해킹당한 서버는 고치지 말고,
깨끗한 서버로 옮기세요
소스와 DB를 먼저 검사하고, 검사를 통과한 것만 새 서버로 옮깁니다.
이전한 뒤에는 웹 공격 차단과 관리자 전용 VPN 접속으로 지킵니다.
여섯 가지가 하나로 통합되어 있습니다
웹 방화벽, 바이러스·멀웨어·웹쉘·루트킷 검사, 관리자 전용 보안 접속(VPN)이 하나의 서비스 안에서 점검부터 보호까지 이어집니다.
웹 방화벽
SQL 인젝션, XSS 같은 웹 공격을 사이트 앞단에서 걸러냅니다.
바이러스 검사
알려진 바이러스 시그니처로 소스 전체를 점검합니다.
멀웨어 검사
악성 스크립트와 변조된 파일을 찾고, 공식 프로그램은 원본과 비교합니다.
웹쉘 검사
몰래 심은 원격 조종 파일과 이미지로 위장한 스크립트를 찾습니다.
루트킷 검사
웹 폴더에 숨어 있는 실행 파일(백도어성 프로그램)을 찾아냅니다. 서버 자체에 있던 루트킷은 새 서버로 옮기면서 이어지지 않습니다.
관리자 전용 보안 접속 (VPN)
외부에서 서버로 직접 들어오는 접속은 차단하고, 관리자는 발급받은 VPN으로만 서버에 접속합니다. 파일 전송, 서버 접속, DB 접속 모두 VPN을 통해서만 가능합니다.
청소로는 끝나지 않는 이유
보이는 것을 지워도, 보이지 않는 통로가 남으면 같은 방식으로 다시 들어옵니다.
숨은 침입 통로가 남습니다
공격자는 이름과 위치를 바꿔 원격 조종 파일을 숨겨 둡니다. 눈에 보이는 감염 파일만 지우면 같은 통로로 다시 들어옵니다.
그 서버 안을 믿을 수 없습니다
해킹당한 서버에서는 점검 프로그램까지 조작되어 있을 수 있습니다. 그 서버 안에서 하는 "깨끗합니다"라는 판단은 근거가 약합니다.
새로 만드는 쪽이 더 단순합니다
프로그램은 공식 배포본으로 새로 설치하고, 직접 만든 부분과 데이터만 검사해서 옮깁니다. 확인할 대상이 크게 줄어듭니다.
이렇게 진행됩니다
기존 서버는 건드리지 않고, 사본만 가져와 검사한 뒤 새 서버로 옮깁니다.
사본만
것만
-
1점검
현재 서버에서 소스와 DB 사본만 받아 별도 환경에서 검사합니다. 점검하는 동안 기존 서버에는 손대지 않습니다.
-
2정리·이전
워드프레스 같은 프로그램은 공식 배포본으로 새로 설치하고, 업로드 파일·DB 데이터·직접 만든 코드만 옮깁니다. 의심 파일은 지우지 않고 격리해 보관하며, 관리자 비밀번호와 연동 키는 모두 새로 발급합니다.
-
3보호
새 서버는 인터넷에 직접 드러나지 않고, 웹 요청은 공격 차단 단계를 거쳐서만 도착합니다. 외부에서 서버로 직접 들어오는 접속은 차단하고, 관리자 접속은 전용 VPN으로만 허용합니다.
-
4확인
이전 직후 같은 점검을 다시 하고 코드 파일의 기준 상태를 저장합니다. 처음 일정 기간은 탐지만 하며 정상 요청이 막히지 않는지 조정한 뒤 차단으로 전환합니다.
무엇을 검사하나요
파일을 실행하지 않고 내용과 배치를 확인합니다. 공식 프로그램은 원본과 비교합니다.
| 검사 항목 | 찾아내는 것 | 중요한 이유 |
|---|---|---|
| 악성코드 | 알려진 바이러스·멀웨어 | 서버를 감염시키고 방문자에게 퍼질 수 있습니다. |
| 웹쉘·백도어 | 몰래 심은 원격 조종 파일, 이미지로 위장한 스크립트 | 이것 하나로 사이트를 다시 장악합니다. |
| 변조된 프로그램 | 공식 원본과 달라진 파일, 원래 없던 파일 | 정상 파일에 악성 코드를 끼워 넣는 수법을 잡아냅니다. |
| 숨은 실행 파일 | 웹 폴더에 섞여 있는 실행 프로그램 | 서버를 조종하는 도구가 숨어 있을 수 있습니다. |
| 오래된 구성요소 | 업데이트가 끊긴 플러그인, 알려진 취약점이 있는 라이브러리 | 해킹의 입구가 되기 쉽습니다. |
| 노출된 설정·파일 | 내려받을 수 있는 설정 백업, 비밀번호가 든 파일, 남아 있는 설치 폴더 | 비밀번호가 그대로 새어 나갈 수 있습니다. |
| DB 속 악성 내용 | 글에 삽입된 스크립트, 몰래 만든 관리자 계정, DB에 숨겨진 자동 실행 구문 | 파일을 모두 지워도 DB에서 다시 살아납니다. |
워드프레스가 아닌 사이트(그누보드 등)는 공식 원본 비교를 제외한 항목을 점검합니다.
