← 목록

크라우니 스피어 스캔 — 배포 + 한국 서비스 측정

개요

spear.crowny.org에 가격표/대시보드 라이브 배포. 한국 주요 서비스 10개 + crowny.org Passive 스캔 완료. 압도적 차이 입증.

무엇을 했는지

1. 게이트웨이 라우팅

2. 한국 주요 서비스 11개 측정 결과

순위서비스등급점수
1crowny.orgA+95
211st.co.krB81
3daum.netC74
4baemin.comC71
5naver.comC62
5coupang.comC62
7kakao.comD55
8toss.imD52
8musinsa.comD52
8melon.comD52
11gmarket.co.krD46

3. 발견된 실제 취약점

4. 공개 대시보드 (익명화 모드)

bin/dashboard.js — 동의받지 않은 도메인은 "핀테크 #345" 형식으로 익명 표시. 동의 도메인(crowny.org)만 실명. 명예훼손/영업방해 회피.

대시보드 섹션:

마케팅 효과

평균 60점 시장에서 95점 A+ 인증을 받은 crowny.org가 명확한 차별점 보유. "한국 1위 보안 등급"으로 영업 가능.

관련 파일

잔여 / 다음 단계

  1. dashboard.js 자동 재생성 — 스케줄러에 통합 (스캔 후 자동 갱신)
  2. KISA 비공개 통보 — 발견한 VULN을 정식 채널로 30일 전 통보
  3. 토스페이먼츠 연동 — 자동 결제
  4. spear.crowny.org index.html — pricing/dashboard로 안내하는 랜딩
  5. 배지 위젯 — 동의 도메인이 자기 사이트에 "스피어 A+ 인증" 표시