인터넷은 너무나 강력한 소통 수단이기에, 성장을 원하는 브랜드라면 더 이상 외면할 수 없습니다. 다국적 기업부터 소규모 사업자까지 모두 웹사이트를 운영하며 고객과 소통하고 영역을 넓혀갑니다. 이제 가상 공간에서의 존재감은 실제 매장만큼이나 중요해졌습니다. 브랜드의 온라인 입지를 구축하는 데에는 오랜 시간과 노력이 필요하며, 공식 웹사이트는 브랜드의 핵심 가치를 그대로 드러냅니다. 그렇기 때문에 웹사이트 보안이 무엇보다 중요합니다.
상상해 보세요. 어느 날 웹사이트가 해킹당해 곳곳에 불법 마약 광고가 도배되어 있다면요? 단순히 브랜드 이미지가 훼손되는 것을 넘어 잠재 고객마저 잃게 됩니다. 실제로 몇 년 전 아마존은 40분간의 다운타임으로 480만 달러의 매출 손실을 입었고, 애플 역시 아이튠즈 스토어와 앱 스토어가 12시간 동안 중단되며 2,500만 달러의 손실을 겪었습니다.
사이버 범죄가 급증하는 요즘, 안전한 온라인 환경을 유지하는 일은 결코 쉽지 않습니다. 사이트 규모가 크든 작든 해커의 표적이 될 수 있습니다. 의외로 중소 규모 웹사이트가 더 쉬운 표적이 되기도 하는데, 이는 보안을 소홀히 여기는 경우가 많기 때문입니다. 따라서 온라인에 진출한 작은 브랜드일수록 자신의 디지털 정체성을 철저히 보호하려는 노력이 필요합니다.
웹사이트 보안 위협은 어떻게 브랜드를 망가뜨릴까?
웹사이트는 브랜드의 온라인 얼굴입니다. 웹사이트를 튼튼하게 지키는 것은 곧 브랜드를 보호하는 일입니다. 보안 사고가 발생하면 사이트 자체뿐 아니라 브랜드 전반에 걸쳐 악영향이 퍼집니다. 어떤 위협이 존재하는지 파악해야 대응책도 마련할 수 있습니다. 브랜드의 온라인 존재감에 부정적인 영향을 주는 대표적인 보안 위협을 살펴보겠습니다.
구글 블랙리스트 등록
세계 최대 검색 엔진인 구글은 사용자에게 안전한 인터넷 경험을 제공하기 위해 수백만 달러 규모의 자원을 투입해 위험한 웹사이트를 식별합니다. 해킹당한 사이트에는 플래그를 표시해 방문자를 보호하는 것이죠. 한 번 블랙리스트에 올라가면, 구글 검색 결과를 통해 사이트를 찾은 방문자는 페이지에 접속할 수 없습니다. 링크를 클릭하면 웹사이트 대신 경고 페이지가 뜨는 것입니다.
웹사이트가 해킹당하는 이유는 다양합니다. 개인 정보나 민감한 데이터 탈취, 또는 방문자 트래픽을 다른 사이트로 돌리는 조작일 수도 있고, 사이트를 훼손해 자신들의 메시지나 선전을 퍼뜨리려는 경우도 있습니다. 웹사이트를 악용하려는 목적은 끝없이 많습니다. 사이트를 제대로 보호하지 않으면 구글 블랙리스트에 등록되어 오가닉 트래픽이 급감하는 결과를 맞을 수 있습니다.
웹 호스팅 업체의 계정 정지
어느 날 아침에 눈을 떠 보니 워드프레스 사이트가 해킹됐다는 이유로 호스팅 업체가 계정을 정지시켰다는 통보를 받는다면 그 충격은 이루 말할 수 없겠죠. 호스팅 업체는 특정 사이트가 침해된 사실을 확인하면 해당 사이트를 정지시키는 경우가 많습니다. 특히 공유 호스팅 환경에서는 감염 위험이 크기 때문입니다. 이미 해킹으로 곤란한 상황인데 호스팅까지 끊기니 설상가상인 셈입니다.
다만 사이트 정지가 유일한 대응 방식은 아닙니다. 좋은 호스팅 업체라면 정지에 앞서 여러 조치를 먼저 취합니다. 사이트에서 발견된 취약점을 상세히 담은 이메일 알림을 보내 신속한 복구를 요청하고, 유료 해킹 클린업 서비스를 제공하기도 합니다. 그리고 정해진 기한 내에 사이트를 정화하지 않으면 정지 조치하겠다고 통보하죠. 결국 웹사이트 보안의 책임은 사이트 소유자에게 있다는 점을 일깨워주는 것입니다.
