웹사이트 보안 체크리스트: 해킹당하기 전에 확인할 12가지
해킹당한 웹사이트 대부분은 정교한 공격이 아니라 미뤄진 업데이트, 약한 비밀번호, 방치된 옛 계정 때문입니다.
이 목록을 3개월마다 같은 주기적 점검으로 활용하세요. 대부분 비싼 도구가 필요 없습니다.
12가지 점검 항목
- 모든 페이지 HTTPS 적용.
- CMS, 테마, 플러그인 업데이트 설치.
- 사용하지 않는 플러그인·테마 삭제.
- 강력하고 고유한 관리자 비밀번호.
- 관리자 로그인, 호스팅, 도메인 이메일에 2단계 인증.
- 계정 목록 정리와 최소 권한.
- 웹 서버 밖에 저장되고 복원 테스트를 거친 자동 백업.
- 적절한 파일 권한.
- 로그인 시도 제한.
- 파일 변경 모니터링.
- 도메인 등록기관·DNS 계정 보호.
- 충분한 기간의 로그 보관.
온라인 도박 삽입 징후
구글 검색 결과에 도박·슬롯 제목이 보이거나, 구글 방문자에게만 다른 페이지가 보이거나(클로킹), 모르는 새 파일과 숨은 링크가 있는 경우입니다. 보이는 페이지만 지우지 말고 모든 비밀번호를 바꾸고 깨끗한 백업으로 복원하며 백도어를 찾으세요.
Sentra의 기술 컨설팅과 웹사이트 서비스를 확인하세요.
자주 묻는 질문
웹사이트는 얼마나 자주 점검해야 하나요?
3개월마다 가벼운 점검을 하고 보안 업데이트는 나오는 즉시 설치하세요.
백업만으로 충분한가요?
아닙니다. 백업은 복구에 도움이 되지만 공격을 막지는 못합니다.
정적 웹사이트가 더 안전한가요?
공격 표면이 훨씬 작지만 호스팅과 도메인 계정은 여전히 보호해야 합니다.
귀사 조직에도 비슷한 상황이 있습니까?
WhatsApp으로 상담하기 →업무 과정을 알려 주십시오. 가장 적절한 접근 방식을 함께 정리해 드립니다.
