낯선 검색결과에서 실제 문서 찾기
외부 검색결과에 병원 사이트의 낯선 페이지가 나타나면 정확한 URL과 실제 문서, Search Console 보안 문제 보고서의 유형을 대조하는 것이 좋습니다. 제목이 이상하다는 사실 하나로 해킹을 확정하지 않습니다. 작성한 적 없는 주소나 승인하지 않은 콘텐츠가 발견되면 그 자료를 출발점으로 기술 조사를 진행합니다.
우선 검색에서 본 표현이 어느 주소로 연결되는지 남깁니다. 화면에 보이는 제목과 설명만 복사하면 실제 조사할 문서를 특정하기 어렵습니다. 다른 도메인의 문서인지, 병원 도메인 아래 낯선 경로인지, 원래 운영하던 주소에 뜻밖의 내용이 붙었는지를 나눌 수 있도록 링크 대상의 전체 주소를 보존하는 방식을 제안합니다.
병원 사이트 내부의 검색 기능이 만들어 낸 목록이 색인된 상황은 별도 질문입니다. 여기서는 외부 검색엔진에 나타난 예상 밖 주소를 대상으로 하며, 목록 생성량이나 내부 검색 필터 정책을 설명하는 것으로 조사를 대신하지 않습니다. 자료가 없는 상태에서는 실제 침해나 피해가 발생한 것으로 서술하지 않습니다.
| 처음 발견한 단서 | 자료로 남길 대상 | 당장 확정할 수 없는 내용 |
|---|---|---|
| 낯선 검색 제목 | 표현이 가리키는 전체 URL | 그 제목만으로 실제 해킹 여부 |
| 기존 문서의 다른 본문 | 현재 제공되는 문서의 차이 | 변경 주체와 침입 경로 |
| 생성한 적 없는 주소 | 알려진 운영 문서 목록과의 대응 | 임의 생성의 기술적 원인 |
| 다른 사이트로 이동 | 요청 주소와 이동한 목적지 | 특정 서버 설정이 원인이라는 결론 |
멀웨어와 원치 않는 소프트웨어는 기기나 사용자에게 피해를 주도록 설계된 소프트웨어라는 별도 범주입니다. 공식 설명은 사기성이거나 예상하지 못한 작업을 실행하거나 사용자에게 부정적인 영향을 미치는 조건을 제시합니다. 또한 멀웨어는 해커뿐 아니라 사이트 소유자가 설치할 수도 있다고 설명합니다. 따라서 이 범주의 표시를 특정 외부 침입자가 설치했다는 증거로 곧바로 바꾸지 않습니다. 설치 주체와 경로는 실제 기술 자료로 조사할 내용입니다.
보안 문제 보고서는 Google이 발견한 문제를 보여 주는 자료입니다. 사이트가 해킹되었거나 방문자와 컴퓨터에 잠재적으로 유해한 영향을 미치는 동작을 보인다고 판단했을 때 문제가 표시된다는 공식 설명입니다. 사이트에 대한 보고서를 읽지 않고 도움말의 일반적인 유형만으로 개별 병원의 상태를 판정하지 않습니다.
보안 보고서와 안전한 조사 자료
보고서에서는 문제 설명을 펼쳐 유형과 세부정보를 읽습니다. 상단에는 발견된 보안 문제 수가 표시되고, 문제가 없으면 녹색 체크표시와 관련 메시지가 나타납니다. 접근할 수 없는 보고서를 문제가 없는 보고서로 적지 않습니다. 검색결과에서 직접 발견한 문서와 Google 보고서의 현재 표시를 서로 구별해서 기록하는 것이 좋습니다.
세부정보에는 문제가 처음 발견된 날짜와 간략한 설명, 더 자세한 안내로 연결하는 링크가 있습니다. 이 날짜는 보고서에서 읽은 발견 시점이므로 실제 침입이 시작된 시간을 확정하는 자료로 바꾸지 않습니다. 복구 작업의 시점을 설명하려면 별도의 서버·파일 조사 자료가 필요합니다.
