Security Operations
for AI-Built Apps
AI로 만든 앱의 보안, 이제 가디가 지킵니다
진단부터 상시 관제, 대신 조치까지. 보안 담당자가 없는 1인 사업자와 소상공인을 위한 앱 보안 관제 서비스입니다.
01 / 03
Guardy Platform
하나의 관제 플랫폼으로 진단부터 보고까지
위협 정보와 서비스 연동을 바탕으로 진단 · 관제 · 대응 · 보고를 한 흐름으로 운영합니다.
REPORT카카오톡 즉시 알림 · 월간 보안 보고서 · 처리 기록
RESPONSE승인 후 대신 조치 · 조치 전 백업 · 즉시 되돌리기
DIAGNOSIS회원 정보 | 비밀키 | 파일 저장소 | 접속 보안 | 로그인 | 숨은 설정값
MONITORING정기 진단 | 배포 감시 | 신규 취약점 대조
≫ CVE · Security AdvisoryTHREAT INTELLIGENCEPlatform Notice ≪
- ◇ Supabase
- ◇ Vercel
- ◇ GitHub
- ◇ Lovable
- ◇ Bolt
- ◇ Cursor
- ◇ Replit
- Detect
정기 진단, 배포 감시, 신규 취약점 대조로 문제를 찾습니다.
- Analyze
실제로 뚫리는지, 회원 정보에 닿는지 확인해 심각도를 정합니다.
- Respond
승인하시면 백업 후 대신 조치하고, 다시 진단합니다.
- Report
카카오톡으로 바로 알리고, 매달 보고서로 정리합니다.
Service
보안 담당자가 없어도, 기업 수준의 관리를
가디는 세 가지 서비스로 앱의 보안을 처음부터 끝까지 맡습니다.
Diagnosis
보안 진단
앱 주소만으로 접속 보안과 보안 설정을 바로 점검하고, 서비스를 연결하면 회원 정보 노출 · 비밀키 · 파일 저장소까지 확인해 쉬운 말로 결과를 드립니다.
- · 설치 없이 주소만으로
- · 1분 안에 결과
- · 바로 따라 할 수 있는 수정 안내
Monitoring
상시 관제
매일 다시 점검하고, 앱을 새로 올리거나 새 취약점이 발표되면 내 앱에 해당되는지 곧바로 확인합니다.
- · 매일 정기 진단
- · 배포할 때마다 재진단 (Vercel 연결 시)
- · 신규 취약점 대조
Response
대신 조치
문제가 생기면 바로 알리고, 승인하시면 백업한 뒤 대신 고칩니다. 고친 뒤에는 다시 진단합니다.
- · 승인한 것만 조치
- · 조치 전 자동 백업
- · 이상 시 즉시 되돌리기
가디 관제 콘솔
내 앱의 보안 상태와 처리 내역을 한 화면에서 확인합니다.
- 01한눈에 보는 보안 상태
열린 문제, 긴급도, 이번 달 처리 건수를 첫 화면에 보여 줍니다.
- 02쉬운 설명과 기술 근거
문제마다 우리말 설명과 실제 기술 정보를 함께 적습니다.
- 03버튼 하나로 조치와 되돌리기
승인하면 대신 조치하고, 조치마다 되돌릴 지점을 남깁니다.
GUARDY동네꽃집 예약
알림 2- 개요
- 점검 결과
- 보안 이슈
- 처리 기록
- 서비스 연결
- 보고서
flower.lovable.app● 관제 중
마지막 진단 오늘 09:00 · 신규 취약점 대조 오늘 08:10 · 배포 감시 켜짐
- 열린 문제
- 3
- 긴급 1
- 이번 달 조치
- 7
- 건
- 신규 취약점 대조
- 2
- 해당 없음
- 점검 영역
- 6/6
- 정상
| 심각도 | 내용 | 발견 | 상태 |
|---|---|---|---|
| 긴급 | 회원 이메일이 로그인 없이 보입니다RLS disabled · public.members | 오늘 09:00 | 승인 대기 |
| 보통 | 암호화되지 않은 주소(http)로도 앱이 열립니다http → 200 (https 이동 없음) | 오늘 09:00 | 승인 대기 |
| 낮음 | 기본 보안 설정(헤더) 세 가지가 빠져 있습니다missing header · CSP, X-Frame-Options | 10월 20일 | 조치 안내 |
| 높음 | 보안 인증서가 곧 만료됩니다TLS certificate · 7일 남음 | 10월 18일 | 해결됨 |
보안 이슈와 가디의 대응
새 취약점과 보안 사고를 확인하고, 내 앱에 해당되는지 대조합니다.
취약점긴급React 서버 컴포넌트 원격 코드 실행 취약점CVE-2025-55182 · CVSS 10.0 · React2Shell2025.12.03공급망긴급npm 패키지 수백 개 감염, 설치 시 비밀키 탈취Shai-Hulud 공급망 공격2025.09.16취약점긴급Next.js 로그인 확인 우회 취약점CVE-2025-29927 · CVSS 9.1 · Next.js 미들웨어2025.03.21무료 진단이 이슈들, 내 앱에도 해당될까요?앱 주소만 알려 주시면 진단하고, 새 보안 이슈와 내 앱을 대조해 드립니다.무료 진단 신청 +데이터 노출Supabase 데이터베이스 약 1만 6천 개에서 개인정보 노출 확인UpGuard 조사 (토큰포스트 보도)2026.09데이터 노출Lovable 앱 170개에서 회원 정보 노출CVE-2025-48757 · Semafor 보도2025.05
이슈는 모두 실제로 발표된 내용이며 상세 화면에서 원문으로 연결됩니다. 관제 중인 앱은 진단할 때마다 이 목록과 대조합니다.
Free Check
앱 주소만 넣으면 가입 없이 바로 진단 결과를 보여 드립니다. 전체 결과와 고치는 방법은 카카오로 1분 가입하면 볼 수 있어요.