Google이 웹사이트를 위험한 사이트로 등재해 Chrome 등의 브라우저가 방문자에게 웹사이트 대신 빨간색 경고 페이지를 보여 줍니다. 이는 보통 웹사이트가 해킹되었다는 뜻이며, 해결될 때까지 트래픽 거의 전부를 잃게 됩니다.
의미
Google은 악성코드(방문자의 기기를 감염시키는 소프트웨어), 피싱(비밀번호나 카드 정보를 입력하도록 속이는 페이지) 또는 원치 않는 소프트웨어로 신고된 안전하지 않은 웹사이트 목록을 관리합니다. 이슈에 어느 유형인지 표시됩니다. 대부분의 브라우저는 페이지를 열기 전에 이 목록을 확인합니다.
발생 조건
블랙리스트 및 악성코드 점검은 하루에 한 번 Google Web Risk API에 웹사이트의 홈 주소가 등재되어 있는지 조회합니다. 등재되어 있으면 이 심각 이슈가 발생하고, 소유자와 관리자에게 즉시 이메일과 채팅으로 알림이 전송되며, 일주일 후에도 여전히 등재되어 있으면 다시 전송됩니다.
점검의 이 부분에는 데이터 연결의 블랙리스트 및 악성코드 대화 상자에 저장된 Google Web Risk API 키가 필요합니다.
일반적인 원인
- 오래된 CMS, 테마 또는 플러그인을 통해 공격자가 코드, 리디렉션 또는 파일을 삽입한 경우.
- 도난당한 관리자, 호스팅 또는 FTP 비밀번호.
- 사용하지 않는 폴더에 업로드된 피싱 페이지.
- 유해한 콘텐츠를 제공하는 타사 스크립트, 광고 네트워크 또는 다운로드.
해결 방법
- 웹사이트에 대해 Google Search Console의 보안 문제를 열면 Google이 발견한 내용과 예시 주소를 볼 수 있습니다.
- 웹사이트를 정리하세요. 삽입된 코드, 알 수 없는 파일, 알 수 없는 관리자 사용자를 제거하거나 깨끗한 백업으로 복원하세요. 호스트나 보안 전문가가 도와줄 수 있습니다.
- CMS, 테마, 플러그인을 업데이트하고, CMS 관리자, 호스팅, FTP, 데이터베이스의 모든 비밀번호를 변경하세요.
- 정리가 끝나면 Search Console의 보안 문제에서 “검토 요청”을 클릭하세요. Google은 보통 며칠 안에 검토합니다.
해소 시점
검토가 승인된 후 Google이 등재를 삭제하면, 그 이후의 첫 일일 점검에서 이슈가 해소됩니다. URLhaus에도 웹사이트가 등재되어 있다면 도메인에 악성코드 다운로드 등재됨을(를) 참고하세요.
조치를 완료로 표시했는데 14일 후에도 문제가 여전히 발견되면 “수정이 효과가 없었습니다”로 다시 나타납니다. 실행 계획 사용을(를) 참고하세요.