고대디(GoDaddy)는 지난 몇 년간 여러 차례 보안 침해 사고를 겪어왔습니다. 무려 7,700만 개의 도메인을 보유하고 있는 만큼, 해커들의 주요 표적이 되는 것은 당연한 일이죠.
이 글을 읽고 계시다면 아마 자신의 고대디 사이트에 멀웨어가 감염되었음을 의심하고 계실 겁니다.
아마도 다음 중 하나의 상황에 처해 있을 가능성이 높습니다.
- 고대디로부터 사이트에 멀웨어가 있다는 경고를 받았다
- 고대디 호스팅 계정이 정지되었다
- 사이트가 고대디에 의해 일종의 '인질'처럼 붙잡혀 있다
어떤 경우든 꼭 기억해야 할 사실은 이것입니다. 고대디에서 호스팅하는 웹사이트의 멀웨어는 충분히 쉽게 제거할 수 있습니다!
저희는 수백 명의 고객이 해킹당한 고대디 사이트를 가지고 찾아온 것을 경험했습니다. 그리고 그들은 모두 같은 질문을 던졌습니다.
고대디의 멀웨어 제거 서비스를 이용해야 할까? 감염된 파일을 삭제해줄 수 있을까? 애초에 내 사이트가 정말 감염된 걸까?
이 글이 바로 그런 분들을 위한 안내서입니다.
지금부터 사이트에 고대디 멀웨어 문제가 있는지 확인하는 방법과, 고대디 웹사이트에서 멀웨어를 제거하는 절차를 차근차근 알려드리겠습니다.
급하게 멀웨어를 정리해야 한다면 아래 해당 섹션으로 바로 건너뛰셔도 좋습니다.
그럼 시작하겠습니다!
고대디 웹사이트의 멀웨어, 어떻게 확인할까?
이미 고대디나 보안 플러그인으로부터 사이트에 멀웨어가 있다는 경고를 받으셨을 수 있습니다.
하지만 그것이 오탐(false alarm)일 가능성도 상당히 높습니다.
혼란을 피하려면 먼저 사이트에 실제로 악성 코드가 존재하는지 확인해야 합니다.
가장 빠르고 간단한 방법은 말케어(MalCare) 같은 무료 워드프레스 멀웨어 스캐너를 사용하는 것입니다. 그 전에, 사이트가 해킹당했을 때 나타나는 대표적인 증상부터 살펴보겠습니다.
- 올바른 로그인 정보를 입력해도 웹사이트에 로그인할 수 없고, 비밀번호 재설정도 되지 않는다
- 고대디 호스팅 계정이 정지되었고, 사이트가 멀웨어로 신고되었다는 경고 메일을 받았다
- 서버 리소스를 과도하게 사용했다는 경고를 고대디로부터 받는다
- 구글을 비롯한 검색 엔진으로부터 사이트가 블랙리스트에 등재되었다
- 도박 사이트나 불법 약물 판매 페이지 등 원치 않는 외부 사이트로 리디렉션된다
- 본인이 작성하지 않은 낯선 콘텐츠가 웹사이트에 표시된다
- 컴퓨터에 백신 프로그램이 설치되어 있다면, 내 사이트 방문 시 해킹 경고가 뜬다
- 워드프레스 관리자 화면에 본인이 만든 적 없는 사용자 계정이 추가되어 있다
- 구글 서치 콘솔에서 새로운 속성 소유자가 추가되었거나 지역 타겟팅 설정이 변경되었다는 알림을 받는다
- 사이트가 갑자기 매우 느려지거나 응답하지 않는다
위 항목들이 해킹 여부를 판단하는 가장 일반적인 방법입니다. 구글에서 "이 사이트는 해킹되었을 수 있습니다"라는 경고가 표시되거나, 사이트에 일본어 키워드가 삽입되는 경우도 흔합니다.
이런 징후 중 하나라도 발견했다면, 반드시 사이트가 실제로 해킹되었는지 확인하는 절차를 거쳐야 합니다.
해킹당한 고대디 웹사이트를 스캔하는 방법
사이트에서 고대디 멀웨어 문제를 찾아내는 방법은 크게 두 가지입니다.
- 수동으로 스캔하기: 워드프레스 파일과 데이터베이스에 직접 접속하여 악성 코드를 하나하나 찾아내는 방식입니다. 하지만 사소한 실수 하나로 사이트 전체가 망가질 수 있는 매우 위험한 방법입니다.
- 워드프레스 멀웨어 스캐너 사용하기: 워드프레스 사이트의 멀웨어를 빠르고 효율적으로 식별하는 방법입니다. 그렇다면 어떤 스캐너를 선택해야 할까요? 저희의 기준을 소개합니다.
효율적인 멀웨어 스캐너의 3가지 조건
좋은 멀웨어 스캐너를 가늠하는 핵심 기준은 세 가지입니다.