호스팅 업체가 빠르게 정지 조치에 나서는 이유도 있습니다. 하나의 호스팅 서버를 여러 웹사이트가 함께 사용하기 때문입니다. 악성 코드가 공유 서버로 퍼지면 같은 서버에 있는 다른 사이트들도 순식간에 감염될 수 있습니다. 정지된 사이트에 접속한 방문자는 흔히 말하는 '흰 화면'만 마주하게 됩니다.
느려진 웹사이트와 방문자 이탈
해커가 여러분의 사이트를 스팸 메일 발송 도구로 활용한다면 사이트 속도는 눈에 띄게 느려질 수밖에 없습니다. 이런 활동들로 웹사이트는 느려지고, 반응하지 않고, 접속 자체가 불가능해지기도 합니다. 느린 사이트는 누구나 싫어합니다. 구글도, 방문자도, 사이트 주인인 여러분조차 말이죠. 링크를 클릭했는데 진행 표시줄이 멈춰 있는 경험, 누구나 있었을 겁니다. 새로고침을 누르는 사람도 있지만 현실적으로 대부분은 바로 뒤로 가기 버튼을 누릅니다. 결국 웹사이트는 트래픽과 비즈니스 기회를 동시에 잃게 됩니다.
해킹으로 인한 브랜드 이미지 훼손
단골 방문자가 어느 날 여러분의 사이트에서 불법 마약 판매·홍보를 발견했다고 상상해 보세요. 평판과 브랜드 이미지에 크나큰 타격이 되겠죠. 사이트의 오가닉 검색 랭킹도 영향을 받습니다. 비즈니스 관련 키워드로 수년간 쌓아온 순위가 하룻밤 사이에 불법 마약 키워드로 뒤바뀌는 것입니다. 호스팅 업체가 침해 사실을 알게 되면 사이트를 정지시키고, 구글은 블랙리스트에 등록할 것입니다.
브랜드의 온라인 입지를 지키는 방법
미리 대비하는 것이 사후 대응보다 백배 낫습니다. 지금 바로 비즈니스 사이트 보안을 점검하세요. 보안 사고의 피해자가 되지 않고 사이트를 안전하게 유지하기 위해 실행할 수 있는 방법들을 소개합니다.
악성코드 보안 서비스 활용
MalCare 같은 웹사이트 보안 플러그인은 사이트를 보호해 줍니다. 이런 서비스는 해킹당한 사이트를 복구하는 것은 물론 추가 침해로부터도 사이트를 지켜 줍니다. 워드프레스 사이트 속도를 저하시키지 않는 강력한 스캐너, 클릭 한 번으로 악성코드 흔적을 모두 제거하는 클리너를 갖추고 있으며, 방화벽은 악성 IP와 봇의 무단 로그인 시도를 차단합니다. 사이트 하드닝 기능은 인가되지 않은 사람의 접근을 막아 줍니다. 이 외에도 하나의 대시보드에서 여러 워드프레스 사이트를 업데이트하는 기능, 최대 365일간 보관되는 실시간 정기 백업 등 다양한 보안 기능이 제공됩니다.
악성코드 보안 서비스를 이용하는 것과 함께, 정기적인 웹사이트 보안 감사를 실시해 어떤 보안 조치가 필요한지 점검하는 것도 중요합니다.
HTTP에서 HTTPS로 전환
요즘 HTTPS 연결은 모든 웹사이트의 필수 보안 요소입니다. 구글이 보안을 크게 강조하기 시작했기 때문입니다. HTTPS를 사용하지 않는 사이트는 크롬 브라우저에서 '안전하지 않음'으로 표시됩니다. HTTPS는 로그인 정보나 결제 데이터 같은 민감한 정보를 안전하게 전송할 수 있게 해 줍니다.
SSL 인증서에는 여러 종류가 있으며 무료부터 유료까지 다양합니다. 사이트의 필요에 맞는 인증서를 선택하면 됩니다.
올바른 보안 습관 익히기
웹 보안을 최상의 수준으로 유지하려면 좋은 보안 관행을 꾸준히 배우고 실천하는 것이 중요합니다. 특히 사용자 데이터 보호는 필수이며, 이를 소홀히 하면 법적 책임도 커질 수 있습니다. 이커머스 운영자에게는 더욱 그렇습니다. 최근 페이스북 데이터 스캔들이 보여주듯 사용자 데이터를 적절히 관리하는 일이 얼마나 중요한지 잘 알 수 있습니다. 필요하다면 EV 코드 사이닝 인증서 같은 코드 서명 인증서 도입도 고려해 볼 만합니다.
안전한 웹사이트는 브랜드를 지키기 위한 첫걸음이자 가장 중요한 단계입니다. 이를 소홀히 하면 나중에 더 큰 문제로 돌아옵니다.