Skip to main content

Security report for mocoplex.com

주식회사 모코플렉스 · Technology · South Korea

Medium risk. 8 critical or high findings in Security headers, GDPR outside view and 1 other check.

Security score

60/100

Risk levelMedium

0–100, higher is better. How it is calculated

주식회사 모코플렉스는 2011년에 설립된 기술기반 스타트업으로, 국내 최초로 광고 최적화 시스템 SSP를 개발하여 운영하고 있습니다. 약 50억원의 벤처캐피탈 투자를 유치하며 국내외 주요 온라인 기업들과 협업 중입니다. 주요 서비스로는 오프라인 매장 통합 마케팅 플랫폼인 'QRO'를 제공하며, POS, 키오스크, 테이블 오더, 스마트 오더, 웨이팅, 포인트 시스템을 통합하여 경쟁력 있는 솔루션을 제공합니다. 웹사이트는 한국어로 구성되어 있으며, 주로 오프라인 매장 운영자와 온라인 사업자를 대상으로 합니다. 기술적으로는 Nuxt.js 프레임워크와 다양한 자바스크립트 라이브러리를 활용하고 있으며, Google Tag Manager와 Facebook Pixel을 통한 마케팅 및 트래킹이 이루어지고 있습니다. 보안 측면에서는 HTTPS가 적용되어 있으나 DNSSEC 미적용과 보안 헤더 부재가 관찰됩니다. 개인정보 처리방침 및 쿠키 정책 부재는 GDPR 등 개인정보 보호 규정 준수에 취약점을 나타냅니다. 도메인 등록 정보는 최근(2024년 3월) 등록되어 회사 설립 연도와 차이가 있으나, 이는 도메인 신규 취득 또는 리브랜딩 가능성을 시사합니다. 전반적으로 웹사이트는 전문적이고 신뢰할 수 있으나, 보안 및 개인정보 보호 정책 강화가 필요합니다.

Scanned

NIS2 and GDPR posture

GDPR outside view
35/ 100 · High
Checks completed
7of 7

NIS2 Art. 21(2)

  1. (a) Risk analysis and security policies: Not visible from outside
  2. (b) Incident handling: One indicator
  3. (c) Business continuity, backups and crisis management: Not visible from outside
  4. (d) Supply chain security: Not visible from outside
  5. (e) Secure acquisition, development and maintenance, including vulnerability handling: Partly checked
  6. (f) Assessing the effectiveness of security measures: Not visible from outside
  7. (g) Cyber hygiene and security training: Not visible from outside
  8. (h) Cryptography and encryption: Partly checked
  9. (i) HR security, access control and asset management: One indicator
  10. (j) Multi-factor authentication and secured communications: Not visible from outside

This scan rated NIS2 with an earlier keyword method that is no longer shown; rescan for the per-article view. Risk management, continuity, supply chain, training, MFA, management oversight (Art. 20) and incident reporting (Art. 23) need internal evidence, and Guard cannot tell whether NIS2 applies to this organisation.

GDPR is indicative only, based on publicly visible signals: Articles 7, 12, 13 and 32 of Regulation (EU) 2016/679 and Article 5(3) of the ePrivacy Directive. Not a certification or legal assessment.

Priority findings

8 findings rated critical or high. Fix these first.

  1. Security headers

    Security headers are instructions your web server sends to every visitor’s browser. Missing ones leave visitors more exposed to attacks such as clickjacking and injected scripts.

    • High

      Missing Strict-Transport-Security header

      Forces HTTPS connections

      What to do: Add "Strict-Transport-Security: max-age=31536000; includeSubDomains; preload"

      • CWE-319
      • OWASP A04:2025
      • ASVS V3.4.1
    • High

      Missing X-Frame-Options header

      Prevents clickjacking attacks

      What to do: Add "X-Frame-Options: DENY" or "X-Frame-Options: SAMEORIGIN"

    • High

      Missing Content-Security-Policy header

      Controls resources the browser is allowed to load

      What to do: Implement a Content-Security-Policy appropriate for your application

      • ASVS V3.4.3
      • OWASP Secure Headers: OWASP Secure Headers Project recommends Content-Security-Policy: default-src 'self'; form-action 'self'; base-uri 'self'; object-src 'none';…

  2. GDPR outside view

    These are the privacy signals visitors and data protection authorities look for under GDPR.

