탐지 가이드 · 2026
모든 웹사이트에서 Drupal 테마를 탐지하는 방법
Drupal은 많은 정부, 교육, 기업 사이트를 구동합니다. 탐지는 특징적인 URL 경로와 Drupal 특유의 마커를 찾는 것입니다.
저희 탐지기가 찾는 것
sites/default/themes URL 경로
Drupal은 테마를 /sites/default/themes/[테마-이름]/ 또는 /themes/[테마-이름]/에서 제공합니다. 리소스 URL이 테마 이름을 누출합니다.
위치: HTML의 <link> 및 <script> 태그
drupalSettings JavaScript 변수
Drupal은 모든 페이지에서 window.drupalSettings를 노출합니다. 여기에는 활성 테마와 모듈 목록이 담겨 있습니다.
위치: 인라인 <script>
Drupal.behaviors 및 jQuery.once
Drupal의 JavaScript 프레임워크는 소스 파일에서 보이는 Drupal.behaviors 패턴을 사용합니다.
위치: JavaScript 파일
X-Generator 헤더
많은 Drupal 사이트가 응답 헤더에 'X-Generator: Drupal X'를 추가합니다.
위치: HTTP 응답 헤더
generator 메타 태그
Drupal 코어는 <meta name='Generator' content='Drupal X (https://www.drupal.org)'>를 설정합니다.
위치: HTML의 <head>
수동 검사 점검 목록
탐지기가 명확하지 않은 결과를 반환하는 경우, 브라우저의 개발자 도구(마우스 오른쪽 클릭 → 검사)에서 다음 수동 점검 항목을 확인하세요:
- 1
페이지 소스를 보세요. 'sites/default' 또는 'Drupal.behaviors'를 찾으세요. 대부분의 Drupal 사이트에 존재합니다.
- 2
DevTools 콘솔 → drupalSettings를 입력하세요. Drupal이라면 테마 이름을 포함한 구성 객체를 반환합니다.
- 3
<head>에서 generator 메타 태그를 확인하세요.
- 4
/sites/all/ 또는 /sites/default/files/ URL 경로를 찾으세요.
- 5
X-Generator 응답 헤더를 찾거나 /user/login 같은 Drupal 특유의 경로를 확인하세요.
왜 사이트의 기술 스택을 식별해야 하나요?
세 가지 정당한 이유가 있습니다: 경쟁사 조사(귀하 업계의 선두 기업은 어떤 도구를 사용하나요?), 리드 검증(이 잠재 고객의 사이트가 귀하의 서비스 요건에 부합하나요?), 마이그레이션 계획(재설계 견적을 내기 전에 현재 기술 스택을 알아야 합니다).
위의 모든 것은 공개적으로 확인할 수 있는 활동입니다. 저희가 점검하는 모든 신호는 페이지의 HTML 또는 HTTP 응답에서 볼 수 있으며, 이는 누구나 «페이지 소스 보기»로 확인할 수 있는 동일한 데이터입니다. 저희는 단지 그것을 더 빠르게 분석하고 명확하게 제시할 뿐입니다.
탐지가 알려줄 수 없는 것
탐지는 무엇이 실행되고 있는지 식별합니다. 사이트가 왜 그 기술 스택을 선택했는지, 그것에 얼마를 지출하는지, 개발자가 누구인지, 로드맵이 무엇인지는 알려줄 수 없습니다. 그런 정보는 사람에게 직접 물어보세요.
또한 공격적인 캐싱, 헤드리스 구성, 프레임워크의 기본 마커 없이 처음부터 만들어진 테마는 들여다볼 수 없습니다. 저희는 신뢰도가 낮은 탐지 결과를 표시하여 언제 더 깊이 파고들어야 하는지 알려드립니다.