크라우니 스피어 스캔 — 배포 + 한국 서비스 측정
개요
spear.crowny.org에 가격표/대시보드 라이브 배포. 한국 주요 서비스 10개 + crowny.org Passive 스캔 완료. 압도적 차이 입증.
무엇을 했는지
1. 게이트웨이 라우팅
crowny-spear서비스가/Users/ef/crowny-spear/website/정적 서빙 중- pricing.html →
https://spear.crowny.org/pricing.html라이브 (200 OK) - dashboard.html →
https://spear.crowny.org/dashboard.html라이브
2. 한국 주요 서비스 11개 측정 결과
| 순위 | 서비스 | 등급 | 점수 |
|---|---|---|---|
| 1 | crowny.org | A+ | 95 |
| 2 | 11st.co.kr | B | 81 |
| 3 | daum.net | C | 74 |
| 4 | baemin.com | C | 71 |
| 5 | naver.com | C | 62 |
| 5 | coupang.com | C | 62 |
| 7 | kakao.com | D | 55 |
| 8 | toss.im | D | 52 |
| 8 | musinsa.com | D | 52 |
| 8 | melon.com | D | 52 |
| 11 | gmarket.co.kr | D | 46 |
3. 발견된 실제 취약점
- kakao.com: JSESSIONID 쿠키 Secure 누락 (VULN)
- toss.im: 보안 헤더 5종 전부 미설정 (핀테크인데!)
- 공통: CSP / X-Frame / X-Content-Type-Options 미설정 매우 흔함
4. 공개 대시보드 (익명화 모드)
bin/dashboard.js — 동의받지 않은 도메인은 "핀테크 #345" 형식으로 익명 표시. 동의 도메인(crowny.org)만 실명. 명예훼손/영업방해 회피.
대시보드 섹션:
- 등급 분포 차트
- 가장 흔한 미흡 항목 TOP 10
- 전체 순위 (익명화)
마케팅 효과
평균 60점 시장에서 95점 A+ 인증을 받은 crowny.org가 명확한 차별점 보유. "한국 1위 보안 등급"으로 영업 가능.
관련 파일
/Users/ef/crowny-spear-scan/data/korean-services.txt/Users/ef/crowny-spear-scan/reports/output/2026-04-16/*.json(11개)/Users/ef/crowny-spear-scan/bin/dashboard.js/Users/ef/crowny-spear/website/pricing.html/Users/ef/crowny-spear/website/dashboard.html
잔여 / 다음 단계
- dashboard.js 자동 재생성 — 스케줄러에 통합 (스캔 후 자동 갱신)
- KISA 비공개 통보 — 발견한 VULN을 정식 채널로 30일 전 통보
- 토스페이먼츠 연동 — 자동 결제
- spear.crowny.org index.html — pricing/dashboard로 안내하는 랜딩
- 배지 위젯 — 동의 도메인이 자기 사이트에 "스피어 A+ 인증" 표시