보안 문제 보고서에는 어떤 내용이 표시되나요?
문제 해결
보안 문제 보고서는 Google이 사이트에서 감지한 문제 중 방문자에게 해를 끼칠 수 있거나 침입을 의심할 만한 항목을 보여 줍니다. 해킹된 콘텐츠, 멀웨어 또는 원치 않는 소프트웨어, 사기성 페이지 같은 소셜 엔지니어링이 여기에 해당합니다. 영향을 받은 페이지에는 검색결과에 경고 라벨이 붙거나 브라우저에서 전체 화면 경고가 표시될 수 있습니다. 문제가 없으면 보고서에 녹색 체크 표시가 나타납니다. 정리를 마친 뒤에는 같은 보고서에서 재검토를 요청합니다.
보고서에 표시될 수 있는 문제
Google의 보안 문제 도움말은 문제를 오류와 경고로 나눕니다.
| 오류 | 경고 |
|---|---|
| 해킹됨: 멀웨어 | 사용자 로그인 시 피싱 가능성 감지 |
| 해킹됨: 코드 삽입 | 의심스러운 사기성 페이지 |
| 해킹됨: 콘텐츠 삽입 | 흔하지 않은 다운로드 |
| 해킹됨: URL 삽입 | |
| 사기성 페이지 | |
| 사기성 삽입 리소스 | |
| 유해한 다운로드 | |
| 유해한 다운로드로 연결되는 링크 | |
| 불명확한 모바일 결제 |
각 문제에는 샘플 URL이 함께 제공되며, 이는 영향을 받은 전체 목록의 일부일 뿐입니다. 흔하지 않은 다운로드가 있어도 페이지가 Google Search에서 제외되지는 않지만, Chrome이 파일을 다운로드하기 전에 사용자에게 경고할 수 있습니다.
방문자에게 보이는 화면
검색결과에 경고 라벨이 표시될 수 있고, 브라우저는 사이트가 로드되기 전에 경고 페이지를 보여 줄 수 있습니다. 멀웨어의 경우 주소 표시줄에 "위험" 경고가 나타날 가능성이 높습니다. Google은 이러한 경고를 직접 재현하지 못할 수도 있으며, 기준이 되는 정보는 보고서라고 덧붙입니다.
정리 및 재검토 요청
- 각 문제를 확인하고 샘플 URL을 열어 무엇이 변경되었거나 추가되었는지 파악합니다.
- 사이트 전체에서 문제를 해결합니다. Google은 일부 페이지만 고치면 부분적으로 복구되지 않는다고 안내합니다.
- 침입 경로를 차단합니다. CMS, 플러그인, 테마를 업데이트하고, 알 수 없는 관리자 계정을 삭제하며, 비밀번호와 키를 변경합니다.
- 보고서에서 검토 요청을 클릭하고 문제가 무엇이었는지, 어떤 조치를 했는지, 그 결과가 어떠한지 설명합니다.
- 결과를 기다립니다. Google은 요청을 접수했음을 알려 주고, 검토가 끝나면 이메일로 알립니다. 멀웨어, 해킹, 사기성 콘텐츠의 경우 검토에는 며칠에서 몇 주가 걸립니다.
결과가 나오기 전에는 요청을 다시 보내지 마세요. Google은 너무 이른 시점에 반복해서 요청하면 검토가 늦어질 수 있고, 사이트가 상습 위반 사이트로 취급될 수 있다고 경고합니다.
보안 문제와 수동 조치의 차이
두 보고서는 별개입니다. 보안 문제는 해킹과 사용자에게 해를 끼치는 행위를 다루고, 수동 조치는 Google 색인을 조작하려는 시도에 대해 담당 검토자가 직접 적용합니다. 트래픽이 떨어졌는데 두 보고서 중 한 곳에서만 문제가 보인다면, 그 보고서부터 살펴보세요.
AutoPSEO가 도와드리는 방법
Search Console API에는 보안 문제용 엔드포인트가 없어서 AutoPSEO는 이 보고서를 읽을 수 없습니다. Google의 이메일 알림이 이를 확인하는 사람에게 계속 전달되도록 해 두세요. 대신 AutoPSEO는 문제로 인해 나타나는 부수적인 변화를 알아차리도록 돕습니다. 신규 및 손실 순위는 두 기간 사이에 노출되기 시작한 쿼리와 페이지를 보여 주므로, 인젝션 해킹으로 생긴 낯선 URL이 눈에 띕니다. 또한 알림은 클릭 수가 설정한 임계값 이상으로 감소하거나 급증하면 Slack, Teams 또는 웹훅으로 메시지를 보냅니다.