해킹된 사이트를 복구하고 향후 해킹을 예방하는 방법을 알아보세요.
개요
웹사이트가 최근 해킹을 당했다면 해킹된 사이트를 복구하고 향후 해킹을 방지하기 위한 아래의 권장 사항을 살펴보시기 바랍니다.
공격으로부터 복구
- 호스팅 공급자에게, 사이트가 해킹당한 방법을 포함한 해킹 상세 정보를 요청하세요.
- 호스팅 공급자에게 웹사이트에 들어 있는 악성 콘텐츠를 삭제해달라고 요청하세요.
- Google Webmaster Tools 로 사이트 경고를 해결하여, 해킹이 해결되면, 사이트를 다시 제출하여 Google의 검토를 받으세요.
향후 해킹 위험 방지 및 완화
향후 해킹 가능성을 줄이기 위해 다음과 같이 조치하세요.
항상 CMS(Content Management System)를 업데이트하세요
예를 들어, WordPress를 사용하는 경우 최신 버전의 WordPress를 사용하는지 확인하세요. CMS 플랫폼은 알려진 취약성을 처리하기 위해 업데이트를 제공합니다. 최신 버전을 사용할 수 있을 때 언제나 최신 버전으로 업그레이드하세요.
플러그인을 업데이트하세요
웹사이트에 플러그인이나 확장 프로그램을 사용하는 경우, 최신 상태로 유지하세요.
Cloudflare의 WAF(웹 애플리케이션 방화벽) 를 활성화하세요
유료 Cloudflare 요금제를 사용하는 고객은 WAF를 활성화하여, 알려진 악의적인 행동에 저항하거나 차단할 수 있습니다.
관리자 로그인을 보호하세요
많은 해킹이 로그인 페이지에 대한 무차별 암호 대입 공격으로 발생합니다. Rublon 또는 Jetpack 같은 서비스를 검토하여 WordPress 같은 CMS 플랫폼을 노린 공격으로부터 사이트를 보호하세요.
사이트를 백업하세요
사이트가 해킹당하면 CodeGuard 같은 서비스를 사용하여, 백업으로 부터 사이트를 복원하여 중요한 콘텐츠를 잃지 마세요.