해킹당한 워드프레스 사이트 증상
크롬으로 내 사이트를 열었는데 빨간 경고 화면이 먼저 뜨면 누구라도 덜컥합니다. 그나마 이렇게 눈에 띄면 다행입니다. 해킹당한 사이트는 주인이 한참 모르고 지나가는 일이 더 많습니다. 방문자나 구글이 먼저 알아채는 경우가 흔합니다. 워드프레스는 많이 쓰이는 만큼 공격도
크롬으로 내 사이트를 열었는데 빨간 경고 화면이 먼저 뜨면 누구라도 덜컥합니다. 그나마 이렇게 눈에 띄면 다행입니다. 해킹당한 사이트는 주인이 한참 모르고 지나가는 일이 더 많습니다. 방문자나 구글이 먼저 알아채는 경우가 흔합니다.
워드프레스는 많이 쓰이는 만큼 공격도 많이 받습니다. 저희가 운영하는 서버의 접속 기록을 열어 봤을 때도, IP 하나가 로그인 화면에 비밀번호를 수없이 넣어 본 흔적이 있었습니다. 그런 IP가 여럿이었습니다. 작은 사이트라고 비켜 가지도 않습니다. 자동 프로그램은 열려 있는 로그인 화면이면 어디든 찾아옵니다.
이런 증상이 보이면 의심해 보세요
- 크롬에서 「위험한 사이트」 경고가 뜨거나, 구글 검색 결과에 「이 사이트는 해킹되었을 수 있습니다」라는 표시가 붙습니다.
- 검색 결과에 내가 쓴 적 없는 글이 내 주소로 나옵니다. 일본어 상품 이름이나 도박 광고 같은 글이 흔합니다.
- 휴대폰으로 들어가거나 검색 결과를 눌러 들어올 때만 다른 사이트로 넘어갑니다. 관리자로 로그인한 컴퓨터에서는 멀쩡해 보여서 주인이 가장 늦게 알아채는 증상입니다.
- 사용자 목록에 모르는 관리자 계정이 생겨 있습니다.
- 호스팅 회사에서 악성 파일을 찾았다는 메일이 오거나, 사이트가 갑자기 막힙니다.
- 글을 더 쓰지도 않았는데 사이트가 느려지고 서버 사용량이 확 늘어납니다.
이 가운데 하나만 보여도 안쪽까지 살펴봐야 합니다.
그냥 두면 잃는 것
경고 화면을 본 방문자는 그 자리에서 창을 닫습니다. 구글이 위험한 사이트로 표시하는 동안은 검색으로 들어오는 사람도 줄어듭니다. 애드센스를 붙인 사이트라면 광고 게재가 제한될 수도 있습니다. 몇 년을 쌓아 온 검색 유입이 한 번에 흔들리는 셈입니다.
더 곤란한 건 겉만 고쳤을 때입니다. 공격하는 쪽은 처음 들어온 날 다시 들어올 문을 숨겨 두곤 합니다. 눈에 보이는 이상한 글만 지우면 며칠 뒤 같은 일이 또 생깁니다.
지금 혼자 확인해 볼 두 가지
- 구글 검색창에
site:내사이트주소를 넣고 검색합니다. 내가 쓴 적 없는 제목이 섞여 있는지 넘겨 봅니다. - 관리자 화면의 사용자 메뉴에서 역할을 「관리자」로 걸러 봅니다. 모르는 이름이 있으면 바로 저희나 사이트를 만든 곳에 물어보세요.
둘 다 깨끗하다면 일단 다행입니다. 다만 해킹이 늘 이런 흔적을 남기지는 않으니, 업데이트와 점검은 꾸준히 해 주세요.
이미 해킹을 당했다면 오류 수정으로 맡겨 주세요. 숨겨 둔 문까지 찾아 정리하고 사이트를 되살려드립니다. 앞으로 막아 두고 싶으시면 관리형 구독을 이용하실 수 있고, 보안 업그레이드 견적이 궁금하시면 문의에 궁금하신 점을 남겨 주세요.