아침에 홈페이지를 열었는데 처음 보는 광고 문구가 떠 있습니다. 또는 검색 결과에 우리 회사 이름 대신 엉뚱한 외국어가 보입니다. 이럴 때 사장님들이 제일 먼저 하는 일이 비밀번호 변경인데, 순서가 조금 다릅니다. 먼저 피해를 멈추고, 원인을 확인하고, 그다음에 되돌리는 것이 맞습니다.
아래 5단계를 순서대로만 따라가셔도 오늘 안에 정리할 수 있습니다. 개발을 모르셔도 괜찮습니다.
1단계. 사이트를 잠시 내려 두세요
가장 먼저 할 일은 방문자를 막는 것입니다. 해킹된 페이지가 그대로 열려 있으면 방문자 PC까지 위험해지고, 검색 엔진은 그동안 나쁜 페이지를 계속 수집합니다.
집에 물이 새면 걸레질보다 밸브부터 잠그는 것과 같습니다. 호스팅 업체 관리 화면에서 사이트를 임시 중지하거나, 제작 업체에 연락해 점검 페이지로 바꿔 달라고 하세요.
한 줄 정리: 원인을 찾기 전에 문을 먼저 닫습니다.
2단계. 무엇이 문제인지 확인하세요
원인을 짐작하지 말고 기록을 보세요. 구글 서치콘솔에 사이트가 등록돼 있다면 왼쪽 메뉴의 보안 및 수동 조치 항목을 엽니다. 감염된 주소와 유형이 목록으로 나옵니다.
네이버 서치어드바이저(네이버가 제공하는 사이트 등록·진단 도구)에도 수집 오류가 남아 있는 경우가 많습니다. 두 곳을 같이 보면 언제부터 문제가 생겼는지 대략 잡힙니다.
| 겉으로 보이는 증상 | 자주 나오는 원인 | 확인할 곳 |
|---|---|---|
| 없던 페이지가 늘어남 | 게시판·업로드 폴더 취약점 | 서버 파일 목록, 최근 수정일 |
| 검색 결과 제목이 이상함 | 첫 화면 파일 변조 | 서치콘솔 색인 페이지 |
| 관리자 로그인이 안 됨 | 계정 정보 유출 | 호스팅 접속 기록 |
3단계. 접속 정보를 전부 바꾸세요
비밀번호는 관리자 페이지만 바꾸면 부족합니다. 호스팅 계정, FTP(파일을 서버에 올리는 통로), 데이터베이스, 도메인 관리 계정까지 한 번에 바꾸세요.
퇴사한 직원이나 예전 외주 업체 계정이 남아 있는지도 이때 확인하시면 좋습니다. 쓰지 않는 계정은 삭제하는 게 안전합니다.
한 줄 정리: 열쇠를 하나만 바꾸면 다른 문으로 다시 들어옵니다.
4단계. 깨끗한 백업으로 되돌리세요
감염된 파일을 하나씩 지우는 것보다, 문제가 생기기 전 백업으로 통째로 되돌리는 편이 빠르고 확실합니다. 백업 날짜는 이상 증상이 처음 보인 날보다 며칠 앞선 것을 고르세요.
백업이 없다면 지금이 가장 아쉬운 순간입니다. 복구가 끝나면 자동 백업부터 설정해 두시면 됩니다. 잇다웹처럼 관리 서비스를 함께 쓰시는 경우라면 홈페이지 유지보수 안내에서 백업과 점검 범위를 확인해 보세요.
5단계. 다시 열기 전에 3가지만 점검하세요
- 게시판·문의 폼의 파일 업로드 확장자를 제한하세요.
- 관리자 페이지 주소를 기본값에서 바꾸고 2단계 인증을 켜세요.
- 사용하지 않는 플러그인과 옛 소스 파일을 지우세요.
정리가 끝나면 서치콘솔에서 재검토를 요청합니다. 보통 며칠 안에 경고가 사라집니다.
자주 묻는 질문
홈페이지가 해킹당했는지 어떻게 알 수 있나요?
검색 결과에 우리가 쓰지 않은 문구가 뜨거나, 브라우저가 위험 사이트라고 경고하면 거의 확실합니다. 서치콘솔의 보안 문제 항목을 열어 보시면 감염 페이지 목록으로 바로 확인됩니다.
해킹된 홈페이지는 검색에서 사라지나요?
경고 표시가 붙거나 순위가 크게 내려갈 수 있습니다. 다만 정리 후 재검토를 요청하면 대부분 회복되니, 도메인을 새로 만들기보다 지금 주소를 살리는 쪽이 유리합니다.
복구는 얼마나 걸리나요?
백업이 있으면 보통 하루 안에 화면은 정상으로 돌아옵니다. 검색 경고가 풀리는 데는 며칠이 더 걸릴 수 있습니다.
홈페이지 상태가 걱정되신다면 무료 견적 상담에서 현재 사이트 점검부터 편하게 문의해 주세요.
사진: Unsplash