- 철저한 검사: 웹사이트의 모든 파일, 폴더, 데이터베이스를 빠짐없이 검사해야 합니다.
- 추가 부하 없음: 사이트 외부(off-site)에서 스캔이 진행되어야 웹사이트에 부하가 전혀 발생하지 않습니다.
- 시간과 노력 절약: 몇 시간씩 스캔에 매달릴 필요가 없어야 합니다. 사용이 쉽고 스캔 속도가 빨라야 진짜 효율적인 도구입니다.
말케어(MalCare)는 이 모든 조건을 충족하고, 게다가 무료입니다.
여기에 더해 말케어는 자가 학습 알고리즘과 100개 이상의 시그널을 활용해 다른 스캐너들이 놓치기 쉬운 복잡한 형태의 멀웨어까지 탐지합니다.
말케어로 사이트를 스캔하는 방법을 살펴보겠습니다.
말케어(MalCare)로 무료 멀웨어 스캔하기
- 먼저 워드프레스 사이트에 말케어를 무료로 설치합니다.
- 워드프레스 관리자 화면에서 MalCare > Malware Scan을 선택한 후 Scan 버튼을 클릭합니다.
- 스캔이 자동으로 실행됩니다.
- 멀웨어가 발견되면 아래와 같은 경고 화면이 나타납니다.
Et voila! 이렇게 간단합니다.
사이트에 멀웨어가 확인되면 "왜 하필 내 사이트가?"라는 의문이 들 수 있습니다. 어차피 해커가 내 사이트를 해킹해서 얻을 게 뭐가 있을까 싶기 때문이죠.
중요한 사실은, 대부분의 해커는 특정 사이트를 겨냥하지 않는다는 점입니다. 그들은 방문자 트래픽을 다른 사이트로 우회시키거나, 사이트에 저장된 데이터를 탈취하거나, 새로운 해킹 기법을 실험하는 장소로 활용하는 것이 목적입니다.
어떤 목적이든, 고대디 멀웨어 문제는 즉시 해결해야 합니다!
고대디 역시 수쿠리(Sucuri) 기반의 멀웨어 제거 서비스를 제공하지만, 저희는 추천하지 않습니다. 그 이유는 세 가지입니다.
고대디 멀웨어 제거 서비스를 추천하지 않는 이유
- 비용이 비싸다: 연 $170(약 22만 원) 이상의 비용이 듭니다.
- 절차가 번거롭다: 요금제를 구매하고, 청구서를 제출하고, 보안 전문가와 계속 소통해야 합니다.
- 시간이 오래 걸린다: 티켓 제출 후 보안 전문가가 요청을 확인하기까지 30분, 이후 정리 작업에는 최소 4시간에서 하루 종일 걸릴 수 있습니다.
나쁘지 않은 절차처럼 보일 수 있습니다. 솔직히 말해, 이 과정을 거치면 결국 사이트는 정리됩니다.
하지만 문제는 따로 있습니다.
멀웨어 제거가 이렇게 복잡할 필요는 없습니다.
무슨 말인지 궁금하시죠?
계속 읽어보세요!
고대디 웹사이트 멀웨어 제거 3단계 방법
사이트를 깨끗하게 정리하기 위해 권장하는 단계는 다음과 같습니다.
첫 번째 단계는 말케어의 원클릭 멀웨어 제거 기능으로 사이트를 정리하는 것입니다.
맞습니다, 딱 한 번의 클릭이면 됩니다!
1단계: 말케어의 원클릭 자동 정리(Auto-Clean)
- 말케어가 해킹된 파일을 찾아 표시하면 'Auto-Clean(자동 정리)' 버튼이 나타납니다. 이 버튼을 클릭하세요.
- 말케어가 해킹된 파일을 삭제하고 사이트의 모든 악성 코드 흔적을 제거합니다. 놀라운 점은, 이 모든 과정이 단 30초~1분이면 끝난다는 것입니다. 같은 화면에 머물러 있을 필요조차 없으며, 말케어가 백그라운드에서 정리하는 동안 다른 일을 하셔도 됩니다.
- 정리가 완료되면 말케어가 알림을 보내줍니다.
참고: 즉석 멀웨어 제거는 말케어의 유료 기능이며, 연 $99 또는 월 $8.25에 이용할 수 있습니다.
대안: 직접 수동으로 사이트를 정리하는 방법도 있습니다. 다만 이 과정은 매우 번거롭고 워드프레스에 대한 깊은 전문 지식이 필요합니다. 워드프레스 코드 수정이 수반되며, 문제가 생길 경우 디버깅 작업도 함께 진행해야 하는 경우가 많습니다.
고대디가 계정을 정지했다면, 다음 단계는 고대디에 연락해 정지를 해제하는 것입니다.
2단계: 호스팅 계정 정지 해제
- 말케어의 "Your Site Is Clean(사이트가 깨끗합니다)" 상태 화면을 스크린샷으로 캡처합니다.
