홈페이지 해킹 대비, 무엇부터 하면 될까요? 결론부터 말하면 "잊힌 페이지"부터 찾으세요. 만들어 놓고 잊어버린 페이지는 아무도 지켜보지 않는 뒷문과 같습니다.
10월 들어 금융권에서 개인정보 유출 소식이 이어졌습니다. 그중 두 건은 외부에 열려 있던 웹페이지가 공격 통로였습니다.
이 글에서는 두 사고를 짧게 정리하고, 작은 가게 홈페이지가 오늘 확인할 5단계를 알려 드립니다.
10월 금융권 해킹, 무슨 일이 있었나요?
두 사고 모두 누구나 접속할 수 있는 웹페이지가 공격을 받았습니다.
보안뉴스 보도(2026년 10월 3일)에 따르면 현대캐피탈이 공격을 받았습니다. 주택대출 모집인 조회 페이지가 해외 인터넷 주소에서 공격받았다고 회사는 밝혔습니다. 모집인 146명의 이름, 휴대폰 번호, 이메일, 주민등록번호가 유출됐습니다.
회사는 해당 페이지를 바로 막고, 외부에 공개된 모든 웹페이지를 조사한다고 밝혔습니다. 이 "모든 웹페이지 조사"가 이 글의 핵심입니다.
보안뉴스 보도(2026년 10월 13일)에 따르면 새마을금고에서도 유출이 확인됐습니다. 연휴였던 10일 오후 공격으로 고객 400여 건의 정보가 빠져나갔습니다. 회사는 외부 주소를 차단하고 홈페이지 취약점 점검을 했다고 밝혔습니다.
한눈에 보기: 10월 두 사고 비교
| 비교 기준 | 현대캐피탈 | 새마을금고 |
|---|---|---|
| 공개 시점 | 10월 3일 보도 | 10월 13일 보도 |
| 공격받은 곳 | 모집인 조회 페이지 | 홈페이지(세부 경로 미공개) |
| 규모 | 모집인 146명 | 고객 400여 건 |
| 회사 대응 | 페이지 차단, 공개 페이지 전수 조사 | 외부 주소 차단, 취약점 점검 |
한 줄 정리: 큰 회사도 "밖에서 열리는 페이지"에서 사고가 났습니다.
잊힌 페이지가 왜 위험한가요?
아무도 관리하지 않는 페이지는 업데이트도, 감시도 받지 않기 때문입니다.
홈페이지는 가게 건물과 비슷합니다. 정문은 매일 열고 닫으니 잠금 상태를 압니다. 그런데 창고 뒷문은 언제 잠갔는지 기억나지 않죠. 잊힌 페이지가 바로 그 뒷문입니다.
잊힌 페이지는 대개 이렇게 생깁니다.
- 지난 이벤트 때 만든 응모 페이지
- 예전 업체가 만든 테스트 페이지
- 주문·예약 조회처럼 이름과 번호만 넣으면 열리는 페이지
- 직원이 쓰던 관리용 페이지 주소
이런 페이지에는 손님 이름이나 연락처가 남아 있는 경우가 많습니다. 게다가 홈페이지를 고칠 때 관리 목록에서 빠지기 쉽습니다.
예를 들어, 직원 5명인 꽃집이 작년 어버이날 이벤트 응모 페이지를 그대로 두었다고 해 볼게요. 응모자 이름과 전화번호가 담긴 화면이 주소만 알면 열린다면, 그 페이지가 바로 위험한 뒷문입니다.
한 줄 정리: 지켜보지 않는 페이지가 가장 먼저 노려지는 페이지입니다.
그래서 우리 가게에는? 작은 홈페이지가 확인할 곳
작은 홈페이지는 페이지 수가 적어서 대개 30분 안팎이면 점검할 수 있습니다.
금융권처럼 수백 개 페이지를 조사할 필요는 없습니다. 손님 정보가 들어가거나 나오는 페이지만 먼저 보세요.
| 확인할 페이지 | 왜 위험한가요 | 우선순위 |
|---|---|---|
| 주문·예약 조회 | 손님 정보가 화면에 나옴 | 가장 먼저 |
| 문의·응모 양식 | 손님 정보가 쌓임 | 먼저 |
| 지난 이벤트 페이지 | 관리가 끝났는데 열려 있음 | 먼저 |
| 관리자 로그인 주소 | 뚫리면 전체가 위험 | 먼저 |
| 회사 소개·공지 | 손님 정보 없음 | 나중에 |
연휴도 함께 생각하세요. 새마을금고 사고처럼 공격은 사람이 자리를 비운 연휴에도 옵니다. 연휴 전날에 위 표의 "가장 먼저" 항목만 확인해도 충분합니다.
한 줄 정리: 손님 정보가 들어가고 나오는 페이지부터, 연휴 전에 한 번 보세요.
잊힌 페이지 찾는 방법 5단계
목록 만들기 → 검색으로 찾기 → 제작사에 묻기 → 직접 열어 보기 → 정리 순서입니다.
- 메뉴에 보이는 페이지를 모두 적으세요. 엑셀이나 메모장에 주소와 이름만 적으면 됩니다.
- 구글에서 "site:우리주소" 로 검색하세요. 메뉴에 없는데 검색에 나오는 페이지가 바로 잊힌 페이지 후보입니다.
- 제작사나 유지보수 업체에 "공개된 페이지 전체 목록"을 요청하세요. 관리자 페이지 주소와 테스트 페이지도 함께 물어보세요.
