SECURITY & RECOVERY
해킹당한 홈페이지,
오늘 되살리고
다시는 안 뚫리게.
이상한 광고가 뜨고, 관리자 화면이 막히고, 서버 용량이 갑자기 가득 찼다면 이미 해킹된 상태일 수 있습니다. 디자인필이 원인을 찾아 정리하고, 같은 공격이 다시 들어오지 못하게 막아 드립니다.
다른 업체가 만든 워드프레스 홈페이지도 복구해 드립니다.
복구 결과 보고실제 복구 사례 · 고객명 비공개
변조된 첫 화면 파일 (index.php)정상본 교체
조작된 서버 설정 (.htaccess)정상본 교체
해커가 만든 관리자 계정7개 삭제
가짜 플러그인 · 해킹 파일격리 · 삭제
워드프레스 본체공식 원본 재설치
재감염 감시 (3분)이상 없음
당일 정상 복구 완료
CHECK
이런 증상이 하나라도 있다면
지금 바로 점검이 필요합니다
구글에 일본어·도박 광고가 보여요내 사이트 주소로 모르는 광고 페이지가 검색된다면, 해커가 스팸 페이지를 심어 둔 것입니다.
서버 용량이 갑자기 가득 찼어요해킹 파일이 계속 복사되며 용량을 채우는 경우가 많습니다. 용량이 차면 다른 파일까지 깨집니다.
"치명적인 오류" 화면만 떠요해커가 설정 파일을 바꾸거나 파일을 지워 사이트 전체가 멈춘 상태일 수 있습니다.
모르는 관리자 계정이 있어요해커는 들어온 뒤 자기 관리자 계정을 몰래 여러 개 만들어 두고 계속 드나듭니다.
지워도 1분 만에 다시 생겨요숨겨진 뒷문이 남아 있으면 파일을 지우고 백업으로 되돌려도 금방 다시 감염됩니다.
설치한 적 없는 플러그인이 보여요메뉴·위젯처럼 평범한 이름으로 위장한 해킹 도구가 설치돼 있을 수 있습니다.
CASE STUDY
6주 동안
아무도 몰랐던
해킹
한 갤러리 홈페이지는 해커가 만든 관리자 계정이 한 달 넘게 숨어 있었습니다. 겉보기엔 멀쩡했지만, 어느 날 서버 용량이 가득 차며 사이트가 멈췄습니다.
※ 고객 보호를 위해 사이트명은 공개하지 않습니다.
증상웹 용량이 한도를 넘어 사이트가 멈춤. 백업으로 되돌려도 1~2분 만에 다시 가득 참.
원인도용된 관리자 로그인으로 들어와 가짜 관리자 7개 생성, 첫 화면 파일을 스팸 코드로 바꿔치기하고 서버 설정을 조작.
조치해킹 파일 격리·삭제, 가짜 관리자 삭제, 워드프레스 본체 공식 원본 재설치, 용량 초과로 깨진 파일 교체.
결과당일 정상 복구. 재감염 감시에서 이상 없음을 확인하고, 디자인필 보안(DF Guard)으로 같은 수법을 차단.
DF GUARD
비밀번호가 새어 나가도
뚫리지 않게
디자인필이 직접 만든 보안 프로그램입니다. 요즘 해킹은 비밀번호를 알아낸 뒤 "정상 로그인"으로 들어옵니다. DF Guard는 그 다음 단계를 막습니다.
01새 기기 로그인 인증번호처음 보는 기기에서 관리자로 로그인하면 메일로 받은 6자리 번호가 있어야 들어올 수 있습니다.
02프로그램 설치 잠금새 플러그인 설치는 디자인필 인증번호로만 풀립니다. 해커가 관리자가 되어도 해킹 도구를 올릴 수 없습니다.
03첫 화면 파일 실시간 지킴첫 화면 파일과 서버 설정이 바뀌면 즉시 정상본으로 되돌리고 디자인필에 알립니다.
04가짜 관리자 자동 차단허락하지 않은 관리자 계정이 생기면 바로 권한을 낮추고 알림을 보냅니다.
05해킹 파일 자동 격리알려진 해킹 파일과 사진 폴더에 숨긴 실행 파일을 찾아 실행되지 않게 격리합니다.
06로그인 공격 차단로그인 주소 변경, 반복 실패 차단, 로봇 함정으로 비밀번호 대입 공격을 문 앞에서 걸러냅니다.
PROCESS
복구는 이렇게 진행됩니다
1상담·진단증상을 듣고 감염 범위와 원인을 확인합니다.
2긴급 차단해커의 출입구와 재감염 경로를 먼저 막습니다.
3정리·복구해킹 파일·가짜 계정을 정리하고 본체를 원본으로 되돌립니다.
4재발 방지DF Guard 설치, 비밀번호 교체, 오래된 프로그램 정리.
5결과 보고무엇이 있었고 어떻게 조치했는지 정리해 드립니다.
SERVICE
한 번 살리는 것으로 끝내지 않습니다
해킹 복구1회
이미 해킹된 홈페이지를 정리하고 정상으로 되돌립니다.
· 해킹 파일·뒷문 찾기와 제거· 가짜 관리자 계정 정리· 워드프레스 본체 원본 재설치· 깨진 파일·플러그인 복구· 재감염 감시와 결과 보고
비용: 상담 후 안내
보안 관리매월
해킹되기 전에 막고, 문제가 생기면 바로 대응합니다.
· DF Guard 설치·관리· 정기 보안 점검과 업데이트· 정기 백업 (서버 밖 보관)· 이상 감지 시 디자인필이 먼저 연락· 해킹 시 우선 복구· 매달 관리 보고서 발송
비용: 상담 후 안내
"절대 안 뚫린다"는
말은 하지 않습니다.
세상에 100% 안전한 홈페이지는 없습니다. 그래서 디자인필은 막고, 지켜보고, 당해도 빠르게 되살리는 세 가지를 함께 준비합니다.
특히 백업이 없으면 지워진 글과 사진은 되살릴 수 없습니다. 보안 관리에 정기 백업이 들어가는 이유입니다.