- 이메일, 전화, 채팅 등으로 고대디에 연락해 스크린샷과 멀웨어 정리 과정을 공유합니다.
- 고대디가 사이트가 정상화되었음을 확인하면 계정 정지를 해제해 줍니다.
이제 사이트가 다시 온라인 상태로 돌아옵니다.
다음 단계는 구글에게도 사이트가 안전하다는 사실을 알리는 것입니다.
3단계: 구글 블랙리스트 경고 제거
멀웨어 감염으로 인해 구글이 고대디 사이트를 블랙리스트에 등재했을 수 있습니다. 이 경우 사이트 재심사를 요청해야 합니다. 저희의 구글 블랙리스트 경고 제거 가이드를 참고하세요.
이렇게 하면 끝! 사이트가 다시 깨끗해졌습니다.
이 상태를 유지하기 위해, 강력히 권장하는 5가지 보안 조치를 소개합니다.
고대디 사이트가 다시는 해킹당하지 않도록 하는 방법
고대디 사이트의 멀웨어를 제거하는 것도 중요하지만, 재발을 막는 조치를 함께 취해야 합니다.
핵심 보안 조치 5가지를 정리했습니다.
1. 보안 플러그인 사용
강력한 방어막이 없다면 사이트는 언제나 해커의 쉬운 표적이 됩니다. 말케어 같은 멀웨어 정리 및 방화벽 플러그인은 해커를 효과적으로 막아주는 든든한 보호막이 됩니다. 말케어는 사이트 전체를 스캔하고 모니터링하며, 방화벽이 악성 IP 주소, 해커, 특정 국가나 기기에서 오는 봇을 선제적으로 차단합니다. 물론 멀웨어도 클릭 한 번으로 정리할 수 있습니다!
2. 업데이트, 업데이트, 또 업데이트!
플러그인, 테마, 워드프레스 코어는 버그에 대한 보안 패치가 포함된 새 업데이트를 정기적으로 배포합니다. 업데이트는 새로운 기능 추가와 성능 향상에도 도움이 됩니다. 말케어를 설치해두었다면 여러 웹사이트에 대한 대량 업데이트도 한 번에 처리할 수 있습니다.
3. 워드프레스 하드닝(Hardening)
워드프레스 하드닝 조치를 통해 웹사이트 보안을 한층 더 강화할 수 있습니다. 여기에는 2단계 인증(2FA) 설정, 로그인 시도 횟수 제한, 파일 편집기 비활성화, 비밀번호 및 보안 키 초기화 등이 포함됩니다.
이 중 일부는 기술적인 지식이 필요합니다. 하지만 말케어가 설치되어 있다면 관리자 화면에서 클릭 몇 번으로 하드닝 조치를 바로 적용할 수 있습니다!
4. 플러그인과 테마 관리에 주의
불법 복제(크랙) 버전의 테마나 플러그인은 절대 사용하지 마세요. 불법 소프트웨어는 해커들이 멀웨어를 유포하는 통로로 자주 악용됩니다. 설치하는 순간 멀웨어가 사이트와 기기를 감염시킬 수 있습니다. 악명 높은 WP-VCD 멀웨어가 대표적인 사례입니다.
또한 사이트에서 사용하지 않는 비활성 플러그인은 삭제하는 것이 좋습니다. 취약점이 될 수 있는 불필요한 요소를 미리 제거하는 셈입니다.
5. SSL 인증서 적용
SSL 인증서는 사이트로 오가는 데이터를 보호합니다. 데이터가 암호화되기 때문에, 해커가 데이터를 가로채더라도 내용을 해독할 수 없습니다. 이는 데이터 유출 사고를 예방합니다. 아직 적용하지 않았다면 HTTP에서 HTTPS로 전환하는 가이드를 활용해보세요.
이런 조치들을 적용하면 사이트 침입이 매우 어려워집니다. 워드프레스 웹사이트가 안전하다는 확신을 가지셔도 좋습니다!
그다음은?
아무 웹사이트나 8개를 무작위로 골라보면, 최소 1개는 고대디에서 호스팅되고 있을 겁니다.
이것이 의미하는 바는 무엇일까요? 고대디 웹사이트 보안은 필수라는 것입니다.
이 글이 고대디 멀웨어 문제 없이 웹사이트를 운영하는 데 도움이 되겠지만, 근본적으로는 탄탄한 백업 및 보안 전략을 갖추는 것이 중요합니다. 이를 통해 사이트를 언제나 해킹 없이 안전하게 유지할 수 있습니다.
바로 이런 이유로 말케어는 올인원 솔루션입니다. 정기 스캔, 고급 방화벽 보호, 원클릭 정리 기능을 갖춘 말케어야말로 사이트를 지키는 최고의 방어선입니다.
오늘 바로 말케어를 경험해보세요!