PHP로 운영 중인 웹사이트가 사용자를 알 수 없는 악성 사이트로 강제 이동시키고 있나요? 그렇다면 PHP 리디렉션 해킹을 의심해볼 필요가 있습니다. PHP 리디렉션 해킹은 PHP 기반 웹사이트에서 가장 빈번하게 발생하고 악용되는 공격 유형 중 하나입니다.
이 공격에 노출되면 방문자들은 성인 콘텐츠 사이트부터 가짜 제품 판매 페이지에 이르기까지 다양한 악성 웹사이트로 강제 연결됩니다. 해커가 이런 악성 코드를 삽입하는 주된 목적은 광고 수익이나 조회수(임프레션)를 부당하게 늘리는 것입니다.
PHP 리디렉션 해킹의 위험성
문제는 단순히 트래픽 유실에 그치지 않습니다. 대부분의 악성 사이트는 방문자에게 실질적인 피해를 줄 수 있습니다. 사용자는 속아서 민감한 정보를 입력하거나, 유해한 광고를 클릭하거나, 심지어 멀웨어를 다운로드할 수도 있습니다. 최악의 경우라면 웹사이트 트래픽과 고객의 신뢰를 동시에 잃게 됩니다.
관련 가이드 – PHP 멀웨어 제거 완벽 가이드
더 골치 아픈 점은, 숙련된 해커일수록 리디렉션을 웹사이트 소유자의 눈에 띄지 않게 숨겨둔다는 것입니다. 즉, 관리자 본인에게는 사이트가 정상적으로 로딩되지만, 방문자들만 몰래 악성 사이트로 이동되고 있을 수 있습니다.
하지만 대부분의 경우, PHP 리디렉션 해킹을 당한 웹사이트는 아래와 같은 모습을 보입니다.
그렇다면 그 외의 리디렉션 사례에서는 어떻게 내 사이트가 공격받고 있는지 알 수 있을까요? 그리고 어떻게 해결해야 할까요? 이 글에서는 그 방법을 자세히 살펴보겠습니다.
먼저 PHP 리디렉션 해킹의 다양한 유형부터 이해해 보겠습니다.
PHP 리디렉션 해킹의 주요 유형 3가지
웹사이트를 곤경에 빠뜨릴 수 있는 리디렉션 해킹은 여러 가지가 있지만, 특히 주의해야 할 세 가지 유형은 다음과 같습니다.
1. 기기별 리디렉션
일부 리디렉션은 데스크톱과 모바일에서 서로 다르게 작동합니다. 예를 들어 PC에서는 정상적인 사이트가 보이지만, 스마트폰으로 접속했을 때만 악성 사이트로 이동될 수 있습니다. 어떤 기기에서 리디렉션이 발생하는지는 주입된 멀웨어의 종류에 따라 결정됩니다.
2. 푸시 알림을 통한 해킹
감염된 웹사이트는 푸시 알림을 표시하여 사용자를 악성 사이트로 유도하기도 합니다. 이는 PHP 리디렉션 해킹이 실행되는 가장 흔한 방식 중 하나입니다.
3. 지역별 리디렉션
특정 지역의 방문자만을 노린 해커들은 해당 지역에서 접속하는 경우에만 리디렉션이 발생하도록 설정합니다. 예를 들어 A 도시가 공격 목표라면, B 도시 사용자는 전혀 피해를 느끼지 못하거나 전혀 다른 링크로 이동될 수 있습니다.
일부 웹사이트 운영자는 고객들이 낯선 사이트에 접속했다는 불만을 제기한 후에야 해킹 사실을 알게 됩니다. 그만큼 은밀하게 진행되는 공격이라는 뜻입니다. 따라서 PHP 리디렉션 해킹이 영향을 미칠 수 있는 영역과, 이런 해킹이 가능해지는 원인을 파악하는 것이 매우 중요합니다.
PHP 리디렉션 해킹이 발생하는 경로
웹사이트가 리디렉션되는 원인은 다양합니다. 대표적인 침투 경로는 다음과 같습니다.
1. 악성 JavaScript 삽입
해커는 웹사이트의 JavaScript 코드에 악성 스크립트를 삽입하여 리디렉션을 일으킵니다. 악성 리디렉션을 수행하는 스크립트를 찾아내면 사이트를 정상 상태로 되돌릴 수 있습니다. 악성 JavaScript는 대체로 아래 이미지와 같은 형태를 띱니다.
2. .htaccess 파일 감염
무료 보안 플러그인은 .htaccess 파일을 검사 대상에서 누락하는 경우가 많고, 해커는 바로 이 허점을 노립니다. .htaccess 파일에 삽입된 악성 코드는 겉보기에는 평범한 코드와 다름없어 보입니다. 또한 찾기 어려운 위치에 숨겨져 있어 탐지와 제거가 더욱 까다롭습니다.
3. 관리자 패널 침입
보안 점검이 제대로 이루어지지 않은 웹사이트는 권한 상승(privilege escalation) 취약점을 가질 수 있습니다. 해커는 이 취약점을 악용해 자신을 '유령 관리자' 계정으로 등록합니다. 확보한 관리자 권한으로 백도어를 만들고 PHP 리디렉션 해킹을 실행하는 것입니다.