샘플 URL은 전체 피해 범위를 열거한 목록이 아닙니다. 선택한 문제로 영향을 받는 예시를 포함하며, 어떤 이유로 예시를 생성하지 못해 주소가 없는 문제가 있을 수도 있다는 공식 조건이 있습니다. 목록이 짧거나 비어 있는 것을 조사 대상이 적거나 전혀 없다는 증거로 해석하지 않습니다.
| 공식 문제 유형 | 공식 설명에서 구별하는 동작 | 조사를 연결할 대상 |
|---|---|---|
| 해킹됨: 코드 삽입 | 악성 코드나 리디렉션 등을 삽입 | 문서 응답과 콘텐츠 생성 파일 |
| 해킹됨: 콘텐츠 삽입 | 페이지에 스팸성 텍스트나 링크 추가 | 기존 문서에서 추가된 콘텐츠 위치 |
| 해킹됨: URL 삽입 | 새 페이지를 사이트에 추가 | 알려지지 않은 주소와 서버 자료 |
| 소셜 엔지니어링 | 기밀 유출·다운로드 등 위험 행동 유도 | 방문자에게 보이는 기만 콘텐츠 |
코드 삽입이 의심되는 조사에서는 감염된 페이지를 일반 브라우저에서 직접 표시하지 말라는 공식 주의가 있습니다. 멀웨어가 브라우저 취약성을 이용해 전파될 수 있기 때문입니다. Google에 표시되는 자료는 URL 검사 도구로 읽고, 기술 조사에서는 cURL이나 Wget 같은 명령줄 도구로 HTTP 요청과 응답을 읽는 대체 방법이 제시됩니다. 위험한 링크를 반복해서 여는 행동을 조사의 기본 단계로 삼지 않습니다.
콘텐츠를 생성하는 파일과 완성된 HTML은 별도 조사 대상일 수 있습니다. 공식 설명은 악성 코드가 HTML에 직접 들어가거나 PHP처럼 콘텐츠를 만드는 파일에 들어갈 수 있다고 안내합니다. 공개 문서에서 보이는 한 문장을 삭제한 사실만으로 생성 경로의 문제까지 제거했다고 판단하기 어렵습니다. 기술 자료가 필요한 이유를 실제 코드 조사와 연결하는 것이 좋습니다.
재현 조건과 전체 기술 조사 범위
URL 삽입 안내는 새 페이지에 스팸성 문구나 링크뿐 아니라 의도하지 않은 작업을 수행하는 코드가 포함될 수 있다고 설명합니다. 방문자를 다른 사이트로 보내는 기능이나 웹 서버가 다른 사이트의 서비스 거부 공격에 참여하게 하는 코드가 그 예입니다. 검색 화면에 보이는 텍스트를 고치는 수준보다 코드와 서버 동작을 조사해야 하는 별도 이유입니다. 이런 동작이 실제 병원 사이트에서 발생했다고 가정하지 않고, 의심 주소에 해당 조건이 있는지는 허용된 기술 점검으로 조사해야 합니다.
같은 문서를 직접 열었을 때 정상처럼 보여도 요청 조건에 따른 차이가 있을 수 있습니다. 공식 문서는 특정 사용자 에이전트나 리퍼러를 대상으로 하는 공격과 클로킹을 설명합니다. 검색을 따라온 요청에만 다른 내용이나 링크가 제공된다면 주소창에 직접 입력한 방문과 결과가 달라질 수 있습니다. 관측한 조건을 밝혀 조사해야 하는 이유이며, 모든 표시 차이가 이 원인 때문이라고 단정하는 규칙은 아닙니다.
Google 세이프 브라우징의 경고도 브라우징 상황에 따라 나타나므로 같은 경고를 재현하지 못할 수 있습니다. 공식 도움말은 문제가 존재하는지 또는 수정되었는지 판단할 때 보안 문제 보고서에 의존하도록 안내합니다. 특정 방문에서 경고가 안 나왔다는 사실과 보고서의 해결 상태를 동일하게 처리하지 않습니다.
해킹된 콘텐츠 유형의 기술 조사에는 서버의 디렉터리 접근, 콘텐츠 관리 시스템의 취약점, 타사 플러그인 등의 조건을 대조할 수 있습니다. 공식 문서는 이러한 경로를 일반적인 설명으로 제시합니다. 실제 조사 없이 특정 제작 도구나 플러그인을 원인으로 지목하지 않고, 해당 사이트가 사용하는 구성과 변경 자료를 읽을 수 있는 기술 담당자에게 전체 조사를 연결하는 것이 적절합니다.
