TL;DR: 무엇을 조사했고, 무엇이 나왔나
- 한국벤처캐피탈협회 회원사 237곳 중 출자기관(연기금·공제회·은행 등)을 제외한 벤처투자회사 207곳을 대상으로 삼았습니다
- 협회 명단에 홈페이지가 기재된 174곳을 2026년 7월, 공개된 스크립트로 측정했습니다
- 홈페이지를 운영하는 VC 10곳 중 약 3곳(30%)은 방문 시 브라우저가 보안 경고를 띄우는 상태였습니다
- 구조화 데이터(JSON-LD)를 전혀 쓰지 않는 곳이 71%, 모든 페이지가 같은 제목을 다는 곳이 24%였습니다
- 이 글은 개별 회사를 지목하지 않습니다. 관찰된 항목을 집계로만 보고하며, 어떤 회사가 어떤 상태였는지는 공개하지 않습니다
왜 이 조사를 시작했나
스타트업을 운영하면서 투자사 웹사이트를 자주 방문합니다. 회사를 조사하고, 파트너를 찾고, 연락처를 확인하기 위해서입니다. 그 과정에서 몇몇 사이트가 브라우저 보안 경고를 띄우거나, 모든 페이지가 같은 제목을 달고 있는 것을 반복해서 보게 됐습니다.
인상만으로 판단할 수는 없었습니다. 그래서 한국벤처캐피탈협회 회원사 명단을 기준으로 전수조사를 하기로 했습니다. 표본을 고르면 "왜 하필 그 회사냐"는 물음이 남습니다. 전수조사는 그 물음을 없앱니다.
이 리포트는 벤처캐피탈의 투자 역량이나 경영을 평가하지 않습니다. 웹사이트의 기술적 상태만을, 방문자와 검색엔진이 실제로 마주하는 그대로 기록합니다.
조사 대상: 어떻게 207곳이 되었나
출발점은 한국벤처캐피탈협회 회원사 237곳입니다(2026년 7월 기준). 그런데 이 명단에는 벤처투자를 받는 쪽이 아니라 자금을 대는 쪽, 즉 출자자(LP) 성격의 기관이 섞여 있습니다. 국민연금 기금운용본부, 군인공제회, 산업은행, 농협은행 같은 곳입니다.
이들을 "투자사 웹사이트"로 묶으면 국가기관 사이트를 민간 VC 기준으로 평가하는 범주 오류가 됩니다. 그래서 다음 규칙으로 제외했습니다.
| 구분 | 처리 | 수 |
|---|---|---|
| 벤처투자회사·신기술금융회사 | 포함 | 207곳 |
| 연기금·공제회·은행·증권·자산운용·정책금융기관 | 제외 | 30곳 |
제외한 30곳의 명단과 사유는 이 글 하단에 전부 공개합니다. 조용히 빼지 않습니다. "유리한 곳만 골랐다"는 물음을 막는 유일한 방법은 제외 규칙을 먼저 밝히는 것이기 때문입니다.
207곳 중 협회 명단에 홈페이지가 기재된 곳은 174곳입니다. 나머지 34곳은 협회 회원사 명단에 홈페이지 주소가 아예 없었습니다. 이 사실 자체도 결과의 일부로 기록합니다.
측정 방법
측정은 도메인마다 공개된 HTTP 요청으로 수행했습니다. 사람이 브라우저로 사이트를 방문했을 때 마주하는 것과 같은 정보를 수집합니다.
측정 원칙은 다음과 같습니다.
- robots.txt를 준수했습니다. 차단된 경로는 요청하지 않았습니다
- 도메인당 요청을 순차적으로, 요청 사이에 지연을 두고 보냈습니다
- 접근이 차단되거나(403·429) 응답이 없으면 재시도하지 않고 "측정 불가"로 기록했습니다. 측정에 실패한 것을 결함으로 처리하지 않았습니다
- 측정에 사용한 스크립트를 공개합니다. 누구나 같은 방법으로 재현할 수 있습니다
한 가지 중요한 구분이 있습니다. 접속이 안 되는 것과 결함이 있는 것은 다릅니다. 봇 차단이나 일시적 타임아웃은 회사의 문제가 아니라 측정의 한계이므로, 결함 통계에서 분리했습니다.
