검사 시각 2026. 10. 23. · https://onboarding.medirect.com.mt/
최선의 경우 값입니다. 발견된 문제는 최소치이며, 태그 관리자나 쿠키 배너 뒤에서 이 스캔이 보지 못하는 다른 서비스가 로드될 수 있습니다. 실제 값은 더 낮을 가능성이 큽니다.
심각한 항목: 2건 · 추가 확인 필요: 1건.
| Google Fonts (외부에서 불러옴): Google Fonts (CSS) | -10 |
| 태그 관리자: Google Tag Manager | -12 |
| 태그 관리자가 확인 없이 추가 스크립트를 불러옵니다 | -6 |
| 최초 로딩 시 2개의 쿠키가 설정됨 | -8 |
| 초기 HTML에서 개인정보 링크를 찾을 수 없습니다(JavaScript를 통해 제공될 수 있음) | -3 |
| 결과 | 61 / 100 |
같은 유형의 서비스가 여러 개인 경우 체감 방식으로 계산됩니다. 이 결과는 참고 지침이며 법적 판단이 아닙니다.
최초 로딩 시 쿠키: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
제공된 HTML에는 거의 콘텐츠가 없습니다. 추적 도구, 쿠키 배너, 법적 문서는 브라우저에서만 로드되며, 여기서는 일부만 확인할 수 있습니다. 모니터링의 능동적 검사는 페이지를 완전히 렌더링합니다.
해야 할 일: 신뢰할 수 있는 결과를 얻으려면 브라우저 개발자 도구(「네트워크」 탭, 페이지 새로고침)로 이 페이지를 검사하거나, 실제로 페이지를 렌더링하는 모니터링을 이용하세요.
페이지가 로드될 때 방문자의 IP 주소가 Google(미국)로 전송됩니다. 독일어권에서 가장 흔한 경고장 발송 원인입니다.
해야 할 일: 폰트를 로컬로 내장하세요: 폰트 파일을 다운로드하여 자체 서버에서 @font-face를 통해 제공하고, fonts.googleapis.com / fonts.gstatic.com 호출을 제거하세요. WordPress에서는 「OMGF」 같은 플러그인이 이를 처리합니다.
뮌헨 지방법원 I, 2022년 1월 20일 판결 – 사건번호 3 O 17493/20(동적으로 불러온 Google Fonts에 대해 100유로 손해배상 인정).
인식 가능한 동의 솔루션 없이 분석·광고·소셜미디어 서비스가 불러와지고 있습니다.
해야 할 일: 이러한 서비스를 능동적 동의 이후에만 불러오는 동의 관리 도구를 내장하세요(단순히 배너만 표시하는 것으로는 부족합니다). 그때까지는 스크립트를 제거하거나 동의가 필요 없는 대안으로 전환하세요.
TDDDG(독일 통신·디지털서비스 개인정보보호법) 제25조 제1항 및 GDPR 제6조 제1항 — 사전 동의 없이는 기기에 접근할 수 없습니다.
동의 배너 없이 설정됨: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. 동의 없이는 기술적으로 필요한 쿠키만 허용됩니다.
해야 할 일: 이러한 쿠키 중 어느 것이 실제로 기술적으로 필요한지 확인하세요(세션, 장바구니, 언어 설정 등). 그 외의 쿠키 — 특히 분석/마케팅 관련 — 는 동의 후에만 설정하세요.
TDDDG 제25조 제2항 — 엄격히 필요한 쿠키에 한해 예외가 인정됩니다.
개인정보처리방침은 모든 페이지에서 직접 접근할 수 있어야 합니다.
해야 할 일: 「개인정보」 링크를 푸터에 상시 배치하여 모든 하위 페이지에서 표시되도록 하세요.
GDPR 제13조 — 개인정보 수집 시 고지 의무.
개인정보 보호와는 관련이 없지만, 기본 설정이 부실하다는 신호이며 접근성에도 좋지 않습니다.
해야 할 일: <html> 태그에 언어를 설정하세요. 예: <html lang="ko">.
| 서비스 | 목적 | 제공자 | 국가 | 법적 근거 |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
기술적으로 필요한 기능(예: 결제, 봇 방지) | Cloudflare Inc. | US ⚠ | 동의 없이 허용됨 |
| Google Fonts (CSS) fonts.googleapis.com |
웹 폰트. 요청 시 방문자의 IP가 제공자에게 전송됨 | Google LLC | US ⚠ | 동의 필요 — 또는 폰트를 로컬에서 호스팅 |
| Google Tag Manager www.googletagmanager.com |
추가 스크립트를 불러옴 — 내용은 설정에 따라 다름 | Google LLC | US ⚠ | 비필수 요소를 불러오는 즉시 동의 필요 |
⚠ 본사가 EU/EEA 역외에 위치 — 데이터 이전에는 추가 법적 근거가 필요합니다(예: EU–US 데이터 프라이버시 프레임워크 또는 표준계약조항).
매주 재스캔, 새로운 추적 도구 발견 시 이메일 알림 — 곧 제공됩니다.
2026. 10. 23.에 onboarding.medirect.com.mt가 로그인 없이 최초 로딩 시 제공하는 HTML(일반 데스크톱 브라우저, EU 소재)을 검사했습니다. 감지 대상: 소스 코드에 내장된 서비스(스크립트, 스타일, iframe, 픽셀), 알려진 제공자를 기반으로 한 쿠키 배너, 서버 응답의 쿠키, 그리고 개인정보처리방침 및 사업자 정보 링크입니다.
검사하지 않은 항목: JavaScript로만 불러오는 모든 항목, 로그인 이후의 콘텐츠, 하위 페이지, 「동의」/「거부」 클릭 이후의 동작, 서버 소재지, 데이터 처리 계약. 이 결과는 자동 스냅샷이며 법률 자문을 대체하지 않습니다.