만들긴 했는데,
이대로 괜찮은 건지
봐줄 사람이 없나요?
개발팀 없이 만든 서비스. 잘 된 건지, 다음은 뭘 해야 하는지
주소만 넣으면 2~3분 안에 알려드립니다.
코드 진단 · 보안 · 결제 붙이기까지.
코드를 안 열어도 됩니다. 주소만 넣으시면 밖에서 보이는 것부터 봅니다.
1지금 어디까지 오셨나요
아직 배포를 못하셨나요?만든 게 내 컴퓨터에만 있다면 여기부터. 30분이면 됩니다.
쓰시던 AI에 아래를 그대로 붙여넣으면 깃허브에 올리고 Vercel로 배포하는 것까지 해줍니다. 키가 같이 올라가지 않게 막는 것도 들어 있습니다.
이렇게 나옵니다.
항목마다 판정과 이유, 봐야 할 파일과 줄 번호가 붙습니다.
진단하는 중
- 배포보는 중
- 보안대기
- 사업자 준비대기
- PG 심사 준비대기
- 결제 연동대기
실제 리포트에서 가져온 모양입니다
- 데이터베이스 테이블을 로그인 없이 읽을 수 있습니다주문 표만 제한이 없습니다. 주소만 알면 남의 주문 내역이 조회됩니다.
- 서버에만 있어야 할 키가 브라우저로 나가지는 않습니다
- 올려주신 코드 중에서 실제로 서비스에 올라가는 부분을 확인했나 (확인하지 못했습니다)
- 결제 금액을 서버에서 한 번 더 확인하나 (이 서비스에는 해당하지 않습니다)
- 53
- 읽은 파일
- 12
- 대조한 키 패턴
- 3
- 접근 제한 없는 표
무엇을 확인하나요.
결제까지 가는 길을 5단계로 봅니다. 대부분 막히는 곳은 코드가 아니라 3·4단계입니다.

배포
서비스가 인터넷에 정상적으로 올라가 있는지.

보안
키가 브라우저에 노출됐는지, 로그인 없이 회원 데이터가 조회되는지, 관리자 주소가 열려 있는지.
찾은 것마다 AI에 시킬 지시문을 드립니다
자주 막혀요사업자 준비
사업자등록번호·통신판매업신고번호가 사이트에 표시되어 있는지. 온라인으로 돈을 받으려면 필요합니다.
직접 하셔야 합니다 · 절차는 전부 정리해뒀습니다
순서 보기 →
자주 막혀요PG 심사 준비
이용약관·개인정보처리방침·환불정책 페이지가 있는지. PG 심사에서 가장 자주 반려되는 항목입니다.
계약은 직접 · 문서 템플릿을 드립니다
템플릿 받기 →
결제 연동
결제 수단이 붙어 있는지. 코드가 붙어 있어도 앞 단계가 안 끝나면 실제로 돈은 들어오지 않습니다.
붙이는 방법을 드립니다 · 대신 해드리는 것은 상담으로
붙이는 방법 보기 →
여기까지만 보입니다
주소로 하는 진단은 밖에서 보이는 것만 봅니다. 결제 금액을 사용자가 조작할 수 있는지 같은 건 서버 안에서 벌어지는 일이라 코드를 봐야 압니다. 확인 안 된 것을 “위험합니다”라고 말하지 않습니다.
진단 범위와 원칙 전문 →읽기만 합니다
부하를 주지 않습니다
값은 저장하지 않습니다
확인된 것만 말합니다
진단 다음
이 질문들에 답하실 수 있나요?
넷 다 밖에서는 안 보입니다. 주소로 하는 진단으로는 알 수 없고, 코드를 열어봐야 압니다.
여기서 하나라도 뚫려 있으면 결제창은 멀쩡히 뜨는데 돈만 안 들어오거나, 남의 데이터가 새 나갑니다.