결과 1: 보안 — 10곳 중 3곳이 브라우저 경고
측정에 성공한 139곳 중 42곳(30%)은, 방문자가 접속할 때 브라우저가 보안 경고를 띄우는 상태였습니다. 암호화를 아예 적용하지 않았거나, 인증서가 만료·오설정되어 통신 상대가 진짜인지 보증되지 않는 경우입니다.
| 관찰된 상태 | 곳 | 비율 |
|---|---|---|
| 자체 서명 인증서 (제3자 검증 없음) | 14 | 10% |
| 인증서가 도메인과 불일치 | 12 | 9% |
| 인증서 만료 (갱신되지 않음) | 9 | 6% |
| HTTPS 미적용 (통신이 암호화되지 않음) | 6 | 4% |
| 취약한 암호화 파라미터 | 1 | 1% |
이 다섯 가지는 원인이 다르지만, 방문자가 겪는 결과는 같습니다. 브라우저가 경고 화면을 띄우고, 통신 상대가 진짜인지 보증되지 않습니다. 암호화가 적용된 경우에도, 인증서가 만료되거나 도메인과 맞지 않으면 중간자 공격에 노출됩니다.
특히 인증서 만료 9곳은, 한때 인증서를 발급받았으나 갱신하지 않은 경우입니다. 대부분 자동 갱신을 설정하면 재발하지 않습니다.
보안 연결이 정상인 95곳 중에서도 72곳은 HSTS(HTTP Strict Transport Security) 헤더가 없었습니다. HSTS는 브라우저가 항상 암호화 연결만 사용하도록 강제하는 설정으로, 없다고 해서 즉시 위험한 것은 아니지만 권장되는 기본값입니다.
결과 2: 검색 색인 — 검색엔진이 읽기 어려운 구조
기술 SEO 관점에서 관찰한 항목입니다. 각 항목은 검색엔진과 AI 검색이 사이트를 이해하는 데 관여합니다.
| 관찰된 상태 | 비율 |
|---|---|
| 구조화 데이터(JSON-LD)를 전혀 사용하지 않음 | 71% |
| H1 태그가 없는 페이지가 존재 | 50% |
| meta description이 없는 페이지가 존재 | 47% |
| Open Graph 태그가 없는 페이지가 존재 | 37% |
| sitemap을 찾을 수 없음 | 32% |
| 모든 페이지가 동일한 제목(title)을 사용 | 24% |
| lang 속성이 없는 페이지가 존재 | 18% |
| robots.txt가 없음 | 19% |
| 실수로 검색엔진 색인을 차단(noindex) | 4% |
두 항목을 짚습니다.
모든 페이지가 같은 제목을 다는 경우가 24%입니다. 페이지 제목은 검색 결과에 그대로 노출되는 요소입니다. 모든 페이지가 같은 제목이면, 검색엔진은 회사 소개 페이지와 포트폴리오 페이지를 제목만으로 구분할 수 없습니다.
구조화 데이터를 전혀 쓰지 않는 곳이 71%입니다. JSON-LD는 검색엔진과 AI 검색이 "이 조직이 무엇이고, 어디에 있으며, 무엇을 하는지"를 기계적으로 읽도록 돕는 표준입니다. AI 검색이 웹 정보를 인용하는 비중이 커지는 흐름에서, 구조화 데이터의 부재는 인용 가능성에 직접 관여합니다.
그리고 실수로 검색엔진 색인을 차단한 경우가 6곳(4%) 있었습니다. 이는 방문자에게는 보이지 않지만, 검색엔진에게는 "이 페이지를 검색 결과에 넣지 말라"고 지시하는 상태입니다. 대부분 개발 단계의 설정이 운영에 그대로 남은 경우로, 회사가 인지하지 못하고 있을 가능성이 높습니다.
검색엔진과 AI는 이 항목들을 어떻게 다루나
지금까지의 항목은 단순한 기술 설정이 아닙니다. 검색엔진과 AI 검색이 사이트를 다루는 방식과 직접 연결됩니다. 우리는 검색과 AI 인용을 다루는 회사이므로, 관찰된 항목이 각 플랫폼이 공표한 기준의 어디에 해당하는지 정리합니다. 개별 회사의 순위나 유입을 측정하지는 않았으므로, 여기서는 일반적인 기준만을 다룹니다.
