XSS 방어
HTML Entity Encoding으로 사용자 입력을 자동으로 검사하고 악성 요소를 무력화해 사이트 보안을 높입니다.
민감한 문서를 지킵니다
XSS 공격 차단
웹 애플리케이션에서 가장 흔한 취약점인 XSS(Cross-Site Scripting) 공격을 막습니다. 제3자가 웹 페이지에 악성 스크립트를 심지 못하게 해 중요한 자료와 사용자 정보를 지킵니다. 흔한 악성 코드 삽입 경로를 차단하며, 관리자 화면에서 간단히 설정할 수 있습니다.
iframe·Script 태그 사용 제한
iframe과 Script 태그 사용을 제한해 공격에 노출되는 통로와 악성 코드 실행을 줄입니다. 외부 스크립트 삽입이나 악성 iframe을 통한 공격을 미리 막아 안전한 편집 환경을 제공합니다.
세부 기능, 무엇이 들어 있나요?
태그 제어로 악성 코드 차단
관리자 설정에서 iframe과 script 태그 사용을 제한해 외부 스크립트 삽입과 알 수 없는 보안 위협을 막습니다. 제한할 태그를 더 추가할 수도 있습니다.
민감 정보 검출과 마스킹
패턴 추출 기술로 전화번호, 휴대전화 번호, 주민등록번호, 이메일 같은 개인정보를 찾아내고 가려서 보호합니다.
업로드 파일 종류·크기 제어
관리자가 허용할 확장자와 용량 한도를 설정해 악성 파일 업로드를 막고 시스템을 안정적으로 지킵니다.
이벤트 핸들러 권한 관리
관리자 설정에서 disallow, onClick, onLoad 등 이벤트 요소에 3단계 제한을 걸어 악성 이벤트 실행을 막습니다.
팀에서는 이렇게 씁니다
민원 처리와 행정 문서
XSS 차단과 태그 제어로 민원 처리 콘텐츠를 만들 때 공공 시스템을 안전하게 지킵니다. 개인정보 검출과 마스킹으로 민원인 정보가 노출되지 않게 합니다.
온라인 커뮤니티 악성 게시물 차단
악성 광고가 담긴 <iframe> 태그를 게시글에 넣으려 하면 에디터의 제한 기능이 이를 막아 다른 사용자를 보호합니다.
IT 부서의 콘텐츠 관리
IT 관리자가 지식 베이스 에디터 설정에서 script 태그를 막아, 기술 지식이 없는 사용자도 안전하게 쓰도록 합니다.