웹사이트나 온라인 쇼핑몰의 약점을 찾아냅니다.
이미 문제가 생겼다면, 원인을 밝혀내고 사이트를 복구합니다.
원하시면 그 뒤에도 사이트를 계속 지켜 드립니다.
열두 단계, 모두 공개된 정보만 사용합니다. 웹사이트의 소스 코드와 응답 헤더. 검색 엔진에 색인된 콘텐츠. DNS와 메일 설정, 여기에는 누군가 귀하의 도메인 이름으로 메일을 위조할 수 있는지도 포함됩니다. 인증서와 암호화 상태. 공개 인증서 로그에서 찾은 잊힌 하위 도메인. 그리고 식별된 버전 번호에 해당하는, 공개적으로 알려진 취약점.
모든 것을 결정하는 규칙은 하나입니다. 판단 기준은 서버의 응답입니다. 인증 없이 제공되는 것은 공개된 것입니다. 거부되는 것에는 손대지 않습니다.
이것들은 허가가 있다면 정당한 전문 도구입니다. 서면 위임, 명확한 범위와 시간대가 있으면 수행합니다. 하지만 허가 없이는 하지 않습니다.
외부에서 보이는 것은 표면일 뿐입니다. 서버 내부에 무엇이 있는지는 점검해야만 알 수 있으며, 그러려면 귀하의 서면 위임이 필요합니다.
어떤 웹사이트나 온라인 쇼핑몰인지, 이미 문제가 있다면 무엇인지 알려 주세요.
작업은 저희가 직접 개발한 Claude Code Bridge를 통해 진행합니다. FTP, 데이터베이스, 관리자 비밀번호를 넘겨줄 필요가 없으며, 접근 권한은 언제든 철회할 수 있습니다.
발견한 내용을 보여 드리고 필요한 부분을 복구합니다. 원하시면 그 뒤에도 사이트를 계속 지켜 드립니다.
접근 방식의 기술적 세부 사항은 claudecodebridge.com(영어)에서 확인할 수 있습니다.
코어 파일을 공식 체크섬과 대조합니다. 이 대조만으로 감염 전체가 드러난 사례도 있었습니다.
침입 지점을 로그에서 초 단위까지 거슬러 찾습니다. 이것 없이는 무엇을 정리하는지, 언제 끝날지 알 수 없습니다.
모든 탐지 패턴은 먼저 시험 실행(dry run)으로 돌리고, 그 목록을 사람이 파일 하나하나 검토합니다.
정리할 때 삭제는 하지 않습니다. 모든 것을 격리하며, 되돌릴 수 있습니다.
침입 경로를 막습니다. 비밀번호, 세션, 키, 호스팅 접근 권한.
이 단계가 없으면 정리 작업은 다음 날 처음부터 다시 시작하는 것에 불과합니다.
작업이 끝나면 같은 방법으로 다시 측정합니다.
보고서에는 제 의견이 아니라 측정 결과가 들어갑니다.
사례
실제 조사에서 나온 사례입니다. 모든 숫자 뒤에는 측정이 있습니다.
심각한 감염 대부분에서 침입 지점은 소프트웨어 결함이 아니라 유효한 비밀번호였습니다. 업데이트만으로는 이를 막을 수 없습니다.
감염된 사이트는 대개 완벽하게 작동합니다. 증상을 기다리면 이미 늦습니다.
기존 보호 장치는 서류상으로만 작동하는 경우가 많습니다. 엉뚱한 곳을 보거나, 꺼져 있거나, 문자 하나 때문에 일치하지 않습니다.
로그는 사고 발생 시 확보할 수 있는 가장 중요한 자료이며, 나중에 소급해서 채울 수 없습니다.
복구 순서는 정리 작업 자체만큼 중요합니다. 순서가 틀리면 모든 작업이 헛수고가 되고, 이는 외부에서 보이지 않습니다.
가장 자주 듣는 말은 “우리 사이트엔 훔쳐 갈 게 없어요.”입니다. 공격자에게 필요한 건 데이터가 아니라, 발판으로 삼을 수 있는 잘 돌아가고 평판 좋은 웹사이트입니다. 여기에는 대가가 따르며, 그 대가는 결코 0이 아닙니다.
스물여덟 건이 아니라 스물한 건입니다. 사례집은 더 크지만, 상세히 정리된 것은 21건뿐입니다. 요청받았을 때 보여 드릴 수 없는 숫자는 쓰지 않습니다.
숨길 것이 없으니 공개합니다. 모든 가격은 부가가치세(VAT) 별도 금액입니다.
3시간, 짧은 서면 상태 보고서: 문제가 있는지, 있다면 얼마나 큰지. 보안 점검을 의뢰하시면 이 금액은 점검 비용에서 차감됩니다.
점검 전에는 수정 작업에 고정 가격을 드리지 않습니다. 그 전까지는 작업 범위를 알 수 없기 때문입니다. 미리 고정 가격을 말하는 곳은 짐작하고 있거나, 위험 비용을 가격에 얹어 놓은 것입니다.
월간 점검, 월간 보고서
주간 점검, 48시간 내 대응, 분기별 정밀 감사
24시간 내 대응, 월 2시간 사고 대응 시간 포함
정리 작업은 현황 파악이지 보호가 아닙니다. 지금은 문제가 생기면 외부의 누군가가 먼저 알아챕니다. Google, 호스팅 업체, 또는 고객이. 모니터링 계약이 하는 일은 하나입니다. 저희가 먼저 알려 드리는 것입니다.
웹사이트 보안 사고 대응 전문가
저는 30년 가까이 IT 분야에서 일해 왔고, 그중 20년 넘게 개발자이자 기술 책임자로 일했습니다. 지금은 해킹되었거나, 느려졌거나, 수상하게 동작하는 웹사이트를 조사하고 복구하는 일, 그리고 복구된 사이트에 이후에도 문제가 생기지 않도록 하는 일을 하고 있습니다.
저는 시스템을 뚫지 않고 이해합니다. 로그, 파일, 데이터베이스를 바탕으로 무슨 일이 있었는지, 공격자가 어디로 들어왔는지, 다시 돌아오지 못하게 무엇을 막아야 하는지 추적합니다. 추측하지 않고 측정하며, 삭제하지 않고 격리합니다. 조사하는 동안에도 귀하의 데이터는 그대로 보존됩니다.
순수 PHP부터 대형 프레임워크까지 다양한 코드를 다뤄 왔기 때문에, “이제는 아무도 손대려 하지 않는” 맞춤형 사이트도 맡습니다. 계획된 유지보수도 불이 난 긴급 상황과 똑같이 꼼꼼하게 작업하며, 긴급 상황에서도 사건이 마무리될 때까지 끝까지 책임집니다.
Wednesday Agency는 30km.hu Kft.의 브랜드로, 부다페스트와 런던에 거점을 둔 8년 차 온라인 마케팅 에이전시입니다. 법인 등록번호: 07-09-029835 · 세금 번호: 24382315-2-07.
에이전시 전체 소개 (영어)(새 탭에서 열림)지금 상황이 급하다면(Google이 경고했거나, 호스팅 업체에서 연락이 왔거나, 사이트에서 이상한 점이 보인다면) 메일 제목에 “긴급”이라는 단어를 넣어 보내 주세요. 이런 문의는 우선적으로 확인합니다.
영업일에는 6시간 이내에 답변드립니다. 도메인과 겪고 있는 증상을 알려 주세요. 첫 답변에는 그것으로 충분합니다.
24시간 연중무휴는 약속하지 않습니다. 지킬 수 없기 때문입니다. 약속한 것은 지킵니다.