보안 연결과 검색 노출. 구글은 2014년부터 HTTPS를 검색 순위 신호로 사용한다고 공식적으로 밝혔습니다. 현재는 페이지 경험(page experience)을 구성하는 신호의 하나입니다.
출처: HTTPS as a ranking signal — Google Search Central ↗
이 신호를 시간이 지나며 강화할 수 있다. 모든 사이트 소유자가 HTTP에서 HTTPS로 전환하도록 권장하기 위해서다.
인증서가 만료되거나 도메인과 맞지 않으면, 방문자의 브라우저는 사이트에 도달하기 전에 경고 화면을 띄웁니다. 검색 순위 이전에, 방문자가 페이지를 보기 전에 이탈하는 조건이 됩니다.
noindex와 색인 제외. 앞서 4%에서 관찰된 의도치 않은 noindex는, 정의상 해당 페이지를 검색 색인에서 완전히 제외합니다. 검색엔진뿐 아니라 검색 결과를 근거로 삼는 AI 검색에서도 그 페이지는 존재하지 않는 것으로 처리됩니다.
AI 검색의 인용 조건. AI 검색이 답변에 웹 페이지를 인용하려면, 먼저 그 페이지를 크롤링할 수 있어야 합니다. Perplexity의 크롤러는 robots.txt 지시를 따르며, 잘못 설정된 하나의 Disallow 규칙이 도메인 전체를 인용 대상에서 제외할 수 있습니다. 또한 여러 분석은 구조화 데이터(schema)가 AI가 출처의 신뢰성을 판별하는 데 관여한다고 보고합니다.
출처: How ChatGPT, AI Overviews, and Perplexity Source Information (2026) ↗
이 관점에서 앞의 두 항목이 다시 읽힙니다. 구조화 데이터를 전혀 쓰지 않는 곳이 71%였고, 정적 응답에서 본문이 렌더되지 않아 크롤러가 콘텐츠를 읽기 어려운 것으로 관찰된 곳이 약 24%였습니다. 이는 검색 노출과 별개로, AI 검색이 그 사이트를 인용 근거로 삼기 어려운 조건에 해당합니다.
정리하면, 관찰된 항목들은 세 층위에 걸쳐 있습니다. 방문자가 마주하는 첫인상, 검색엔진의 색인과 순위, 그리고 AI 검색의 인용 가능성입니다. 세 층위는 서로 다른 기준을 따르지만, 기초적인 기술 설정에서 함께 갈립니다. 소요유가 XEO(SEO·GEO·AEO 통합)라고 부르는 관점이 이것입니다.
조사 중 발견한 것: 협회 데이터의 정확성
측정에 앞서 각 회사의 도메인이 실제로 그 회사의 것인지 검증하는 과정에서, 협회 명단 자체의 문제도 관찰됐습니다.
- 한 벤처투자회사는 협회에 등록된 도메인이 전혀 다른 회사 소유였습니다. 검증 없이 그 도메인을 측정했다면, 엉뚱한 회사의 상태를 해당 회사의 것으로 기록할 뻔했습니다
- 여러 곳은 협회에 등록된 도메인이 지주회사 그룹 사이트이거나 이전된 옛 도메인이었습니다
- 벤처투자회사의 전자공시 시스템에 접속했을 때, 그 공시 시스템 자체가 인증서 오류를 냈습니다
벤처투자회사의 공시를 모아 보여주는 감독 성격의 시스템조차, 접속 시 브라우저가 "주의 요함"을 표시하는 상태였습니다. 이 관찰은 개별 회사의 문제라기보다, 명단 데이터의 갱신 주기와 검증 절차에 관한 것입니다. 그리고 우리 조사에도 그대로 적용되는 교훈이었습니다. 검증하지 않은 도메인으로 회사를 평가하면 안 됩니다.
우리 사이트는 어떤가
남을 측정하기 전에, 같은 스크립트를 소요유(soyoyu.cc)에 그대로 돌렸습니다. 조사 대상 모집단은 아니지만, 방법론을 검증하기 위한 대조 사이트로 함께 공개합니다.
| 항목 | 소요유 결과 |
|---|---|
| HTTPS·인증서 | 정상 |
| HSTS | 적용 |
| 페이지별 고유 제목 | 적용 |
| 구조화 데이터(JSON-LD) | 전 페이지 적용 |
| sitemap | 존재 |
같은 잣대를 우리에게 먼저 적용하지 않으면, 이 리포트는 남의 잣대와 자기 잣대가 다른 글이 됩니다.