검사 결과는 이렇게 받아보십니다
무엇을 검사했고 무엇이 발견되었는지, 검사하지 못한 것은 무엇인지까지 그대로 적습니다.
리포트에 들어가는 것
- · 발견 항목과 위치, 심각도
- · 항목별 조치 방법과 권고 순서
- · 교체해야 할 비밀번호·키 목록 (값은 적지 않음)
- · 검사하지 못한 항목과 한계
이전이 끝나면 함께 드리는 것
- · 이전 후 재점검 결과
- · 새 서버 접속 방법 안내
- · 조치 내역과 남은 위험 정리
이전한 뒤에는 이렇게 지킵니다
방문자와 관리자가 들어오는 길을 따로 나눕니다.
서버가 직접 드러나지 않습니다
외부에서 서버로 바로 들어오는 길을 막아 두고, 방문자 요청은 앞단을 거쳐서만 도착합니다.
내 접속 계정으로만 들어옵니다
파일 전송, 서버 접속, DB 접속은 고객님께 발급해 드리는 전용 VPN 접속으로만 가능합니다. 발급받지 않은 접속은 서버에 닿지 않습니다.
내 사이트에 맞춘 보호 설정
웹 공격 차단 규칙과 예외는 고객님 사이트의 동작에 맞춰 따로 조정합니다. 정상 요청이 막히지 않는지 확인한 뒤 차단으로 전환합니다.
중요한 일은 텔레그램으로 알려드립니다
서버와 사이트에서 일어나는 중요한 일을 텔레그램으로 받아보실 수 있습니다.
서버 SSH 접속
누군가 서버에 SSH로 접속하면 계정, 접속 IP, 시각을 알려드립니다.
관리자 페이지 로그인
사이트 관리자 페이지에 로그인하면 알려드립니다. 사이트마다 로그인 방식이 달라 확인 후 설정합니다.
웹 폴더의 새 PHP 파일
업로드 폴더 등에 실행 파일(PHP)이 새로 생기면 알려드립니다. 웹쉘 업로드에서 흔한 징후입니다.
서비스 중단
웹 서버나 DB가 멈추면 알려드립니다.
서버 로그를 주기적으로 확인해 알리는 방식이라 알림이 수십 초에서 수 분 늦을 수 있습니다. 알림은 상황을 알려드리는 기능이며, 접속이나 공격을 막는 일은 웹 방화벽과 전용 VPN이 맡습니다.
이런 사이트에 맞습니다
바로 진행할 수 있는 경우
- ✓ 새로 계약하는 고객
- ✓ Linux 서버에서 운영하는 사이트
- ✓ MySQL·MariaDB를 쓰는 사이트
- ✓ 워드프레스, 그누보드 등 PHP 사이트
별도 상담이 필요한 경우
- · Windows 서버(IIS, ASP) 사이트
- · MSSQL(SQL Server)을 쓰는 사이트
- · 이미 TCP-80.NET 서버를 쓰는 고객의 서버 이전
서버 구성과 DB 종류를 알려주시면 진행 방식을 상담해 드립니다.
요금
해킹 복구(검사와 이전 작업)는 사이트 규모에 따라 별도로 견적을 드립니다.
서비스 포함 범위는 상담 후 확정합니다.
자주 묻는 질문
해킹당한 사이트를 완전히 복구해 주나요?
"완전히"라고는 말씀드리지 않습니다. 소스와 DB를 검사해 발견한 항목을 리포트로 드리고, 깨끗한 새 서버로 옮기는 방식을 권합니다. 공격 흔적이 남았는지 보증할 수는 없어서, 프로그램은 공식 배포본으로 새로 설치하고 꼭 필요한 데이터만 옮깁니다.
어떻게 해킹당했는지 알 수 있나요?
오래된 플러그인, 노출된 설정 파일처럼 입구가 되었을 가능성이 있는 단서를 리포트로 알려드립니다. 침입 경로를 확정하려면 서버 기록이 필요하고, 확정이 어려운 경우도 있습니다.
소스와 DB를 보내도 안전한가요?
받기 전에 동의를 받고, 지정된 검사 환경에서만 확인하며, 작업이 끝나면 삭제합니다. 구체적인 처리 조건은 진행 전에 문서로 안내해 드립니다.
쓰던 서버를 청소해서 계속 쓰면 안 되나요?
권하지 않습니다. 숨은 통로가 하나라도 남으면 다시 들어올 수 있고, 해킹당한 서버 안에서는 점검 결과를 믿기 어렵습니다. 새 서버로 옮기는 쪽이 확인할 범위가 작고 단순합니다.
워드프레스가 아니어도 되나요?
됩니다. 다만 공식 원본과 비교하는 점검은 워드프레스에 한해 제공하고, 그누보드 등 다른 사이트는 나머지 항목을 점검합니다. 직접 만든 코드는 사람이 한 번 더 확인합니다.
Windows 서버나 SQL Server를 쓰고 있는데 가능한가요?
환경에 따라 진행 방식이 달라서 별도로 상담해 드립니다. 서버 구성과 DB 종류를 텔레그램으로 알려주시면 가능한 방법을 안내해 드립니다.
지금 상황을 알려주세요
사이트 종류(워드프레스 등), 이상을 발견한 시점, 지금 서버를 어디서 쓰는지만 알려주시면 가능한 진행 방식을 안내해 드립니다.