해킹된 스토어는 스팸을 표시하거나, 방문자를 리디렉션하거나, 결제 데이터를 도난당하거나, 호스트 및 검색 엔진에 의해 차단될 수 있습니다. 해킹이 없더라도 업데이트되지 않은 모듈과 취약한 설정은 열린 문과 같습니다.
당사는 감염된 스토어를 정리하고 사용된 취약점을 폐쇄하며 동일한 문제가 다시 발생하지 않도록 설치를 강화합니다.
이런 경험이 있으신가요?
보안 문제의 징후:
-
방문자가 다른 사이트로 리디렉션되거나 검색 결과에 스팸이 나타남
-
스토어에 알 수 없는 파일이나 관리자 계정이 있음
-
호스트 또는 검색 엔진이 악성코드를 신고함
-
고객이 의심스러운 결제 페이지를 신고함
-
스토어에서 알려진 취약점이 있는 구버전 모듈을 실행 중임
해결 방식
파일과 데이터베이스에서 악성 코드를 검사하고, 코어 파일을 원본 PrestaShop 릴리스와 비교하고, 감염을 제거하고 공격자가 어떻게 침입했는지 파악합니다. 그런 다음 업데이트, 취약한 모듈 제거, 안전한 파일 권한 및 안전한 구성을 통해 해당 경로를 차단합니다.
그 후 스토어를 안전하게 유지하기 위한 백업, 접근 관리 및 업데이트에 대한 조언을 받게 됩니다.
포함된 항목
- 악성코드에 대한 파일 및 데이터베이스 스캔
- 코어 파일과 원본 릴리스 비교
- 감염 청소 및 백도어 제거
- 진입점 찾기 및 차단
- 시스템 강화: 권한, 관리자 접근, 구성
- 백업, 업데이트 및 접근 권한에 대한 조언
진행 방식 안내
첫 문의부터 실제 스토어의 테스트 완료된 수정까지 모든 단계가 명확하며, 견적을 승인하기 전에는 스토어의 어떤 것도 변경되지 않습니다.
- 01
상황 설명
스토어 URL, PrestaShop 버전 및 나타나는 증상(오류 메시지, 스크린샷, 시작 시기, 최근 변경 사항)을 보내주세요. 맥락이 많을수록 문제를 더 빠르게 파악할 수 있습니다.
- 02
먼저 진단 수행
현재 상태의 복사본을 안전하게 보호하고, 파일과 데이터베이스를 스캔하며, 공격자가 사용한 진입점을 찾습니다.
- 03
고정 견적 제공
원인에 대한 간단한 설명, 제안된 해결책 및 고정 가격을 받게 됩니다. 승인하기 전까지는 스토어의 어떤 것도 변경되지 않습니다.
- 04
사본에서 작업 수행
청소 및 강화 작업이 준비 및 검증된 후, 아무것도 손실되지 않도록 백업을 완료한 상태에서 적용됩니다.
- 05
라이브 배포 및 보고
백업 후 라이브 스토어에 변경 사항을 배포하고, 중요한 흐름을 다시 확인한 후 수행된 작업과 주의해야 할 사항에 대한 간단한 보고서를 보냅니다.
- 06
작업 후 문의
보고서에 대한 질문이 있거나 라이브 전환 후 이상한 점을 발견하셨나요? 그대로 회신해 주세요. 확인한 뒤 원인과 필요한 작업을 알려 드립니다.
자주 묻는 질문
내 스토어가 지금 해킹당했습니다. 가장 먼저 무엇을 해야 하나요?
호스팅, 데이터베이스 및 백오피스의 비밀번호를 변경하고 스토어 URL과 함께 문의해 주세요. 무작위로 파일을 삭제하지 마세요. 공격자의 침입 경로에 대한 증거가 사라질 수 있습니다.
고객 데이터가 위험에 처해 있나요?
공격 유형에 따라 다릅니다. 접근 가능했던 항목을 살펴보고 발견한 내용을 알려드리므로, 고객이나 기관에 알려야 하는지 결정할 수 있습니다.
향후 해킹을 예방할 수 있나요?
어떤 사람도 모든 공격을 완벽히 차단할 수는 없지만, 업데이트, 취약한 모듈 제거 및 올바른 구성을 통해 가장 일반적인 침입 경로를 차단할 수 있습니다.
이후에도 스토어를 안전하게 유지해 주시나요?
업데이트와 검사는 유지 관리 계획의 일부가 될 수 있습니다. 옵션에 대해 문의해 주세요.