WordPress, Shopify, Webflow, 자체 개발 PHP 등 모든 웹사이트에서 작동
점검 항목
양식에 있어야 할 보호 장치 — 그리고 실제로 갖추고 있는지
모든 발견 사항에는 증거, 심각도, 사용 중인 CMS에 맞는 해결 가이드가 함께 제공됩니다.
CAPTCHA 감지
reCAPTCHA v2/v3, hCaptcha, Turnstile, Friendly Captcha — 단순히 삽입되어 있는지가 아니라 존재하고, 로드되고, 실제로 적용되는지 확인합니다.
허니팟과 토큰
숨김 필드, 타임스탬프, nonce, CSRF 토큰: 사람을 번거롭게 하지 않으면서 대부분의 봇을 막는 조용한 방어 수단입니다.
전송 속도 제한
같은 양식을 하나의 주소에서 반복해서 전송해도 속도가 늦춰지거나 차단되지 않는지 확인합니다.
CMS 식별
Akismet이나 reCAPTCHA 없이 사용하는 Contact Form 7처럼 보호되지 않는 것으로 알려진 구성을 식별하고 명시합니다.
모니터링
플러그인 업데이트 하나로 아무도 모르게 보호 기능이 꺼질 수 있습니다. 정해진 일정에 따라 다시 점검하고, 그런 일이 생기면 알려 드립니다.
해결 가이드
WordPress, TYPO3, Shopify, Webflow, 자체 개발 코드에 대한 단계별 안내 — 무료든 유료든 모든 보고서에 포함됩니다.
이용 방법
설치 없이 세 단계
도메인 입력
robots.txt를 준수하며 몇 개의 공개 페이지를 가져와 문의 양식을 찾습니다.
보고서 받기
1분 안에 무엇이 양식을 보호하고 무엇이 부족한지, 그리고 얼마나 심각한지 확인할 수 있습니다.
소유권 확인 및 모니터링
도메인 소유권을 증명하면 전체 테스트와 알림이 포함된 정기 재점검을 이용할 수 있습니다.
"보호 없이 이메일을 보내는 문의 양식은 겉모습만 그럴듯한 오픈 릴레이입니다."formexposed를 만든 이유
블로그 소식
모든 글 →에이전시가 수십 개 고객 양식을 계속 작동시키는 방법
많은 고객에게 문의 양식은 수익을 가져오는 페이지이지만 공개 후에는 담당자가 없습니다. 모든 고객 사이트의 양식을 계속 작동시키는 정기 절차, 계약 항목 및 보고 방법을 알아봅니다.
05.10.2026 제품formexposed 점검의 작동 방식: 수동적 점검, 투명성, 존중
도메인 입력부터 보고서 확인까지 일어나는 일: 스캐너가 로드하고 확인하는 것, 절대 하지 않는 것, 도메인 검증 후 달라지는 점.
01.10.2026 기초WordPress 문의 양식: 보안 점검 목록
Contact Form 7, WPForms, Gravity Forms, Ninja Forms, Fluent Forms 중 무엇을 쓰는지보다 설정과 유지 관리 방식이 더 중요합니다. 점검할 항목과 업데이트마다 다시 확…
28.09.2026