당 점검의 성공한 미탐지 기록은 확인되지 않았습니다.

고객이 남긴 기록 조치 완료 · 재확인 요청 재확인 완료

관측이 본 것 회차 181 에서 확인되지 않음

화면에 적히는 말 조치 후 확인 근거 부족

소멸 이력만으로 검증 완료를 표시하지 않습니다. 조치 기록 이후 해당 점검이 성공했고 노출이 확인되지 않았다는 구체적인 근거가 필요합니다. 현재 예시는 '조치 후 확인 근거 부족'으로 남습니다.

▸ 확인 상태 어휘 5가지 · 언제 어느 말이 적히나

확인 상태	언제 이렇게 적히나	뜻
미조치 조치 기록 없음 · 관측에서 확인됨	조치 기록 없음 · 관측에서 확인됨	아직 조치 기록이 없습니다.
조치 중 '조치 중' 으로 표시 · 관측에서 확인됨	'조치 중' 으로 표시 · 관측에서 확인됨	처리 중으로 표시돼 있습니다.
조치 표시됨 · 재관측 미확인 '조치 완료'로 표시 · 관측에서 여전히 확인됨	'조치 완료'로 표시 · 관측에서 여전히 확인됨	담당자가 조치했다고 남겼지만 마지막 관측에서는 여전히 확인됩니다. 재확인을 요청할 수 있습니다.
조치 후 확인 근거 부족 조치 이후 소멸 이력 있음 · 해당 점검 성공 여부는 미확인	조치 이후 소멸 이력 있음 · 해당 점검 성공 여부는 미확인	활성 목록에서는 빠졌지만, 조치 기록 이후 해당 점검이 성공해 미탐지였는지 확인할 근거가 없습니다.
관측에서 확인되지 않음 조치 기록 없음 · 마지막 관측에서 확인되지 않음	조치 기록 없음 · 마지막 관측에서 확인되지 않음	마지막 관측에서 확인되지 않았습니다. 조치 기록은 없어, 사라진 이유는 확인되지 않았습니다.

관측 한 번이 열리기까지

등록 상태 · 고객 동의 · 관측 시점 ▸

기본 외부 관측은 등록된 대상과 구성된 주기·실행 조건을 확인해 준비합니다. 자산 등록이나 요청 접수만으로 관측이 바로 실행되지는 않습니다.

능동 점검은 권한이 있는 고객 담당자가 범위를 확인하고 동의하여 켜거나 끕니다. 점검 깊이는 계약 범위에 따르며, 켠 이후에도 실행 조건을 충족한 정기 회차에서 진행됩니다.

IP·대역이 등록된 고객은 현재 화면에서 능동 점검을 켤 수 없어 담당자 확인이 필요합니다. 소유 판정·계약·고객 동의는 서로 다른 사실입니다.

관측 대상 등록 필요 예 1 · 관측 시작점이 아직 없는 고객사 가온물산㈜ 마지막 관측 2026-08-09 20:40

대상 등록 요청은 접수됐지만 관측 시작점이 아직 없는 합성 예시입니다. 새 관측을 기다리기 전에 등록 상태를 확인합니다.

다음 행동 · 등록 요청의 처리 상태와 관측 대상 반영 여부를 확인합니다.

재확인 요청 2026-08-22 관측 대상 등록 2026-08-25

마지막 관측 2026-08-09 · 16일째 관측 없음 점선 = 최신 경계 3일 · 빗금 = 경계를 넘은 구간 지금 2026-08-26

관측 대상 등록됨 예 2 · 관측 대상이 등록된 고객사 누리컴즈㈜ 마지막 관측 2026-08-24

관측 시작점 6건이 등록된 합성 예시입니다. 마지막 관측 뒤에 재확인 요청이 접수됐으며, 그 요청 이후의 새 관측 결과는 아직 없습니다.

다음 행동 · 최근 관측 시각과 요청 상태를 확인합니다. 대상 등록만으로 실행 중이거나 새 결과가 있다고 판단하지 않습니다.

관측 대상 추가 2026-08-21 · 관측 전 재확인 요청 2026-08-25

마지막 관측 2026-08-24 · 최근 관측 점선 = 최신 경계 3일 지금 2026-08-26

재확인 한 건은 어디까지 왔나 가온물산㈜ · 위 예 1 의 재확인 두 줄은 서로 다른 출처입니다

재확인 요청 접수나 활성 목록에서의 소멸만으로 검증 완료를 표시하지 않습니다. 조치 이후 해당 점검이 성공했는지와 그 결과를 확인할 근거가 필요합니다.

고객이 알린 것

조치 완료 표시

재확인 요청

우리가 관측한 것

요청 접수

관측 실행 대기 관측 시작점이 없어 새 관측이 아직 준비되지 않았습니다

새 관측

조치 이후 확인 근거

근거에 따른 결과 판단 해당 점검의 성공 여부와 결과를 확인해야 판단할 수 있습니다

위 두 고객사와 날짜는 전부 합성 값입니다.

노출 구조

도메인 → 호스트 → 서비스 → 노출 ▸

nuricomz.example 등록 도메인

www.nuricomz.example

198.51.100.21

443/https80/http

노출 1건

shop.nuricomz.example

198.51.100.34

443/https

노출 1건

ops.nuricomz.example

198.51.100.77

8443/https

노출 1건

dev.nuricomz.example

198.51.100.90

443/https

노출 1건

mail.nuricomz.example

198.51.100.12

25/smtp993/imaps

노출 없음

5 · 이번 주 변화

2026-08-24 관측 기준

새로 확인됨

긴급 관리자 콘솔이 인터넷에 열려 있음 ops.nuricomz.example:8443

높음 만료 임박 인증서 (13일) shop.nuricomz.example:443

해소됨

해소 디렉터리 목록 노출 img.nuricomz.example

해소 지원 종료된 TLS 1.0 허용 www.nuricomz.example

미조치 노출 추이

최근 8회 관측

07-06

07-13

07-20

07-27

08-03

08-10

08-17

08-24

붉은 막대 · 그 회차에 긴급·높음이 있었습니다

회차별 변화

관측 4회 · 한 번이 한 줄 ▸

관측	미조치	새로	확인 안 됨
2026-08-24 #181	27	+4	-9
2026-08-17 #174	30	+2	-5
2026-08-10 #167	33	+6	-3
2026-08-03 #160	36	+1	-4

관측 범위

무엇을 보았고 무엇을 안 보았는가

관측된 호스트

64 / 64

미점검

확인 실패

실행한 점검 항목 · DNS 보안 설정, 메일 인증 정책, 외부 서비스 확인, 기술 스택 확인, 인증서 확인, 노출 시그니처 확인, 개발자 도구 노출, 도메인 탈취 위험

서비스 플랜

계약 범위 · 실행 여부는 별개입니다

서비스	상태	설명	유효기간
상시 관측	운영 중	주 1회 정기 관측이 수행되고 있습니다.	·
능동 점검	승인됨	승인 범위 안에서 사용할 수 있습니다.	2026-12-31

이 화면은 합성 데이터로 만든 소개용입니다

실제 서비스에서는 고객사별로 분리된 저장소에서 관측 결과를 읽고, 조직·역할별 권한과 접근 정책이 적용됩니다. 여기에는 실제 고객 자산·계정·관측 결과가 들어 있지 않습니다.

고객 포털 로그인

시각 표기 KST (UTC+09:00) · 배포 2026-10-08 10:30