PHP 리디렉션 해킹 제거 5단계 프로세스
충분히 예방할 수 있었던 문제로 비즈니스가 피해를 입는 것은 안타까운 일입니다. '해킹당한 사이트'라는 오명에서 벗어날 수 있도록, 지금 바로 실행할 수 있는 5가지 조치를 소개합니다.
1단계: 웹사이트 정밀 검사
직접 검사하거나 전문가의 도움을 받을 수 있습니다. 가장 간편한 방법은 전문가에게 맡기는 것이지만, 스스로 점검하고 싶다면 온라인에서 제공되는 보안 스캐너를 활용해 보세요. 사이트에 존재하는 악성 코드 목록을 빠르게 확인할 수 있습니다.
2단계: 새로 등록된 관리자 계정 확인
관리자 패널에 로그인하여 인식하지 못하는 새 사용자 계정이 있는지 확인하세요. 의심스러운 계정이 있다면 즉시 삭제하고 모든 비밀번호를 변경해야 합니다.
WordPress를 사용 중이라면 '누구나 회원가입 가능' 기능이 불필요하다면 비활성화하는 것이 좋습니다. 함께 '신규 사용자 기본 역할'을 구독자(Subscriber)로 설정해 두면 더욱 안전합니다.
3단계: 데이터베이스 내 악성 링크 추적
데이터베이스 역시 PHP 리디렉션 해킹의 근원지가 될 수 있습니다. phpMyAdmin에 로그인한 후 아래 키워드를 검색해 보세요.
<script>, eval, base64_decode, gzinflate, preg_replace, str_replace위 함수들은 악성 PHP 함수로 분류되며 리디렉션을 유발할 가능성이 있습니다. 다만 데이터베이스를 직접 수정하기 전에는 반드시 전문가와 상담하세요. 사소한 변경 하나가 사이트 전체 장애로 이어질 수 있으므로 각별한 주의가 필요합니다.
4단계: 플러그인 및 테마 파일 검사
어떤 웹사이트 빌더를 사용하든 다양한 플러그인과 테마 파일이 설치되어 있을 것입니다. 이 파일들 역시 취약점이 될 수 있으며, 해킹의 통로가 될 수 있습니다.
Diffchecker 같은 온라인 도구를 활용하면 플러그인 파일을 원본과 비교할 수 있습니다. 만약 플러그인 자체에 취약점이 있다면, 제로데이(Zero-Day) 취약점이 악용되었을 가능성도 염두에 두어야 합니다.
5단계: 백도어 점검
여기서 말하는 '문'은 바로 백도어입니다. 도둑이 뒷문을 이용하듯 해커 역시 백도어를 활용합니다. 데이터베이스에서 악성 링크를 찾았듯이, 백도어 역시 아래와 같은 흔한 PHP 함수를 검색함으로써 확인할 수 있습니다.
eval, base64_decode, gzinflate, preg_replace, str_rot13, eval
단, 사이트를 수정하기 전에 반드시 해당 함수가 합법적인 용도로 사용되는 것인지 먼저 검토하세요. 정상 함수를 삭제하면 사이트가 오작동할 수 있습니다.
감염 후 정화(Cleanup) 방법
취약 지점을 파악했다면 이제 악성 코드를 제거할 차례입니다. 아래 순서를 따라 진행하세요.
- 웹사이트 파일과 데이터베이스를 백업합니다.
- 서버에 로그인합니다.
- 악성 파일을 격리(quarantine)합니다.
- 식별된 파일을 편집합니다.
- 발견한 멀웨어 코드를 제거합니다. 파일 전체가 감염된 경우 해당 파일을 삭제합니다.
- SSH에서 find & sed 리눅스 명령어를 사용해 다중 감염 파일을 찾아냅니다. 예: find /path/to/your/folder -name ".js" -exec sed -i "s//ReplaceWithMalwareCode*//n&/g" '{}' ;
- 모든 파일과 데이터베이스에 감염 흔적이 없는지 최종 확인합니다.
- 웹사이트 캐시를 삭제(purge)합니다.
- 리디렉션 문제가 해결되었는지 검증합니다.
위 과정은 PHP 리디렉션 해킹 이후의 복구에 큰 도움이 되지만, 이러한 변경 사항은 되돌릴 수 없다는 점을 유념하고 신중하게 진행해야 합니다.
마무리: 예방이 최선의 방어입니다
이번에는 리디렉션 해킹의 총알을 간신히 피했다고 안심하기는 이릅니다. 다음 번에는 그렇게 운이 좋지 않을 수도 있습니다. 웹사이트의 보안 상태와 그것이 비즈니스에 미치는 영향을 진지하게 고민해야 할 때입니다.
피해 영역 중에서도 SEO가 가장 직접적이고 큰 타격을 입습니다. 여기에 Google이 사이트를 블랙리스트에 올리기라도 하면, 비즈니스 전체가 감당하기 어려운 위기에 처할 수 있습니다. 고객의 신뢰 상실은 상황을 더욱 악화시킵니다.
따라서 이런 사이버 범죄로부터 스스로를 보호하려면 정기적인 보안 감사를 통해 잠재적 문제의 징후를 조기에 발견하는 것이 중요합니다. 예방이 치료보다 낫다는 말처럼, Astra 같은 올인원 보안 솔루션을 갖추어 인터넷의 악의적 공격자들로부터 사이트를 지키세요.