"우리 홈페이지는 작아서 해킹당할 이유가 없다"고 생각하기 쉽죠. 그런데 이번에 보고된 악성코드 유포 사이트 5,400여 곳은 대부분 소규모 사업자 홈페이지였습니다. 공격자는 큰 회사가 아니라 관리가 느슨한 작은 사이트를 골라 "악성코드를 나눠 주는 창구"로 씁니다. 이 글은 무슨 일이 있었는지 쉽게 풀고, 사장님이 오늘 확인할 세 가지를 정리해 드립니다.
무슨 일이 있었나요? 해킹된 홈페이지 5,400곳
클라우드 보안 기업 넷스코프(Netskope)는 2026년 9월, 해킹된 웹사이트 약 5,400곳이 방문자에게 악성코드를 유포하고 있다고 발표했어요. 국내 보도(보안뉴스)에 따르면 이 사이트들은 대부분 워드프레스와 프레스타샵으로 만든 소규모 사업자 홈페이지였고, 악성 주소로 접속하는 사이트 수는 하루 300여 곳에서 8월 기준 약 400곳으로 늘었습니다.
특이한 점은 악성코드 본체를 공격자 서버가 아니라 블록체인(여러 컴퓨터가 함께 기록을 나눠 갖는 장부)에 저장해 둔다는 거예요. 서버를 차단해도 코드가 남아 있으니 막기가 어렵습니다. 원문은 넷스코프 공식 블로그에서 볼 수 있어요.
사이트가 어떻게 뚫렸는지는 아직 확인되지 않았다고 합니다. 다만 오래된 플러그인과 약한 관리자 비밀번호가 소규모 홈페이지 해킹의 단골 원인이라는 점은 여러 보안 보고서에서 반복되는 이야기예요. 한 줄 정리: 사이트가 작다고 안전한 게 아니라, 관리가 뜸한 사이트가 표적이 됩니다.
방문자에게는 어떻게 보이나요? 가짜 CAPTCHA 화면
해킹된 홈페이지에 들어가면 "사람인지 확인하세요"라는 CAPTCHA 화면이 뜹니다. 그리고 확인 버튼 대신 "키보드에서 이 키를 누르고 붙여넣기 하세요" 같은 안내가 나와요. 방문자가 시키는 대로 하면 윈도우 명령 창에서 악성 명령이 실행됩니다. 이 수법을 클릭픽스(ClickFix)라고 부릅니다.
정상적인 확인 화면과 가짜를 구분하는 기준은 간단합니다.
| 구분 | 정상 확인 화면 | 가짜(클릭픽스) 화면 |
|---|---|---|
| 요구하는 행동 | 체크박스 클릭, 그림 고르기 | 키 조합 누르기, 복사·붙여넣기 |
| 안내 문구 | 짧고 화면 안에서 끝남 | "실행 창을 열어라" 등 PC 조작 지시 |
| 뜨는 위치 | 로그인·결제 등 특정 단계 | 아무 페이지나 첫 접속에 등장 |
어떤 홈페이지든 방문자에게 키보드 조작이나 붙여넣기를 시키는 화면은 정상이 아닙니다. 방문자 입장이라면 창을 닫고, 사장님 입장이라면 우리 사이트가 그런 화면을 띄우고 있지 않은지 확인해야 해요.
우리 홈페이지, 오늘 확인할 것 3가지
사장님이 직접 할 수 있는 확인은 세 가지면 충분해요. 순서대로 해 보세요.
- 다른 기기로 우리 홈페이지에 접속해 보세요. 회사 PC가 아닌 스마트폰이나 다른 네트워크에서 첫 화면·상품 페이지·문의 페이지를 열어 봅니다. 낯선 확인 창, 갑자기 뜨는 "업데이트 필요" 안내, 이상한 팝업이 있으면 즉시 제작·관리 업체에 알리세요.
- 검색 엔진의 보안 경고를 확인하세요. 구글 서치콘솔에 우리 사이트를 등록해 두었다면 "보안 문제" 메뉴에 경고가 뜹니다. 등록하지 않았더라도 구글 세이프 브라우징 사이트 상태 페이지에 주소를 넣으면 위험 여부를 바로 볼 수 있어요. 여기서 경고가 뜨면 검색 결과에서도 "이 사이트는 위험할 수 있습니다"로 표시되니 매출에 바로 영향을 줍니다.
- 업데이트와 백업 날짜를 확인하세요. 워드프레스처럼 플러그인을 쓰는 홈페이지라면 마지막 업데이트가 언제였는지, 최근 백업 파일이 어디 있는지 확인합니다. 두 가지 중 하나라도 "모르겠다"면 그것이 오늘 해결할 일입니다. 관리자 비밀번호를 오래 안 바꿨다면 지금 바꾸고 2단계 인증을 켜세요.
이 세 가지는 30분이면 끝납니다. 제작 업체에 유지보수를 맡기고 있다면 "보안 패치와 백업이 언제 됐는지" 한 번 물어보는 것만으로도 충분해요. 잇다웹의 유지보수 안내에서도 보안 패치와 서버 장애 대응이 어느 범위까지 포함되는지 확인할 수 있습니다.
결론: 작은 홈페이지일수록 "관리되고 있다"는 흔적이 방어입니다
공격자는 홈페이지의 크기가 아니라 관리 상태를 봅니다. 업데이트가 되고, 백업이 있고, 관리자 계정이 보호되는 사이트는 굳이 뚫을 이유가 없어요. 반대로 몇 달째 손대지 않은 사이트는 손쉬운 유포 창구가 됩니다.
오늘 할 일은 딱 하나예요. 다른 기기로 우리 홈페이지를 열어 보고, 세이프 브라우징에 주소를 넣어 보는 것.
자주 묻는 질문
홈페이지 방문했더니 CAPTCHA 창이 뜨는데 정상인가요?
체크박스를 누르거나 그림을 고르는 정도면 정상일 수 있어요. 하지만 키 조합을 누르라거나 무언가를 복사해 붙여넣으라고 하면 가짜입니다. 창을 닫고, 시키는 대로 했다면 백신 검사를 바로 돌리세요.
우리 홈페이지가 악성코드 유포 사이트로 잡혔을 때 어떻게 하나요?
먼저 홈페이지를 잠시 내리거나 점검 화면으로 바꾸고 제작·관리 업체에 연락하세요. 감염된 파일을 정리하고 백업으로 복구한 뒤, 구글 서치콘솔에서 "검토 요청"을 보내면 확인 후 경고가 해제될 수 있습니다. 관리자 비밀번호와 호스팅 계정 비밀번호는 모두 새로 바꿔야 합니다.
워드프레스가 아니면 안심해도 되나요?
아니요. 이번 사례는 워드프레스와 프레스타샵 사이트가 많았을 뿐, 다른 방식으로 만든 홈페이지도 관리가 뜸하면 같은 위험이 있어요. 어떤 방식이든 업데이트·백업·관리자 계정 보호 세 가지는 똑같이 챙겨야 합니다.
우리 홈페이지의 보안 패치와 백업이 어떻게 관리되고 있는지 확인이 어렵다면, 무료 견적 상담에서 현재 홈페이지 상태를 알려 주시면 점검 범위와 비용을 함께 안내해 드립니다.
사진: Unsplash