웹 위변조 탐지·보안 시스템
Web Tampering Security System
웹사이트 변경과 이상 징후를 실시간으로 탐지해 안전한 서비스 운영을 지원합니다.
고도화된 웹 크롤링 기술로 웹페이지 상태를 실시간 분석하여 위변조·단절·오류 등 자동 탐지하는 소프트웨어입니다.
Process
탐지 처리 순서
- 01
수집
Agent 설치가 필요 없는 Agentless 방식으로 웹페이지 소스를 수집해 웹 서버에 부담을 주지 않습니다.
- 02
분석
자체 개발한 HASH 분석, DOM 분석, Keyword 분석, AI/ML 분석 등 다양한 기법으로 위변조 여부를 분석합니다.
- 03
이벤트 탐지
단절·지연·오류·디페이싱·데드링크 등 사전에 정의된 이벤트를 탐지 규칙에 따라 판별합니다.
- 04
알림 및 조치
이벤트 발생 시 보안 담당자에게 즉시 알려, 신속하게 상태를 확인하고 조치할 수 있도록 돕습니다.
Detection Events
WebTSS가 탐지하는 이벤트
단절
서버 다운, 방화벽·프록시 차단, DNS 조회 실패, TLS/SSL 인증서 오류 등 연결이 거부되는 상황을 포착합니다.
지연
서버 부하나 트래픽 증가로 응답이 느려지거나, 크롤러 Timeout을 넘기면 알려 줍니다.
오류
페이지 요청 후 400·500 계열 HTTP 응답 코드를 종류별로 구분해 기록합니다.
디페이싱
HASH·DOM·Keyword·AI/ML 분석으로 점검 페이지의 실시간 위변조 상태를 확인합니다.
탐지룰
Signature 기반 탐지룰에 키워드·정규식(Regex)을 등록해 이벤트를 판별합니다.
데드링크
삭제됐거나 필터·방화벽·네트워크 문제로 열리지 않는 페이지 내 링크를 찾습니다.
- Option
외부링크
화이트리스트 기준으로 허용되지 않거나 유입된 외부 링크를 추출합니다.
- Option
악성코드
등록된 도메인·URI를 신뢰 API로 검사해 페이지·도메인 단위 악성 이벤트를 확인합니다.
Key Features
핵심 기능
디페이싱 분석
Keyword와 AI를 함께 써서 더 정밀하게 위변조를 분석합니다.
단절 분석 기능 강화
재시도(retry)와 외부 프록시 이중 체크로 신뢰도를 높이고 오탐을 최소화합니다.
악성 행위 탐지
악성 코드·악성 파일 및 악성 도메인 이벤트를 탐지합니다.
데드/외부링크 탐지
웹페이지 내 접속 불가 링크와 허용되지 않은 외부 링크를 탐지합니다.
세분화된 정책 관리
기관·도메인·URI별로 디페이싱, 지연시간, 탐지룰을 각각 적용해 이벤트 탐지를 세분화할 수 있습니다.
실시간 모니터링
CPU·Memory·DB·DISK 상태와 경량화된 고성능 크롤러 모델을 적용한 이벤트 수집 현황을 실시간으로 제공합니다.
GS 인증 1등급 취득
ISO 국제 표준을 기준으로 소프트웨어 성능·보안성 등 모든 사항의 적합성을 통과한, 신뢰할 수 있는 소프트웨어입니다.
동적 브라우징 지원
동적 브라우징을 지원하며, Chrome·Whale·Edge 등 다양한 운영 환경과 멀티 브라우저를 지원합니다.
Screens
실제 서비스 화면
크게 보기 (새 탭)
크게 보기 (새 탭)
크게 보기 (새 탭)
크게 보기 (새 탭)
크게 보기 (새 탭)Use cases
어디에 쓰이나
공공·기업 홈페이지를 운영하는 팀이 위변조와 장애 징후를 놓치지 않도록 돕습니다.
공공·기관 포털
민원·정보 페이지가 많을수록 한곳에서 단절·오류·디페이싱을 모아 보고, 담당자에게 바로 알립니다.
금융·기업 대표 사이트
대표 홈페이지와 주요 랜딩의 HTML 변경을 HASH·DOM·키워드 분석으로 확인하고, HTML diff로 무엇이 바뀌었는지 봅니다.
다수 URL·부서별 운영
기관·도메인·URI마다 디페이싱·지연·탐지룰 정책을 나눠 적용해, 사이트 규모가 커져도 같은 기준으로 감시합니다.
소규모 팀·구독형
URL 수가 적거나 구축 없이 쓰고 싶을 때 SaaS로 24/7 모니터링과 이메일·알람 알림을 받을 수 있습니다.
Service
서비스 안내
다수의 홈페이지를 운영하는 기업·기관에는 구축형을, SaaS 형태를 원하는 경우에는 구독 서비스형을 제공합니다.
WebTSS-Express
URL 기준 50개 이하 사이트에 적합
모든 이벤트를 서버 한 대에서 올인원으로 크롤링 및 이벤트 분석합니다.
WebTSS-SE
URL 기준 200개 이하 사이트에 적합
수집 서버 + 분석 서버, 총 2대로 구성됩니다.
WebTSS-EE
URL 기준 200개 이상 사이트에 적합
N개의 수집 서버 + 분석 서버로 구성됩니다.
홈페이지 수가 많지 않거나 On-premise 형태를 원하지 않는 경우를 위한 구독 서비스입니다. 월 또는 연 단위로 선택 구독할 수 있고, 언제든지 해지가 가능합니다.
실시간 모니터링 서비스
24시간 상시 모니터링하고 탐지 결과를 이메일·알림으로 받습니다.
합리적인 가격
홈페이지가 많지 않은 기업이나 개인도 초기 구축 비용 없이 구축형과 동일한 서비스를 이용할 수 있습니다.
지속적인 업데이트
주기적인 성능·기능 업데이트를 추가 비용 없이 제공합니다. (Major update는 별도 협의)
월간 리포트 발행
월간 리포트를 통해 이벤트 현황과 추이를 한눈에 확인할 수 있습니다.