소셜 엔지니어링 보안 경고 원인은 일종의 해킹이다. 이 문제의 해결 방법은 해당 웹사이트의 보안을 강화하는 것에 있다. 문제가 발생한 블로그스팟의 맞춤 도메인을 변경하거나, 심한 경우 블로그 삭제가 필요하다.
소셜 엔지니어링 보안 경고 붉은 경고창.
구글 서치 콘솔 경고
이 메뉴는 내가 블로그를 시작한지 2년이 넘었는데 처음 겪는 일이었다. 겪을 일이 없을 거라고 생각했는데, 강호에 나와보니 이런 일도 겪을 수 있구나 하는 생각이 든다.
1) 보안경고 메일
갑자기 구글 서치 코솔로부터 메일을 하나 받았는데, 나의 블로그에서 이상한 것, 소셜 엔지니어링(social engineering)이 발견되었다는 내용이었다. 근데, 정확하게 무엇이 이상하다는 내용도 없고, 서치 콘솔 보안 메뉴의 경고 내용을 살펴 보아도, 이상한 블로그 페이지의 URL을 탐색해 내지는 못한 상태였다.
소셜 엔지니어링 Social engineering content 란?
소셜 엔지니어링 이라는 생소한 단어를 찾아봤는데, 그냥 쉽게 이야기해서 해킹을 의미하는 것이었다. 그런데, 조금 세부적으로 기계를 해킹하는게 아니라, 사용자, 즉 사람을 해킹하는 수법을 일컫는다. 예를 피싱 사이트, 덤퍼 다이빙 등이 이에 속한다고 한다.
 |
| 너 사이트가 뭔가 이상하다. |
2) 경고창을 보다
위에 캡쳐에서 지워놓은 도메인은 나의 맞춤 도메인으로 하위 도메인 블로그도 몇개 달려있는 도메인이다. 처음에는 저 도메인이 문제인줄 알고 문제가 있는 페이지를 찾아보았는데, 블로그에도 접속이 잘 되고, 문제있는 페이지도 찾기가 힘들어서 포기하고, 구글에 다시 티스토리가 이상해서 일시적인거 같다고 다시 리뷰해 달라고 메일을 보냈다.
하위도메인
그리고, 잠시 있다가 혹시나 하는 마음에 하위 도메인들을 훑어보기 시작했는데, 하위 도메인을 가진 한 블로그가 빨간 경고 창이 뜨면서 접속이 되지 않았다.
 |
| 구글 서치 콘솔 보안경고 창 |
붉은 경고창
구글의 설명으로는 해당 블로그가 해킹을 당한거 같고, 블로그 스킨 등에 바이러스나 악성 코드가 심어져 있을 수 있어서 피해 확산을 막기위해 해당 도메인에 접속을 막아놓았다고 한다. 이런 일이 어떻게 벌어질까 생각이 되었지만, 벌어졌다. 해킹이라니.
3) 원인 찾다.
해당 블로그는 도메인 설정을과 블로그스팟을 설정을 연습하던 연습용 블로그스팟 블로그였다. 그런데, 경고 하루 전에 갑작스럽게 유입량이 확 늘었난 것을 확인했다. 보통은 한 두면 들어올까 하는 거의 노출되지 않는 사이트인데, 이날 300명이 넘게 들어왔다. 유입된 나라들도 다양한 것이 매우 이상한 통계를 보이고 있었다. 아마도, 어딘가에 백링크가 이상하게 걸린 것이 아닌지 추론해 보았다. 보통 블로그스팟은 많은 나라에서 사용되는 플랫폼이라 가끔 뜸금없이 이와 같이 방문자가 많을 때가 있어서 처음에는 별일이 아니라고 생각했다. 그런데, 이번에는 일이 커졌다. 다행이라고 생각한 것이 연습용 블로그에서 이 문제가 발생해서 그냥 삭제해도 문제가 없어 보인다는 점이었다.
 |
| 문제 블로그의 유입 통계 |
보안 경고 해결
1) 맞춤 하위 도메인 삭제
앞에서도 이야기 했듯이 이 블로그는 연습용이고, 도메인도 하위 도메인으로 달려서 연습을 하던 블로그이다. 때문에 삭제를 해서 문제를 해결할 수 있겠지만, 일단 그렇게 하지는 않았다. 서치 코솔 안내에는 해킹으로 심어진 악성코드 등을 없애야 정상 처리가 된다고 나와있으나, 내가 그 정도 능력이 출중한 것도 아니고, 연습용 블로그에 시간 투자하고 싶지 않아서 그냥, 설정에서 하위 도메인만 삭제했다. 그리고, 다음 날 바로 문제해결 되었다는 메일을 받았다.
 |
| 보안 문제 해결 리뷰 메일 |
2) 블로그 점검
이 것은 개인적인 호기심에 해 보고 싶다. 과연 블로그에 어떤 문제가 있으면 이런 문제가 발생하는지 공부하기 위해서 말이다. 추후에 중요한 블로그에 이런 문제가 생기지 말라는 법이 없기 때문에 사전에 공부해 두면 좋을 것 같다.
구글 서치 콘솔의 붉은 창 때문에 짜릿한 이틀을 보냈다.
답글 남기기