    • High

      No Privacy Policy found

      GDPR requires a clear and accessible privacy policy

      What to do: Add a comprehensive privacy policy page and link to it prominently

    • High

      No Cookie Policy found

      GDPR requires clear information about cookie usage

      What to do: Add a dedicated cookie policy explaining cookie usage and purposes

Need hands-on remediation? Email guard@offseq.com

Keep watching mocoplex.com

This scan found 26 issues across 6 checks. Monitoring re-runs those checks daily, emails you when something material changes and records each fix, so you can show progress.

Daily monitoring

Recommended

€25per month

  • TLS certificates and expiry
  • DNS records
  • SPF, DKIM and DMARC
  • Security headers
  • GDPR and NIS2 posture
  • Exposed services
  • Third-party trackers
  • Security score drift

Email alerts on material changes and an exportable JSON history of every change.

Billed monthly to your card. Cancel anytime. See sample alerts.

Full report

€39.90one-time

  • The complete analysis as a PDF you can cite
  • Email delivery with an unlock code
  • Lifetime access to this report

Prices incl. 21% VAT. Secure checkout by Mollie; sold by SEQ SIA, Latvia.

Results by check

Each check with its score, findings and the evidence it collected.

How this score is calculated

The security score runs 0–100, higher is better. It is the plain average of the security checks that completed in this scan, each counted equally. A check that could not run is left out: it counts neither as a pass nor as a fail.

Counted in this score

SSL/TLS
72
Security headers
15
Email security
70
DNS health
70
Network security
100
GDPR outside view
35
Average
60

Not counted

  • NIS2 outside view: Re-weights evidence from the TLS, email, DNS, network and hygiene checks, so counting it would count that evidence twice. Shown on its own.
  • OffSeq Observations: An AI reading of the site, useful context but not reproducible evidence. Shown on its own.

Findings that cap the score at 49

Each of these is serious on its own, so while any is present the site cannot rate better than high risk, however good the other checks are.

  • The certificate is not trusted by browsers
  • The website is not served over HTTPS
  • A database, remote desktop, file-sharing or Telnet service is reachable from the internet
  • The page loads a script from a compromised source
  • The domain registration has expired
  • SPF authorises every server to send mail as the domain

Partial scans

When the site blocks Guard or most checks cannot run, the score covers only the checks that ran (usually DNS and email), is capped at 75 and is shown as partial, without a risk level.

Risk levels

  • Critical0–25
  • High26–49
  • Medium50–75
  • Low76–100

Technical appendix

Business context, site observations and technical notes gathered during the scan, and the standards behind each reference.

Business context

Business profile

모코플렉스는 광고 기술과 오프라인 매장 솔루션을 결합한 독특한 비즈니스 모델을 운영하며, AI 마케팅과 통합 POS 시스템을 통해 시장 내 차별화를 추구합니다. 6,000개 이상의 가맹점을 확보하며 성장 중이고, 네이버와의 기술 협력 및 다수 벤처캐피탈 투자 유치가 경쟁 우위를 뒷받침합니다. 주요 수익원은 SaaS 기반 솔루션 제공과 마케팅 플랫폼 서비스이며, 타겟 고객은 오프라인 매장 운영자 및 온라인 사업자입니다. 파트너십 생태계에는 myshop.do, more.do 등이 포함되어 있으며, 이는 서비스 확장과 고객 기반 확대에 기여합니다. 향후 성장 전략은 기술 고도화와 국내외 시장 확대에 집중할 것으로 보입니다.

Security posture

현재 웹사이트는 HTTPS를 사용하여 기본적인 전송 보안을 확보하고 있으나, DNSSEC 미적용과 보안 헤더 부재는 DNS 스푸핑 및 클릭재킹 등 공격에 취약할 수 있음을 의미합니다. 개인정보 처리방침과 쿠키 정책 부재는 GDPR 및 개인정보 보호법 준수에 문제를 야기할 수 있으며, 사고 대응 및 취약점 공개 정책이 없어 보안 사고 발생 시 대응 체계가 미흡할 가능성이 있습니다. 추적 기술 사용은 있으나, 사용자 동의 및 투명성 확보가 부족합니다. 전반적으로 보안 성숙도는 중간 수준이며, 정책 및 기술적 보완이 필요합니다.

Recommendations

  1. 도메인에 DNSSEC를 활성화하여 DNS 보안을 강화할 것
  2. 웹서버에 Content-Security-Policy, X-Frame-Options, X-Content-Type-Options 등의 보안 헤더를 추가할 것
  3. 웹사이트에 명확한 개인정보 처리방침과 쿠키 정책을 게시하고, GDPR 등 관련 법규 준수를 명확히 할 것
  4. 보안 사고 대응 및 취약점 공개 정책(예: 보안 연락처, 보안.txt) 수립 및 공개를 권장함
  5. 사용자 데이터 수집에 대한 명확한 동의 메커니즘을 도입하여 투명성을 높일 것

Contact details published on the site

Legal name
주식회사 모코플렉스
Registration number
117-81-76369
Site observations

Automated reading of the public site. Ratings are indicative.