이 리포트를 어떻게 다뤘나
이 조사는 개별 회사를 공개적으로 지목하지 않습니다. 다음 원칙을 따랐습니다.
- 집계로만 발표합니다. "몇 퍼센트가 어떤 상태"라고 기록하고, 어떤 회사가 어떤 상태였는지는 공개하지 않습니다
- 점수와 순위를 매기지 않습니다. 항목별 가중치는 임의적이므로, 총점 대신 관찰된 사실만 기록합니다
이 원칙은 조사의 목적이 특정 회사를 비판하는 것이 아니라 업계 전체의 상태를 기록하는 것임을 분명히 하기 위한 것입니다. 관찰된 항목 대부분은 회사가 인지하지 못한 채 방치된 기술 설정이며, 이 글은 그것을 문제 삼기 위해서가 아니라 업계 공통의 현황으로 보고합니다.
무엇을 하면 되나
관찰된 항목 대부분은 비용이 들지 않고, 특정 업체에 의존하지 않는 방법으로 해결됩니다.
- 인증서 오류·만료: 무료 인증서(Let's Encrypt 등)와 자동 갱신 설정으로 대부분 재발하지 않습니다
- 모든 페이지 동일 제목: 페이지마다 고유한 제목을 지정합니다
- noindex 사고: 운영 사이트의 meta robots와 HTTP 헤더에 의도치 않은 noindex가 없는지 확인합니다
- 구조화 데이터 부재: Organization 스키마부터 시작해 회사의 기본 정보를 JSON-LD로 명시합니다
- sitemap·robots.txt 부재: 사이트맵을 생성하고 robots.txt에서 이를 선언합니다
이 항목들은 검색 노출과 AI 검색 인용, 그리고 방문자가 마주하는 첫인상에 관여합니다. 벤처캐피탈에게 웹사이트는 창업자가 회사를 처음 확인하는 창구입니다.
방법론과 원자료 공개
이 조사의 재현에 필요한 자료를 공개합니다.
- 측정 스크립트: 도메인별 HTTP 요청으로 위 항목들을 수집합니다. robots.txt 준수, 순차 요청, 측정 불가 분리 처리를 포함합니다
- 측정 기준일: 2026년 7월
- 측정 도구·환경: 공개
조사에서 제외한 30곳
협회 회원사 중 다음 30곳은 벤처투자를 받는 쪽이 아니라 자금을 대는 쪽(출자자·정책기관·금융기관)이므로 조사 대상에서 제외했습니다. 이들의 웹사이트를 민간 VC 기준으로 평가하는 것은 범주가 맞지 않기 때문입니다. 제외 사유를 남기기 위해 명단 전체를 공개합니다.
KDB산업은행, KIF투자조합, 건설근로자공제회, 경기도경제과학진흥원, 국민연금 기금운용본부, 군인공제회, 농업정책보험금융원, 농협은행, 대한무역투자진흥공사, 사립학교교직원연금공단, 삼성자산운용 산재기금, 삼성증권, 서울산업진흥원, 아이비케이캐피탈, 에너지인프라자산운용, 우정사업본부, 중소기업은행, 중소기업중앙회 노란우산공제, 케이비증권, 쿼드자산운용, 키움증권, 타이거자산운용투자일임, 한국교직원공제회, 한국방송광고진흥공사, 한국벤처투자, 한국산업기술진흥원, 한국산업은행, 한국성장금융, 한국투자증권 고용보험기금, 한화투자증권
이 명단은 특정 기관의 웹사이트를 평가하기 위한 것이 아니라, 조사 모집단을 어떻게 확정했는지 투명하게 밝히기 위한 것입니다.
다음 조사 계획도 밝혀 둡니다. 이 리포트는 벤처투자회사를 다뤘고, 액셀러레이터(창업기획자)는 별도 회차로 조사합니다. 그리고 6개월 뒤 같은 스크립트로 재측정하여, 관찰된 항목이 개선되었는지 후속 리포트로 기록할 예정입니다.
비슷한 점검이 필요하시면 무료 상담을 신청하세요. 웹사이트 전 페이지를 같은 방식으로 진단하는 전수진단도 제공합니다.