보고서에 멀웨어나 악성 동작이 표시됐다면 코드와 웹 서버 구성을 읽고 이해할 수 있는 지원이 필요합니다. Google은 직접 해결하기 어렵다고 생각되면 문제를 해결할 수 있는 사람을 찾는 방법을 안내합니다. 검색에서 본 URL과 경고의 유형, 관측한 응답을 전달할 수 있지만, 별도 검사를 수행하지 않은 채 서버가 깨끗해졌다고 설명하지 않습니다.
사이트에는 한 가지보다 많은 멀웨어 유형이 존재할 수 있어 철저한 진단과 정리가 필요하다는 공식 조건도 있습니다. 알려진 한 파일을 교체한 뒤 나머지 영역을 검사하지 않았다면 그 작업만으로 전체 복구를 확정하지 않습니다. 문제별 세부 안내와 실제 영향 범위를 따라 기술 조사를 진행하는 데 참고할 수 있습니다. 공식 정리 안내는 영향을 받은 파일이나 디렉터리를 안전한 최신 백업으로 대체하는 방법과 원치 않는 콘텐츠를 삭제하는 방법을 제시합니다. 백업이라는 이름만으로 정상 자료임을 확정하지 말고 복구에 사용할 내용이 적절한지는 기술 조사에서 판단하는 편이 좋습니다.
해결을 위한 검토 요청은 보고서에 나열된 모든 문제가 모든 페이지에서 해결된 뒤의 단계입니다. Google은 일부 페이지의 문제를 해결했다고 검색결과에 일부 결과가 다시 표시되는 것은 아니라고 설명합니다. 조사 시작, 개별 수정, 전체 문제 해결과 검토 요청을 같은 완료 상태로 묶지 않고, 실제로 끝낸 작업의 범위에 맞춰 설명하는 것이 좋습니다.
이상한 페이지를 조사할 때의 질문
광고가 있는 페이지도 별도로 조사하나요?
공식 안내는 삽입된 광고와 다른 서드 파티 구성요소에서도 소셜 엔지니어링 콘텐츠가 나올 수 있다고 설명합니다. 광고가 번갈아 표시되거나 기기·브라우저·지역에 따라 달라질 수 있으므로 한 번의 정상 표시만으로 다른 표시 조건을 대신하지 않습니다.
드문 다운로드 경고도 검색에서 제외된 뜻인가요?
흔하지 않은 다운로드는 Google이 전에 보지 못한 파일일 수 있으며 잠재적으로 위험하다고 Chrome이 경고할 수 있습니다. 공식 문서는 이 특정 경고 자체가 Google 검색에 페이지가 표시되지 않게 하는 것은 아니라고 설명합니다. 경고 종류의 조건을 구별해 읽습니다.
비밀번호를 요구하는 화면이면 모두 피싱인가요?
공식 소셜 엔지니어링 설명은 신뢰할 수 있는 기관인 것처럼 속이거나 원래 믿을 곳에서만 할 행동을 유도하는 조건을 제시합니다. 입력란의 존재 하나로 판정하지 않고 어떤 주체를 가장하며 어떤 행동을 유도하는지 자료로 대조합니다.
보안 검토 요청에는 무엇을 설명하나요?
도움말은 품질 문제를 정확히 설명하고 취한 조치를 알리며 해결 작업의 결과를 문서화하는 세 조건을 제시합니다. 수행하지 않은 검사나 해결하지 않은 영역을 완료로 작성하지 않고 실제 작업 자료를 근거로 요청을 정리합니다.
검토 중에도 같은 요청을 다시 보내나요?
공식 도움말은 아직 해결되지 않은 요청의 최종 결정을 받기 전에 다시 제출하지 말라고 안내합니다. 검토는 며칠에서 몇 주가 걸릴 수 있다는 설명이며 확정된 마감이 아닙니다. 요청 횟수만 늘려 빠른 해결을 보장하지 않습니다.