구글은 해킹당했거나 스팸 콘텐츠를 호스팅하고 있을 가능성이 있는 웹사이트에 “이 사이트는 해킹되었을 수 있습니다”라는 경고 메시지를 표시합니다. 이런 경고는 잠재 고객에게 큰 불신을 주기 때문에 비즈니스에 심각한 타격을 입힐 수 있습니다. 특히 웹사이트 운영자에게 구글 경고는 그 어떤 것보다 골칫거리일 수밖에 없습니다. 내 사이트가 왜 플래그 처리되었는지, 그리고 이 경고를 어떻게 없앨 수 있는지 궁금하다면 잘 찾아오셨습니다. 이 글에서는 경고를 제거하고 웹사이트 보안을 확보하는 방법을 단계별로 자세히 알려드립니다.
‘이 사이트는 해킹되었을 수 있습니다’ 경고의 의미와 표시 이유
구글은 세계에서 가장 널리 사용되는 검색 엔진으로서 사용자를 안전하게 보호할 책임이 있습니다. 이를 위해 구글은 매일 수십억 개의 URL을 검사하여 멀웨어, 스팸, 해킹 흔적 등을 확인하고, 감염이 의심되는 사이트에 플래그를 표시합니다.
구글은 감염된 웹사이트를 크게 두 가지 유형으로 분류합니다.
- 공격 사이트(Attack Sites): 방문자의 컴퓨터에 영향을 줄 수 있는 소프트웨어를 배포하는 사이트입니다. 이런 사이트에는 “이 웹사이트는 컴퓨터에 해를 끼칠 수 있습니다”라는 경고가 붙습니다.
- 감염 사이트(Compromised Sites): 해커가 몰래 삽입한 스팸 콘텐츠를 담고 있을 가능성이 있는 사이트입니다. 이 경우 검색 결과에 “이 사이트는 해킹되었을 수 있습니다”라는 경고가 표시됩니다.
또한 플래그가 지정된 사이트는 문제가 해결될 때까지 트래픽 접근이 제한됩니다. 즉, 매 순간 잠재 고객을 잃고 있다는 뜻이며 비즈니스에는 치명적인 손실로 이어질 수 있습니다.
해킹된 사이트를 방문하면 어떤 일이 생길까?
지금까지 살펴본 것처럼 구글은 멀웨어에 감염되었거나 스팸·악성 콘텐츠를 호스팅하는 웹사이트를 블랙리스트에 올립니다. 그렇다면 실제로 해킹된 웹사이트를 방문하면 어떤 일이 벌어질까요? 다음과 같은 피해가 발생할 수 있습니다.
- 트로이목마, 바이러스, PUP(잠재적으로 원치 않는 프로그램) 등 각종 악성코드에 PC가 감염될 수 있습니다.
- BSOD(블루스크린 오류)가 발생할 수 있습니다.
- 파일을 잃어버리고 되찾기 위해 몸값(랜섬)을 요구당할 수 있습니다.
- 악성코드가 파일을 완전히 삭제해버릴 수도 있습니다.
‘해킹된 사이트일 수 있습니다’ 경고 제거 방법
모든 과정은 구글이 웹사이트 관리자에게 문제 내역을 담은 이메일을 보내면서 시작됩니다. 구글 서치 콘솔(Google Search Console)에 사이트를 등록해두었다면 보안 탭에서 발견된 멀웨어 관련 알림을 받을 수 있습니다. 이런 메시지를 받았다면 신속하게 대응해야 합니다. 늦어질수록 SEO 순위에 미치는 악영향이 커지기 때문입니다. 아래 단계를 따라 경고를 제거해 보세요.
-
웹사이트 소유권 확인 및 무단 사용자 제거
제거 작업의 첫 번째 단계는 소유권 확인(Verification)입니다. 이는 내가 해당 사이트의 실제 소유자임을 증명하는 과정입니다. 구글 서치 콘솔에서 메타 태그, HTML 태그, 구글 애널리틱스 도구 등 다양한 방법으로 사이트를 인증할 수 있습니다.
무단 소유권 등록 여부를 확인하려면 속성 소유자 관리 페이지(Property Owner Management)로 이동하세요. 허가되지 않은 사용자 목록을 작성한 뒤 모두 삭제하고, 해당 사용자가 소유권 인증에 사용했던 메타 태그와 HTML 파일도 반드시 함께 제거해야 합니다.
-
호스팅 업체에 문의하기
호스팅 업체는 내 웹사이트의 호스팅 환경과 서버 설정을 가장 잘 알고 있습니다. 따라서 직접 수정하는 것보다 더 빠르고 정확하게 문제를 해결할 수 있습니다. 또한 같은 서버에 여러 사이트가 함께 호스팅되고 있다면, 업체 쪽에서도 다른 사이트들이 감염되지 않았는지 점검할 필요가 있습니다.
