우리 가게 홈페이지도 해킹당하나요? — 사장님 홈페이지 보안 점검법 (SSL 인증서·백업까지)

"우리 같은 작은 가게 홈페이지를 누가 해킹해요?"

상담에서 보안 얘기를 꺼내면 열에 아홉은 이렇게 되물으세요. 뉴스에 나오는 해킹은 전부 대기업·은행 얘기 같으니까요.

답부터 드릴게요. 홈페이지를 노리는 공격의 대부분은 사람이 아니라 자동 프로그램이 합니다. 가게 크기를 보고 고르는 게 아니라 문이 안 잠긴 사이트를 기계적으로 찾아다녀요. 그래서 작은 홈페이지도 똑같이 당합니다.

다행인 건, 사장님이 직접 할 수 있는 점검만으로도 흔한 공격의 상당수를 막을 수 있다는 거예요. SSL 인증서·백업·비밀번호, 이 셋을 중심으로 순서대로 정리해 드릴게요.

작은 가게 홈페이지, 대체 누가 해킹하나요?

작은 홈페이지를 노리는 건 대부분 사람 해커가 아니라, 허술한 사이트를 자동으로 찾아다니는 프로그램입니다.

도둑이 골목을 돌며 집집마다 문손잡이를 돌려본다고 생각하면 비슷해요. 열리는 집이 나오면 들어가는 거지, 그 집이 부자인지는 안 따집니다.

뚫린 사이트는 도박·광고 페이지로 손님을 넘기는 통로가 되거나, 다른 공격의 발판으로 쓰여요. 사장님 매출이 아니라 홈페이지 그 자체가 노림수인 셈이죠.

해킹은 '큰 회사 일'이 아니라, 문 안 잠근 집에 생기는 일입니다.

주소창의 자물쇠 — SSL 인증서가 뭔가요?

SSL 인증서는 홈페이지와 방문자 사이에 오가는 내용을 암호화해 주는 장치로, 설치돼 있으면 주소가 https로 시작하고 주소창에 자물쇠가 표시됩니다.

없으면 어떻게 될까요? 크롬 같은 브라우저가 주소창에 '주의 요함' 경고를 띄웁니다. 손님 눈에는 "이 사이트는 위험하다"로 읽혀요.

문의 폼으로 이름·연락처를 받는 홈페이지라면 SSL은 선택이 아니라 기본입니다.

SSL 인증서 비용, 무료로 해도 충분할까?

가게·회사 소개 홈페이지 수준이라면 무료 SSL 인증서로 충분한 경우가 대부분입니다. Let's Encrypt(렛츠 인크립트) 같은 무료 발급처가 있고, 요즘 호스팅은 무료 인증서를 기본으로 붙여주는 곳도 많아요.

구분	비용	갱신 주기	어울리는 경우
무료 인증서	0원	90일 (자동 갱신 설정 필수)	가게·회사 소개 사이트
유료 인증서	연 수만~수십만 원	보통 1년	보증·기업 인증이 필요할 때

주의할 점은 딱 하나, 갱신입니다. 무료 인증서는 유효기간이 90일이라 자동 갱신이 꺼져 있으면 석 달 뒤 갑자기 경고가 떠요. 인증서가 만료되면 접속 자체가 막히는 경우도 있고요.

어느 날 홈페이지가 안 열린다면 인증서 만료일 수 있습니다. 그럴 땐 홈페이지 접속이 안 될 때 원인 찾는 법을 순서대로 따라가 보세요.

홈페이지 백업, 어떻게 해둬야 하나요?

홈페이지 백업 방법의 기본은 세 가지 — 자동 백업을 켜두고, 홈페이지와 다른 장소에 한 벌 더 보관하고, 가끔 실제로 복원되는지 확인하는 것입니다.

호스팅 자동 백업만 믿으면 안 되는 이유가 있어요. 사이트가 뚫린 채 며칠이 지나면 오염된 상태가 그대로 백업을 덮어쓰기도 하거든요. 그래서 주기 백업과 별도 보관본이 같이 필요합니다.

복원해 본 적 없는 백업은, 아직 백업이 아닙니다.

컴퓨터 속 엑셀·자료까지 포함해 백업 체계를 잡고 싶다면 사장님 파일 백업·공유 자동화 글도 같이 읽어보세요.

우리 홈페이지, 이미 해킹당했는지 어떻게 아나요?

가장 흔한 신호는 네이버·구글에서 가게 이름을 검색했을 때, 검색 결과에 모르는 일본어나 도박 문구가 섞여 나오는 것입니다.

이 밖에도 이런 증상이 있어요.
· 접속하면 처음 보는 사이트로 넘어간다
· 사이트가 이유 없이 눈에 띄게 느려졌다
· 비밀번호가 맞는데 관리자 로그인이 안 된다
· 브라우저가 위험 사이트 경고를 띄운다

하나라도 해당되면 관리자 비밀번호부터 바꾸고, 호스팅 업체나 관리 업체에 바로 알리세요. 시간이 갈수록 오염된 페이지가 검색에 쌓여서 복구가 길어집니다.

사장님이 오늘 바로 할 수 있는 보안 점검 5가지

전문 지식 없이 오늘 10분이면 할 수 있는 홈페이지 보안 점검은 다섯 가지입니다.

① 우리 홈페이지 주소창에 자물쇠(https)가 뜨는지 확인
② 관리자 비밀번호를 다른 데서 안 쓰는 긴 것으로 교체
③ 홈페이지 프로그램·플러그인의 밀린 업데이트 설치
④ 백업이 있는지, 가장 최근 것이 언제인지 확인
⑤ 안 쓰는 관리자 계정(퇴사자·예전 업체) 정리

특히 ⑤번을 많이 놓치세요. 예전 제작 업체 계정이 살아 있으면, 그 계정의 비밀번호가 새나가는 순간 그대로 뒷문이 됩니다.

매달 업데이트·백업을 챙겨줄 손이 없다면 홈페이지 유지보수로 매달 뭘 해줘야 하는지 정리한 글을 참고하시고, 만들 때부터 SSL·백업 기본기를 갖춘 사이트가 필요하면 홈페이지 제작 안내를 봐주세요.

자주 묻는 질문

Q. 홈페이지가 해킹당하면 사장님에게도 책임이 생기나요?
홈페이지에서 고객 이름·연락처 같은 개인정보를 받고 있었다면, 유출 시 개인정보보호법에 따라 당사자 통지와 기관 신고 의무가 생길 수 있습니다. 문의 폼 하나만 있어도 해당될 수 있어서, 개인정보를 다루는 홈페이지일수록 보안 점검을 미루지 않는 것이 안전합니다.

Q. 보안은 제작 업체가 알아서 해주는 것 아닌가요?
계약에 따라 다릅니다. 제작만 맡긴 경우 오픈 이후의 업데이트·백업·인증서 갱신은 보통 사장님 몫이거나 별도 유지보수 계약의 범위입니다. 지금 계약서의 유지보수 항목에 보안 업데이트와 백업이 들어 있는지부터 확인해 보세요.

Q. 워드프레스로 만든 홈페이지는 더 위험한가요?
워드프레스 자체가 위험한 것은 아닙니다. 쓰는 사이트가 워낙 많아 공격 프로그램의 단골 표적이 될 뿐이고, 본체와 플러그인 업데이트만 제때 하면 충분히 안전하게 운영할 수 있습니다. 반대로 몇 년째 업데이트를 안 한 워드프레스는 가장 쉬운 먹잇감이 됩니다.