Business

Company
주식회사 모코플렉스
Description
모코플렉스는 2011년 설립되어 광고 최적화 시스템 SSP (Supply Side Platform)를 국내 최초로 개발, 운영을 시작한 기술기반 스타트업입니다. 약 50억원의 외부 투자를 유치하였으며, 국내외 굴지의 온라인 기업들과 협업하고 있습니다. 마이샵 오프라인 솔루션 “QRO”는 POS, 키오스크, 테이블 오더, 스마트 오더, 웨이팅, 포인트 시스템을 통합한 마케팅 플랫폼입니다.
Key services
AI 마케팅, POS, KIOSK 솔루션, 스마트오더, 테이블오더 및 웨이팅 시스템, 포인트 시스템
Content quality
good
Branding
consistent

Technology

Stack
JavaScript, jQuery 3.6.3, AOS (Animate On Scroll), Lottie animations, Google Tag Manager, Facebook Pixel, Fillout form embed
Frameworks
Nuxt.js
Performance
moderate
Mobile
good
Accessibility
basic
SEO
good

Security

Observed score
65/100
Good practices seen
  • HTTPS enabled
  • clientTransferProhibited domain status

Analytics and tracking

Services
Google Tag Manager, Facebook Pixel
Tracking level
moderate
Privacy practices
poor

Advertising

Tracking pixels
Facebook Pixel
Marketing tools
Facebook Pixel
Transparency
basic

Site quality

Design
good
User experience
good
Content relevance
good
Navigation
good
Professionalism
good
Trustworthiness
moderate

Key observations

  1. Website is fully accessible with no blocking or WAF challenges.
  2. Content is primarily in Korean with some English elements.
  3. No explicit privacy, cookie, or terms of service policies found on the company page.
  4. Contact information is clearly provided including company email and physical address.
  5. Embedded form for event participation collects user data via iframe from a third-party domain.
  6. Use of modern JavaScript frameworks and tracking technologies is evident.
  7. No security.txt or vulnerability disclosure information present.
  8. No phone numbers explicitly labeled as company contact found.
  9. Company branding and logos are consistent and professional.
  10. No suspicious or malicious content detected.
Technical notes

Notes

웹사이트는 Nuxt.js 기반으로 구축되어 있으며, jQuery, AOS, Lottie 등 다양한 최신 자바스크립트 라이브러리를 활용합니다. Google Tag Manager와 Facebook Pixel을 통한 마케팅 및 사용자 행동 추적이 구현되어 있습니다. 호스팅은 CloudNS 네임서버를 사용하며, HTTPS가 적용되어 있으나 DNSSEC 미적용이 아쉽습니다. 페이지 로딩 속도는 중간 수준이며, 모바일 최적화는 양호합니다. 접근성은 기본 수준으로, 추가 개선 여지가 있습니다. SEO 메타 태그가 적절히 구성되어 있어 검색 엔진 최적화는 양호한 편입니다. 전반적으로 기술 인프라는 현대적이나 보안 및 개인정보 보호 관련 기술적 보완이 필요합니다.
Standards and sources

Reference chips under each finding point to the standard, regulation or specification the finding relates to. They are taken from the official datasets below and mapped conservatively: a finding with no defensible link shows none. NIS2 and GDPR references mark where a finding is relevant evidence, not a compliance verdict. Implementing Regulation (EU) 2024/2690 binds digital infrastructure and digital service providers; for other entities it is the most detailed public reading of the Article 21 measures. WCAG, EN 301 549, European Accessibility Act and Web Accessibility Directive references name the requirement an automated accessibility rule relates to; they are not a conformance verdict.

Retrieved 2026-10-25

Reviews of this site

Share your experience with mocoplex.com. Every review is verified by email and published after moderation.

Overall rating
Select a rating
4000 characters remaining

We’ll email you to confirm your review and keep your details private.

Community rating

No published reviews yet. Be the first to review mocoplex.com.

Feedback on this report

Rate this report, add an optional comment, and tell us if you want a security specialist to follow up.

Overall report quality
Select a rating
2000 characters remaining

We only use your feedback to improve Guard reports. Contact details are never shared.