-
구글의 지침 따르기
사이트 인증이 완료되면 구글이 감지한 보안 문제를 확인하세요. 해당 내용은 구글 서치 콘솔 왼쪽 패널의 “보안 문제(Security Issues)” 섹션에 나열되며, 해킹이 의심되는 구체적인 URL도 함께 표시됩니다.
공격 유형과 관련된 중요 메시지가 있는지 확인하세요. 주요 공격 유형은 다음과 같습니다.
- 스팸 페이지·텍스트·링크: 해커가 사이트에 스팸 페이지, 텍스트 또는 링크를 삽입했을 가능성이 높습니다.
- 피싱: 해커가 사이트에 피싱 페이지를 만들어 신뢰할 만한 사이트로 위장한 뒤 사용자 정보를 빼내는 데 악용하는 경우입니다.
- 멀웨어 유포: 해커가 내 사이트를 이용해 기밀 정보를 탈취하거나 방문자의 컴퓨터를 손상시키는 소프트웨어에 감염시키는 경우입니다.
감염된 페이지와 파일은 반드시 삭제해야 합니다. 격리 작업 전에 사이트를 일시적으로 오프라인으로 전환하는 것이 좋습니다. 해커의 추가 개입을 막을 수 있고, 그동안 방문자가 악성 코드나 스팸 파일에 노출되는 일도 방지할 수 있습니다. 이 조치는 향후 SEO 순위에는 영향을 주지 않으므로 걱정하지 않아도 됩니다.
-
멀웨어 검사 실행 및 취약점 파악
멀웨어 검사를 실행하여 해커가 남긴 악성 코드나 콘텐츠가 남아 있지 않은지 확인하세요. 감염된 파일을 모두 제거하고 백도어도 철저히 막아야 합니다. Astra는 360° 종합 멀웨어 검사 및 복구 기능을 제공하며, 매일 자동 검사, 접속 로그 리포트, 취약점 진단 등 다양한 기능을 갖추고 있습니다. 정기 검사 일정을 설정할 수도 있어, 해커가 악용하기 전에 취약점을 미리 제거하는 데 큰 도움이 됩니다.
-
구글 검토 요청하기
구글 서치 콘솔에서 “보안 문제” 보고서 섹션을 연 뒤 검토를 요청(Request a Review)하세요. 보안 전문가가 마련한 검토 요청 템플릿을 활용하면 더욱 수월합니다.
구글 검토는 사이트를 다시 승인하기 전에 모든 보안 문제가 해결되었는지 확인하는 절차입니다. 검사에는 오래 걸리지 않으며, 감염 흔적이 없다면 검토 완료 후 24시간 이내에 SEO 상태가 복구됩니다.
멀웨어 때문에 구글 경고를 받으셨나요? 채팅 위젯으로 메시지를 남겨주세요. 기꺼이 도와드리겠습니다.
향후 ‘해킹 경고’를 예방하는 방법
감염 제거를 마치고 사이트를 다시 오픈했다면, 이제는 웹사이트 보안을 한층 강화할 차례입니다. 아래 방법들을 실천하여 사이트를 안전하게 지키세요.
-
소프트웨어 최신 상태 유지
먼저 CMS 소프트웨어와 확장 프로그램을 항상 최신 버전으로 유지하세요. 개발사들은 발견된 취약점에 대해 정기적으로 보안 패치를 배포합니다.
둘째, 업데이트가 중단되었거나 사용하지 않는 불필요한 확장 프로그램과 플러그인은 삭제하세요. 오래된 확장 프로그램은 해커에게 백도어 역할을 할 수 있습니다.
셋째, 웹 서버도 함께 업데이트하고, 로컬 PC와 네트워크 보안도 챙기세요. OS와 백신 소프트웨어를 최신 상태로 유지하는 것이 좋습니다. (꿀팁 – 개발사가 제공하는 자동 업데이트 기능을 활용하면 번거로움을 크게 줄일 수 있습니다.)
-
강력한 로그인 자격 증명 사용
조사에 따르면 해킹된 사이트의 약 16%가 무차별 대입(Brute Force) 공격에 의한 것으로 나타났습니다. 무차별 대입 공격은 로그인 페이지의 올바른 아이디·비밀번호 조합을 시행착오 방식으로 추측하는 공격으로, 약한 비밀번호를 사용하는 실수를 노립니다.