결제 금액을 서버에서 한 번 더 확인하나
리뷰어가 보는 곳결제 금액

결제 완료 알림이 진짜 결제사에서 온 것인지 확인하나
리뷰어가 보는 곳결제 알림

같은 결제가 두 번 처리되지 않게 막아뒀나
리뷰어가 보는 곳결제 중복

로그인하지 않은 사람이 남의 데이터를 볼 수 있나
리뷰어가 보는 곳인증 없는 조회
압축 파일을 올리시거나 GitHub 저장소를 연결하시면 됩니다
맡기시면 이렇게 합니다
올리기
계획 안내
먼저 좁히기
사람이 판단
리포트와 작업 지시서
AI 는 의심스러운 곳을 찾아주지만, 그중에 뭐가 진짜인지는 알려주지 않습니다.
결국 하나씩 직접 확인해 보셔야 합니다. 아래는 저희가 대신 보는 것들입니다.
| 확인할 것 | AI 한테 물으면 | 저희는 |
|---|---|---|
| 손님이 결제 금액을 바꿔서 보낼 수 있나 | 코드만 보고 답합니다 | 결제 코드를 사람이 열어서 봅니다 |
| 로그인 안 해도 남의 정보가 보이나 | 코드에 없으면 모릅니다 | 실제로 요청을 보내서 확인합니다 |
| 올린 코드가 실제 사이트에 올라간 코드와 같나 | 모릅니다 | 실제 사이트를 열어서 비교합니다 |
| PG 심사에 필요한 서류가 사이트에 올라가 있나 | 사이트를 직접 못 봅니다 | 약관, 환불정책, 사업자 정보가 있는지 봅니다 |
| 찾은 것 중에 잘못 짚은 게 있나 | 안 알려줍니다 | 사람이 하나씩 보고 아닌 것은 지웁니다 |
| 언제 끝나나 | 고쳤는지 알 수 없어 또 묻게 됩니다 | 확인하는 방법까지 같이 드립니다 |
손님이 결제 금액을 바꿔서 보낼 수 있나
로그인 안 해도 남의 정보가 보이나
올린 코드가 실제 사이트에 올라간 코드와 같나
PG 심사에 필요한 서류가 사이트에 올라가 있나
찾은 것 중에 잘못 짚은 게 있나
언제 끝나나
리포트에는 읽은 사람의 이름이 적힙니다.
잘못 짚은 것을 걸러내는 것도, 물어보시면 답하는 것도 그 사람입니다. 사람이 하는 일이라 요금제를 올린다고 생기지 않습니다.
개발팀이 없어서 런칭을 못 하고 계신 분들께,
경험 많은 개발팀을 빌려드립니다.
배포 파이프라인을 까는 일, 코드에서 돈이 새는 자리를 짚는 일, 사업자·서류·심사 순서를 아는 일. 전부 만드는 일과는 다른 일입니다.
AXlift는 대기업·기관의 AI 전환을 실행해온 팀입니다. 이 페이지는 그 팀이 만드는 개인용 버전입니다.
올려주신 코드는 사람이 읽습니다. 앞으로도 그렇습니다. 기계가 먼저 훑어 볼 자리를 좁혀두지만, 어느 것이 진짜 문제인지 판단하고 문장을 쓰는 것은 리뷰어입니다.
어디까지 무료인가요.
문제 찾는 것도, 고치는 법도 값을 받지 않습니다.
진단 · 리뷰 · 작업 지시서
무료
지시문은 쓰시던 AI 에 그대로 붙여넣으시면 직접 고치실 수 있습니다. 리뷰는 사람이 올려주신 순서대로 읽어서 며칠 기다리실 수 있습니다. 지금은 횟수 제한 없이 받고 있습니다.
- 주소만 넣는 진단
- 코드를 올려서 받는 리뷰
- 찾은 것마다 작업 지시서
- 사업자·서류·결제 연동 가이드
저희가 대신 해드리는 일
건별 견적
사람이 직접 붙는 일이라 여기부터는 값을 받습니다. 건마다 범위가 달라 정해둔 금액은 없습니다. 맡기실 것을 고르시면 범위와 금액부터 알려드리고, 보고 나서 정하셔도 됩니다.
- 취약점 패치
- 결제 붙이기
- 배포·호스팅
가이드.
직접 하셔야 하는 일은 순서를 전부 정리해뒀습니다. 진단을 안 받으셔도 바로 보실 수 있습니다.
자주 묻는 질문
더 궁금하신 것은 sy.kim@syntnote.com 로 보내주세요. 사람이 읽고 답합니다.
업로드가 안 돼요
node_modules 폴더를 빼고 다시 압축해보세요. 대부분 그것 때문입니다. .next · dist 도 같이 빼시면 용량이 훨씬 줍니다. zip 파일만 올릴 수 있습니다.
코드 올리기 →언제 답변 오나요
코드리뷰는 사람이 직접 읽습니다. 올려주신 순서대로 하다 보니 1~2일 걸립니다. 무엇을 어떻게 볼지 먼저 메일로 알려드리고 시작합니다.
올린 파일은 언제 지워지나요
14일이 지나면 자동으로 지웁니다. 그 전에도 마이페이지의 「저희가 보관 중인 파일」에서 직접 지우실 수 있습니다. 약관 제5조에 적어둔 약속입니다.
이용약관 보기 →정말 무료인가요
주소로 하는 진단, 코드를 올려서 받는 리뷰, 찾은 것마다 나오는 작업 지시서까지 다 무료입니다. 지금은 횟수 제한 없이 받고 있습니다. 저희가 대신 손대는 일(취약점 패치·결제 붙이기·배포)부터 값을 받고, 그때는 범위와 금액을 먼저 말씀드립니다.
제 코드가 안전한가요
올리셔도 코드는 그대로 사장님 것이고 저희 것이 되는 부분은 없습니다. 학습 데이터로 쓰지 않고, 제3자에게 주지 않습니다. 누가 언제 열었는지 기록이 남습니다. API 키가 들어 있어도 괜찮습니다. 오히려 그게 노출됐는지 보는 게 리뷰의 일부입니다.
개인정보처리방침 보기 →아직 배포를 못했어요
그럼 거기부터 도와드립니다. 깃허브에 올리고 Vercel로 배포하는 순서를 정리해뒀고, 쓰시던 AI에 그대로 붙여넣을 지시문도 있습니다. 30분이면 됩니다.
배포하는 순서 →진단하면 제 사이트에 무엇을 하나요
읽기만 합니다. GET·HEAD 요청만 보내고, 한 번 진단에 60건 이하로 간격을 두고 보냅니다. 로그인을 시도하거나 공격 문자열을 보내지 않고, 회원 데이터의 실제 값은 저장하지 않습니다.
진단 범위와 원칙 →남의 사이트도 진단할 수 있나요
결과의 증거(구체적인 요청과 응답)는 사이트 소유자임을 확인하셔야 보여드립니다. 권한 없는 사이트를 진단하는 요청이 확인되면 막습니다.
진단 범위와 원칙 →올린 코드는 누가 보나요
기계가 먼저 훑어서 볼 자리를 좁혀두지만, 진짜 문제인지 판단하고 문장을 쓰는 것은 리뷰어입니다. 리포트에는 읽은 사람의 이름이 적힙니다.
진단 결과가 틀렸으면요
오탐은 버그로 취급합니다. 알려주시면 확인해서 정정하고, 같은 오탐이 다시 나지 않게 규칙을 고칩니다.
진단 범위와 원칙 →