숨겨진 리디렉션
방문자나 Google에서 온 사용자가 다른 곳으로 이동되는 경우(스크립트나 메타 태그에 숨겨진 리디렉션 포함).
무료 점검
내 웹사이트가 해킹되었나요?
Gmork는 방문자, Googlebot, Google에서 클릭한 사람처럼 홈페이지를 불러와 해킹의 눈에 띄는 징후를 확인합니다. 무료이며 회원가입이 필요 없고, 약 30초 소요됩니다.
- 공개된 페이지만 방문자처럼 불러옵니다
- 취약점 스캔은 아닙니다
- 사이트가 안전하다는 것을 증명할 수는 없습니다
해킹 점검에서 확인하는 항목
해킹된 사이트는 소유자에게는 정상으로 보일 수 있습니다. 방문자와 검색 엔진에 나타나는 주요 징후는 다음과 같습니다.
삽입된 스크립트
난독화된 자바스크립트나 익숙하지 않은 도메인에서 불러오는 스크립트로, 카드 정보 탈취나 악성코드가 이 방식을 사용합니다.
숨겨진 스팸 링크
사람에게는 보이지 않지만 검색 엔진에는 보이는 약국, 카지노, 대출 관련 링크 묶음.
Googlebot 전용 콘텐츠
Googlebot으로 페이지를 불러올 때만 나타나고 일반 방문자에게는 보이지 않는 스팸 단어나 링크.
암호화폐 채굴기
방문자의 컴퓨터를 사용하는 알려진 브라우저 내 채굴 스크립트입니다.
이상한 프레임
페이지 안에 다른 사이트를 불러오는 보이지 않거나 화면 밖의 iframe입니다.
한 페이지의 세 가지 보기
공격자는 종종 일부 방문자에게만 스팸이나 리디렉션을 보여주기 때문에 사이트 소유자가 알아채지 못할 수 있습니다. 이 검사는 홈페이지를 세 번 요청하여 결과를 비교합니다:
- 방문자처럼 일반 데스크톱 브라우저를 사용합니다.
- Googlebot처럼 구글의 크롤러가 자신을 식별하는 방식입니다.
- 구글 검색자처럼 구글 검색을 통해 들어온 경우입니다.
또한 홈페이지가 보내는 권장 보안 헤더도 나열합니다. 이는 보안을 강화하기 위한 조언이며, 결과에는 영향을 주지 않습니다. 전체 헤더 보고서는 보안 헤더 검사기를 이용해 주십시오.
할 수 없는 것
- 서버 파일, 데이터베이스, 관리자 영역을 볼 수 없습니다.
- 홈페이지를 한 시점에만 검사합니다. 일부 공격은 다른 페이지나 시간에 발생할 수 있습니다.
- 취약점을 테스트하거나 침입을 시도하지 않습니다.
정상 결과는 Gmork가 눈에 띄는 경고 신호를 발견하지 못했다는 의미입니다. 이는 보증이 아닙니다. 걱정되는 점이 있다면 웹사이트가 해킹되었는지 확인하는 방법을 참고하여 추가로 점검해 주십시오.
해킹 검사 관련 질문
웹사이트 해킹 검사는 무료인가요?
네. gmork.com/hacked-check에서 제공하는 검사는 무료이며 계정이 필요하지 않습니다. 공정하게 운영하기 위해 방문자당 15분에 5회로 제한됩니다.
해킹 검사는 무엇을 확인하나요?
홈페이지를 일반 방문자, Googlebot, 구글 검색을 통해 들어온 사람처럼 불러온 뒤 해킹의 눈에 띄는 징후(은밀하거나 조건부 리디렉션, 삽입되거나 변형된 스크립트, 숨겨진 스팸 링크, 암호화폐 채굴기, 예상치 못한 프레임)를 찾습니다. 또한 권장 보안 헤더가 있는지도 보고합니다.
이 검사가 내 웹사이트가 해킹되지 않았음을 증명할 수 있나요?
아니요. 이 검사는 그 순간 홈페이지에서 공개적으로 보이는 것만 확인합니다. 일부 공격은 특정 방문자, 특정 페이지, 특정 시간에만 나타날 수 있습니다. 정상 결과는 눈에 띄는 경고 신호가 없다는 뜻이지, 사이트가 반드시 안전하다는 보장은 아닙니다.
Gmork는 .env나 백업 파일 등 노출된 파일도 확인하나요?
Gmork 계정에서 인증된 도메인에 한해서만 확인합니다. 이 검사는 민감한 파일이 읽을 수 있는지만 보고하며, 파일 내용은 확인하지 않습니다. 무료 공개 검사는 파일을 탐색하지 않습니다.
더 궁금한 점이 있으시면 FAQ 또는 Gmork가 감시하는 모든 항목을 참고해 주십시오.