Web Guide악성코드 유포사이트 차단복구 절차
악성코드 유포지로 지정되었을 때
우리 사이트가 피해자가 아니라 가해자가 되는 경우입니다.
방문자를 감염시키는 통로가 되면 접속 자체가 차단됩니다.
01어떻게 되는가
감염된 사이트로 지정되면 방문자가 아예 들어올 수 없게 됩니다.
브라우저 경고접속 시 위험 경고 화면이 먼저 뜹니다.
검색 결과 표시검색 결과에 경고가 붙습니다.
백신 차단보안 프로그램이 접속을 막습니다.
사내망 차단기업 네트워크에서 접근이 막힙니다.
메일 차단우리 도메인 링크가 차단됩니다.
신뢰 손상고객이 위험한 회사로 인식합니다.
02원인 찾기
우리 코드가 아니라 외부 요소가 원인인 경우도 많습니다.
침투로 인한 삽입
공격자가 코드를 심었습니다.
플러그인 문제
쓰는 플러그인이 감염됐습니다.
광고 스크립트
외부 광고가 악성 코드를 전달합니다.
외부 라이브러리
불러오는 외부 파일이 변조됐습니다.
업로드 파일
이용자가 올린 파일이 문제입니다.
오탐
실제로는 문제가 없는 경우도 있습니다.
03해제 절차
원인을 제거하고 재검토를 요청하는 순서입니다.
1단계
원인 제거
악성 코드와 침투 경로를 모두 제거합니다
2단계
전체 점검
다른 흔적이 없는지 확인합니다
3단계
재검토 요청
각 서비스에 검토를 신청합니다
4단계
해제 확인
경고가 사라졌는지 여러 환경에서 확인합니다
04주의할 점
제대로 제거하지 않고 요청하면 반복됩니다.
점검 항목
완전 제거 확인
일부만 지우면 다시 지정됩니다.
반복 시 불이익
재지정이 반복되면 해제가 더 어려워집니다.
여러 서비스
각 보안 서비스에 개별 요청이 필요할 수 있습니다.
시간 소요
해제까지 며칠이 걸릴 수 있습니다.
고객 안내
다른 채널로 상황을 설명합니다.
재발 방지
취약점을 고치고 감시를 강화합니다.
CHECK POINT
□ 검색 도구에서 보안 경고를 확인하고 있는가
□ 감염 원인을 완전히 제거했는가
□ 외부 스크립트와 플러그인을 점검했는가
□ 침투 경로를 찾아 조치했는가
□ 각 서비스에 재검토를 요청했는가
□ 여러 환경에서 경고 해제를 확인했는가
□ 고객에게 상황을 안내했는가
□ 재발 방지 조치를 했는가
#악성코드 유포#사이트 차단#복구 절차#보안 경고#침해 대응#외부 스크립트#신뢰 회복#보안#웹비스타#홈페이지 제작