월요일 아침,
게시판이 광고글로 가득합니다

어디로 들어오는지부터

차단 순서

• 자동 등록 방지(캡차)를 넣습니다. 글쓰기와 문의 폼에 적용하면 기계적으로 올라오는 글은 대부분 이 단계에서 멈춥니다.
• 내용 기준으로 거릅니다. 금지어를 등록하고, 본문에 링크가 일정 개수 이상이면 등록을 막습니다. 외국어 문자 비율이 높은 글을 자동 보류시키는 방법도 씁니다.
• 반복 등록을 제한합니다. 같은 사용자가 짧은 시간에 여러 번 올리지 못하도록 간격을 둡니다.
• IP 를 차단합니다. 같은 대역에서 계속 들어오면 그 대역을 막습니다. 다만 국내 통신사 대역을 넓게 막으면 실제 고객도 막히므로 범위를 좁게 잡습니다.
• 쌓인 글을 정리하고 지켜봅니다. 이미 올라온 글을 지우고, 검색에 노출됐다면 삭제를 요청합니다. 며칠간 다시 늘지 않는지 확인합니다.

왜 하필 우리 사이트일까

• 글쓰기가 누구에게나 열려 있습니다. 비회원 글쓰기에 자동 등록 방지가 없으면 표적이 됩니다.
• 오래된 게시판 프로그램을 쓰고 있습니다. 널리 쓰인 옛 게시판은 공격 방법이 공개돼 있어 자동으로 돌아다니며 시도합니다.
• 주소가 흔합니다. 관리자 주소나 글쓰기 주소가 기본값이면 찾기 쉽습니다.
• 한 번 뚫리면 목록에 오릅니다. 성공한 주소는 다른 프로그램들과 공유되어 유입이 급격히 늘어납니다.

이런 경우는 스팸이 아니라 침해일 수 있습니다

• 글을 지워도 같은 글이 다시 생긴다
• 관리자 로그인 없이 내용이 바뀌어 있다
• 모르는 페이지가 홈페이지 안에 생겨 있다(도박·성인 페이지)
• 검색 결과에 우리 사이트 주소로 엉뚱한 제목이 나온다
• 구글·네이버에서 위험 사이트 경고가 뜬다

이 경우는 글을 지우는 것으로 끝나지 않습니다. 어떤 파일이 올라와 있는지, 어떤 계정이 새로 생겼는지 확인해야 합니다. 웹취약점 점검·조치 서비스에서 진단과 조치를 함께 진행합니다.

평소에 해 두면 좋은 것

• 관리자 비밀번호를 길게 바꾸고, 담당자 퇴사 시 즉시 변경합니다.
• 쓰지 않는 게시판은 닫아 둡니다. 열려 있는 입구가 적을수록 안전합니다.
• 파일 첨부가 필요 없다면 첨부 기능을 끄고, 필요하면 확장자를 제한합니다.
• 정기적으로 백업본을 받아 둡니다. 문제가 생겼을 때 되돌릴 수 있는 유일한 방법입니다.