따라서 항상 강력한 비밀번호를 사용해야 합니다. 이름, 사이트 이름, 사전에 나오는 단어 대신 영문자·숫자·특수문자를 조합한 비밀번호를 설정하세요. 로그인 시도 횟수를 제한하고 2단계 인증(2FA)을 추가하는 것도 효과적인 보안 습관입니다.
-
HTTPS로 전환
HTTPS(Hyper Text Transfer Protocol Secure)는 원격 사용자와 웹 서버 간에 암호화된 통신을 가능하게 하여, 월드 와이드 웹에서 파일을 안전하게 주고받을 수 있도록 하는 프로토콜입니다.
HTTPS는 구글이 검색 순위 결정 요소로 반영하기 때문에 SEO 개선에도 큰 도움이 됩니다.
-
웹 애플리케이션 방화벽(WAF) 활성화
웹 애플리케이션 방화벽(WAF)은 서버로 들어오는 트래픽을 검사하고, 해커와 멀웨어로부터 서버를 보호하기 위해 필요한 조치를 취하는 애플리케이션 계층 보안 솔루션입니다. 쉽게 말해 WAF는 내 사이트로 들어오는 모든 트래픽을 걸러주는 게이트키퍼 역할을 합니다. Astra 방화벽은 웹마스터의 보안 부담을 덜어주는 플러그 앤 플레이 방식으로, 사용 중인 CMS에 맞게 사전 구성되어 제공됩니다.
-
커뮤니티 보안 프로그램 참여
Astra의 커뮤니티 보안 프로그램에 참여하면 화이트햇 해커들이 웹사이트에서 발견한 취약점을 안전하게 제보할 수 있는 통로가 열립니다. 크라우드소싱 방식으로 보안을 강화하는 셈입니다. Astra의 보안 전문가가 모든 제보 취약점을 먼저 검증하여 유효한 것만 전달하고, 가장 적합한 해결책과 전방위적인 보호까지 함께 제공합니다.
-
웹마스터 도구 활용
구글 웹마스터 도구, 즉 구글 서치 콘솔에 사이트를 등록해두는 것은 보안 문제 발생 시 가장 효과적으로 알림을 받는 방법입니다. 여기에 더해 구글 알럿(Google Alert)을 설정하면 우선순위 알림도 받을 수 있습니다.
-
정기적인 멀웨어 검사
많은 사이트 운영자가 저지르는 실수는 정기 검사를 소홀히 하는 것입니다. 웹사이트 정기 검사는 우리의 건강검진만큼이나 중요합니다. Astra의 온디맨드 멀웨어 스캐너를 활용하면 원하는 때 얼마든지 검사를 실행할 수 있으니, 매일은 아니더라도 주기적으로 사이트를 점검하세요.
-
구글 크롤링 상태 확인
때로는 해커가 Googlebot이 내 사이트를 색인하지 못하도록 차단하기도 합니다. 온라인 성공에는 당연히 웹 트래픽이 필요하므로, 구글 색인이 막히면 트래픽이 급감하고 비즈니스 성장도 멈출 수 있습니다. 다음 두 가지를 통해 Googlebot이 차단되지 않았는지 확인하세요.
1. 구글 서치 콘솔에 웹사이트 등록
2. robots.txt 파일 설정 점검 -
보안 패치 즉시 적용
모든 CMS는 버그 수정과 보안 강화를 위한 패치를 내부적으로 배포합니다. 패치가 릴리스될 때마다 즉시 업데이트하면 안전하게 사이트를 운영할 수 있습니다.
-
안전한 호스팅으로 이전
공유 서버 호스팅은 저렴해 보이지만, 해킹당할 경우 훨씬 큰 비용을 치를 수 있습니다. 같은 서버에 어떤 사이트들이 있는지, 감염되었는지도 알 수 없습니다. 모른다는 것이 다 행복은 아니며, 어떤 경우엔 두렵기까지 합니다. 값싸고 편한 선택보다는 평판 좋은 호스팅 업체에 투자하는 편이 훨씬 현명합니다.
결론
미리 대비하는 것이 사후 대응보다 훨씬 낫습니다. 위의 팁들을 활용하면 웹사이트의 경고 메시지를 제거할 수 있습니다. 그래도 문제가 해결되지 않는다면 전문가의 도움을 받아보세요.
멀웨어 감염은 구글이 웹사이트를 블랙리스트에 올리는 주요 원인 중 하나입니다. 이런 상황에서는 Astra 웹 시큐리티와 같은 보안 전문 업체의 도움이 큰 힘이 됩니다. Astra는 멀웨어 클린업, 웹 애플리케이션 방화벽, 보안 전문가의 보안 감사 및 침투 테스트(pentesting) 서비스를 제공합니다.