일반 맬웨어 정보

오늘날의 디지털 환경에서 웹 사이트 보안은 그 어느 때보 다 중요합니다. 맬웨어에 감염되면 사이트가 손상되고, 평판이 손상되고, 방문자의 안전이 손상 될 수 있습니다.

맬웨어 란?

맬웨어 (악성 소프트웨어)는 컴퓨터, 서버, 클라이언트 또는 네트워크 (웹 사이트 포함)에 손상, 무단 액세스 또는 중단을 일으키기 위해 의도적으로 설계된 모든 소프트웨어입니다. 일반적인 유형의 웹 사이트 맬웨어에는 다음이 포함되지만 이에 국한되지는 않습니다.

웹 사이트는 다음을 포함하되 이에 국한되지 않는 다양한 방법을 통해 감염 될 수 있습니다.

오래된 소프트웨어 : 이전 버전의 CMS (예 : WordPress, Joomla, Drupal), 플러그인 또는 알려진 취약성이있는 테마를 실행합니다.
취약한 암호 : 추측하기 쉬우거나 재사용되는 암호는 무차별 암호 대입 또는 자격 증명 스터핑 공격을 허용합니다.
보안되지 않은 파일 업로드 : 업로드 된 파일을 부적절하게 필터링하면 악성 스크립트가 허용 될 수 있습니다.
타사 통합 : 취약한 광고 스크립트, 위젯 또는 플러그인으로 인해 맬웨어가 유입 될 수 있습니다.
피싱 & 사회 공학 : 관리자를 속여 악성 소프트웨어를 설치하거나 자격 증명을 공유합니다.
서버 취약성 : 안전하지 않은 호스팅 또는 잘못된 서버 구성.

맬웨어 감염 웹 사이트를 정리하는 것은 여러 가지 이유로 중요합니다.

맬웨어는 데이터를 훔치거나 장치에 바이러스를 설치하거나 악성 사이트로 리디렉션 할 수 있으므로 방문자를 보호하는 것이 중요합니다.
Google과 같은 검색 엔진은 감염된 사이트를 차단하고, 경고를 표시하고, 신뢰와 트래픽을 크게 줄일 수 있으므로 평판을 유지하는 것이 중요합니다.
맬웨어를 저장하거나 전송하면 데이터 보호법을 위반하여 벌금이 부과되거나 법적 조치를 취할 수 있으므로 법률 준수가 필요합니다.
공격은 사이트 운영을 방해하고, 재정적 손실을 초래하고, 신뢰성을 손상시킬 수 있으므로 비즈니스 연속성을 보장하는 것이 중요합니다.
감염된 사이트는 다른 시스템을 공격하거나 맬웨어를 더 많이 전파하는 데 사용될 수 있으므로 맬웨어의 확산을 방지하는 것이 중요합니다.

다음은 웹 사이트를 정리하는 몇 가지 일반적인 단계입니다.

추가 피해를 방지하기 위해 사이트를 오프라인으로 전환합니다.
변경하기 전에 사본을 저장하기 위해 파일을 백업합니다 ( 웹 사이트 백업이란 무엇인가요? ).
맬웨어를 스캔합니다. 보안 플러그인, 온라인 스캐너 (예 : Sucuri SiteCheck ) 또는 호스팅 제공 업체의 도구를 사용합니다.
악성 코드를 제거합니다. 의심스러운 파일, 코드 또는 플러그인을 삭제합니다.
차단 목록 제거 요청 : 차단 목록에있는 경우 치료 후 Google 및 기타 당국에 검토를 요청합니다 (Google Search Console 도움말 : 보안 문제 보고서 ).

향후 맬웨어 감염을 방지하려면 다음 단계를 고려하십시오.

추가 정보는 다음 리소스에서 확인할 수 있습니다.