PrestaShop은 전자상거래 업계에서 손꼽히는 오픈소스 CMS입니다. 위키백과에 따르면 이 무료 오픈소스 CMS는 현재 전 세계 25만 개의 온라인 스토어에서 사용되고 있으며, 100명이 넘는 전문가 팀이 유지보수와 관리를 담당하고 있습니다. 하지만 그렇다고 해서 사이버 공격으로부터 완전히 자유롭다고 볼 수는 없습니다. 지난해 스팸 공격을 받은 데 이어, PrestaShop은 다시 한번 같은 유형의 공격에 시달리고 있습니다. PrestaShop으로 웹사이트를 운영하고 계신다면 각별한 주의가 필요합니다. PrestaShop의 공식 발표에 따르면 현재 대규모 스팸 익스플로잇(취약점 악용) 공격을 받고 있는 상황입니다. 이번 글에서는 PrestaShop 스팸 사태의 전말을 자세히 살펴보고, 스토어를 보호하는 구체적인 방법까지 알아보겠습니다.
PrestaShop 스팸 사태: 지금까지 무슨 일이 있었나?
PrestaShop은 하루 전 자사 웹사이트에 게시한 글을 통해 이번 사태를 공식 인정했습니다. 해당 글에서는 스패머들이 계정 생성 폼을 어떤 방식으로 악용하는지 상세히 설명했으며, 그 결과 사용자들에게 무분별한 광고성 이메일이 대량 발송되었다고 밝혔습니다. 전체 내용은 PrestaShop 공식 블로그에서 확인할 수 있습니다.
핵심 원리는 다음과 같습니다. 스토어 프런트 오피스(front office)의 계정 생성 폼에서 이름(first name) 또는 성(last name) 입력란에 악성 URL을 삽입하는 방식으로 취약점이 악용된 것입니다. PrestaShop은 이 익스플로잇이 특정 버전에만 국한되지 않으며, 아직 피해가 없더라도 다른 버전 역시 영향을 받을 수 있다고 경고했습니다.
스패머들의 목적은 크게 두 가지로 추정됩니다. 첫째, 사용자를 스팸·광고 페이지로 유도하는 것이고, 둘째, 이 취약점을 피싱(phishing) 공격에 활용하는 것입니다.
최신 버전으로 즉시 업데이트하세요
PrestaShop은 이번 취약점에 대한 즉각적인 임시 조치를 사용자에게 안내했으며, 아래의 긴급 조치들을 지체 없이 실행할 것을 권장합니다.
- 메일링 리스트에서 스팸 계정 제거
- 백오피스(back office)의 고객(Customers) 페이지로 이동하여 해당 계정 전체 선택
- 삭제 버튼 클릭 후 "동일한 이메일 주소로 고객이 다시 등록할 수 있도록 허용합니다. 모든 데이터가 데이터베이스에서 삭제됩니다." 옵션 체크
아울러 PrestaShop은 피해를 입은 사용자들을 위해 새로운 버전 출시를 약속했고, 실제로 1.7 계열에는 1.7.5.2, 1.6 계열에는 1.6.1.24를 매우 신속하게 배포했습니다. 이는 PrestaShop이 고객을 진심으로 생각하고 있음을 보여주는 대목입니다. 다만 한 가지 유의할 점이 있습니다. 새 패치는 URL 및 URL 형태의 텍스트 외에도 마침표 바로 뒤에 문자가 붙는 입력까지 차단합니다. 예를 들어 "Rob N.Stark"는 입력이 거부되지만 "Rob N. Stark"는 정상적으로 허용됩니다. 이 외에도 새 패치는 다양한 유형의 스팸으로부터 스토어를 보호하도록 설계되었습니다.
아직이라면 지금 바로 최신 버전을 설치하시기 바랍니다.
reCAPTCHA로 PrestaShop 스팸 예방하기
"예방이 치료보다 낫다"라는 오래된 격언처럼, 스토어가 다시는 이런 문제에 시달리지 않으려면 악성 봇과 크롤러의 자동화된 시도를 사전에 차단하는 것이 중요합니다. 이를 실현하는 가장 효과적인 방법이 바로 reCAPTCHA 모듈 활용입니다.
위의 긴급 조치 과정이 번거롭게 느껴진다면 채팅 위젯으로 메시지를 남겨주세요. 기꺼이 도와드리겠습니다.
Astra는 가짜 계정 생성을 어떻게 차단하나?
가짜 사용자 계정 생성은 대개 순식간에 여러 개의 계정을 동시에 만들려는 봇(bot) 행위입니다. Astra 방화벽은 이러한 봇의 패턴을 탐지하고, 사람의 행동과 다른 비정상적인 활동으로 판단되면 해당 IP를 즉시 차단합니다. 더욱 중요한 점은 Astra 방화벽이 해킹 시도가 있을 때마다 스스로 학습하고 끊임없이 진화한다는 것입니다.
Astra는 콘텐츠 스크래핑을 어떻게 막나?
콘텐츠 스크래핑(content scraping)은 해커가 원본 사이트와 유사한 콘텐츠를 담은 가짜 페이지를 대량으로 만들어내는 공격으로, 웹사이트의 SEO와 검색 순위에 심각한 악영향을 미칩니다. 이에 대한 최선의 대응책은 악성 봇과 그 특징(signature)을 식별하는 지속적인 모니터링 시스템입니다. Astra 방화벽은 웹사이트의 콘텐츠가 도용되거나 무단 복제되는 것을 효과적으로 막아줍니다.
관련 정보 더 보기 — PrestaShop 콘텐츠 스크래핑 징후 확인하기
Astra는 악성 봇 공격을 어떻게 차단하나?
사이버 공간에는 수많은 봇과 크롤러가 잠복해 있습니다. 이들은 시행착오(hit and trial) 방식으로 웹사이트의 보안 체계를 뚫으려 합니다. 방화벽을 설치하면 이러한 자동화된 공격 시도를 효과적으로 탐지하고 차단할 수 있습니다.
Astra 방화벽은 PrestaShop에 맞춰 세밀하게 최적화되어 있으며, 악성 봇, SQL 인젝션, XSS, CSRF, LFI, RFI, 콘텐츠 스크래핑, 키워드 해킹 등 100여 가지 이상의 보안 위협으로부터 웹사이트를 실시간으로 보호합니다. 모듈형 구조로 설계되어 PrestaShop 스토어를 위한 모든 보호 작업을 자동으로 수행합니다.
지금 바로 상담하세요!