- 휴대폰으로 각 페이지를 직접 열어 보세요. 로그인 없이 손님 정보가 보이면 바로 표시해 두세요.
- 표시한 페이지를 다음 장의 기준대로 정리하세요. 정리한 날짜도 목록에 적어 두세요.
2단계의 "site:" 는 특정 홈페이지 안의 페이지만 골라 보여 달라는 검색 명령어입니다. 구글 서치콘솔(구글이 주는 무료 홈페이지 관리 도구)을 쓰고 있다면 색인된 페이지 목록도 볼 수 있습니다.
한 줄 정리: 메뉴, 검색, 제작사 세 군데에서 목록을 모으면 잊힌 페이지가 드러납니다.
찾은 잊힌 페이지는 어떻게 정리하나요?
쓰지 않으면 삭제, 가끔 쓰면 비공개, 계속 쓰면 잠금입니다.
| 상황 | 정리 방법 | 쉬운 예 |
|---|---|---|
| 다시 안 쓸 페이지 | 삭제 | 끝난 이벤트 응모 페이지 |
| 내년에 다시 쓸 페이지 | 비공개로 돌려 두기 | 매년 하는 시즌 이벤트 |
| 계속 써야 하는 조회 페이지 | 잠금 강화 | 주문·예약 조회 |
| 관리자 로그인 | 비밀번호 바꾸고 2단계 인증 | 관리자 화면 |
잠금 강화란 문을 두 겹으로 만드는 것입니다. 조회할 때 이름과 번호에 더해 인증번호를 한 번 더 받는 식이에요. 2단계 인증(비밀번호 다음에 휴대폰 인증번호를 한 번 더 넣는 방식)도 같은 원리예요.
삭제하기 전에는 그 페이지에 쌓인 손님 정보도 함께 정리해야 합니다. 페이지만 지우고 자료가 서버에 남으면 문만 떼고 창고는 그대로인 셈입니다.
혼자 정리하기 어렵다면 홈페이지 유지보수 안내에서 맡길 수 있는 작업을 확인해 보세요. 잇다웹은 다른 업체가 만든 홈페이지도 유지보수할 수 있다고 안내합니다(2026년 10월 공식 페이지 기준).
한 줄 정리: 삭제·비공개·잠금 중 하나로 정리하고, 남은 손님 자료까지 치우세요.
오늘 할 일: 홈페이지 해킹 대비 체크리스트
아래 6가지는 오늘 30분 안에 할 수 있습니다.
- □ 메뉴에 보이는 페이지 주소를 모두 적기
- □ 구글에서 site: 검색으로 메뉴에 없는 페이지 찾기
- □ 제작사에 공개 페이지 전체 목록 요청하기
- □ 주문·예약 조회 페이지를 로그인 없이 열어 보기
- □ 끝난 이벤트 페이지를 삭제하거나 비공개로 돌리기
- □ 관리자 비밀번호 바꾸고 2단계 인증 켜기
| 용어 | 쉬운 뜻 | 비유 |
|---|---|---|
| 조회 페이지 | 정보를 찾아 보여 주는 화면 | 접수창구 |
| 취약점 | 공격받을 수 있는 약한 곳 | 잘 안 잠기는 창문 |
| 2단계 인증 | 비밀번호 + 인증번호 | 열쇠 두 개 쓰는 문 |
| 색인 | 검색엔진이 모아 둔 페이지 목록 | 도서관 책 목록 |
한 줄 정리: 목록 만들기, 조회 페이지 열어 보기, 관리자 잠금 — 이 세 가지가 오늘의 핵심입니다.
자주 묻는 질문
작은 홈페이지도 해킹 대상이 되나요?
네, 될 수 있습니다. 공격은 회사 크기보다 열려 있는 약한 페이지를 찾아 들어옵니다. 손님 이름과 연락처가 한 건이라도 있으면 지킬 이유가 있습니다. 점검은 30분 안팎이면 충분합니다.
잊힌 페이지 점검은 얼마나 자주 하나요?
석 달에 한 번, 그리고 긴 연휴 전에 한 번씩 하세요. 이벤트를 끝낸 날에는 그 페이지만 바로 정리하면 됩니다. 목록을 한 번 만들어 두면 다음 점검은 훨씬 빨리 끝납니다.
해킹이 의심되면 어디에 연락하나요?
한국인터넷진흥원(KISA) 사이버민원센터에 국번 없이 118로 연락할 수 있습니다. 동시에 제작사나 유지보수 업체에 접속 기록 확인을 요청하세요. 개인정보 유출 신고 절차는 기관 안내를 먼저 확인해 보세요.
페이지를 지우면 검색에서 바로 사라지나요?
바로 사라지지는 않습니다. 검색엔진이 다시 방문해 확인할 때까지 며칠 이상 걸릴 수 있습니다. 그래도 페이지가 지워졌다면 눌러도 내용이 보이지 않으니 위험은 사라집니다.
한 줄 정리: 작은 홈페이지도 석 달에 한 번, 연휴 전에 한 번 목록을 확인하세요.
우리 홈페이지에 어떤 페이지가 열려 있는지 함께 확인하고 싶다면 무료 견적 상담으로 편하게 문의하세요.
사진: Unsplash (photo-1605707471580-101f496794fc, photo-1645047573426-8d013c071193, photo-1679097467437-6a9f93b0363d)