뉴스

악성 봇 트래픽은 접속 기록으로 정체를 확인한 뒤 검색 로봇은 두고 나쁜 봇만 단계적으로 막으면 됩니다. 이 글에서는 좋은 봇과 나쁜 봇을 가르는 기준, 서버 기록으로 확인하는 5단계, 차단 수단별 차이와 오차단을 줄이는 점검 항목을 정리했습니다. 봇을 무조건 막기보다...

홈페이지 빌더 이전은 도메인 명의, 내보낼 수 있는 자료, 옛 주소 목록을 먼저 확인하고 시작해야 합니다. 이 글에서는 빌더 사이트를 옮기기 전에 확인할 7가지, 이전 순서, 검색 노출을 지키는 방법과 해지 전에 꼭 할 일을 정리했습니다. 빌더 사이트는 해지하기 전에 ...

보안 취약점 제보 창구는 security.txt 파일에 연락처와 유효기간을 적어 두고, 받은 제보를 확인·조치·회신하는 절차로 운영합니다. 이 글에서는 security.txt의 위치와 필수 항목, 제보 안내 페이지에 적을 내용, 제보를 받았을 때의 처리 5단계를 정리했...

홈페이지 CMS 선택은 누가 얼마나 자주 고치는지, 어떤 기능이 필요한지, 나중에 옮길 수 있는지로 정합니다. 이 글에서는 CMS 의 뜻, 설치형·호스팅형·맞춤 개발·헤드리스 4가지 종류의 차이, 고르는 기준 6가지와 고를 때 자주 하는 실수를 정리했습니다. CMS 는...

취약점 진단 보고서는 위험도와 노출 범위로 항목을 나눈 뒤, 높은 위험부터 담당과 기한을 정해 고치고 재점검으로 닫으면 됩니다. 이 글에서는 보고서의 기본 구성과 위험도 등급 읽는 법, 조치 순서를 정하는 5단계와 조치 기록 방법을 정리했습니다. 보고서는 읽는 것보다 ...

정적 사이트와 동적 사이트는 미리 만든 파일을 그대로 보내는지, 요청마다 화면을 새로 만드는지로 나뉩니다. 이 글에서는 두 방식이 작동하는 원리, 속도·보안·관리 측면의 차이, 우리 홈페이지에 맞는 쪽을 고르는 5가지 기준과 함께 쓰는 방법을 정리했습니다. 홈페이지가 ...

모의해킹은 사이트 주인이 허락한 범위와 기간 안에서 전문가가 실제 공격자처럼 침투를 시도해 위험을 확인하는 점검입니다. 이 글에서는 취약점 점검과의 차이, 의뢰 범위를 정하는 5단계, 운영 중인 사이트를 점검할 때 미리 합의할 내용을 정리했습니다. 모의해킹은 무엇을 어...

보안 점검 업체 선택은 먼저 필요한 서비스가 점검인지 관제인지 정하고, 범위·방법·보고서·재점검·사후 지원을 비교하면 됩니다. 이 글에서는 취약점 점검·모의해킹·보안 관제의 차이와 업체를 고르는 6가지 기준, 견적을 받기 전에 물어볼 질문을 정리했습니다. 업체를 고르기...

홈페이지 저장 용량은 원본 이미지, 서버 안 백업 파일, 첨부파일, 로그와 캐시가 쌓이면서 찹니다. 이 글에서는 용량을 확인하는 방법, 공간이 차는 원인 6가지, 지워도 되는 것과 지우면 안 되는 것, 정리 순서와 다시 차지 않게 하는 습관을 정리했습니다. 저장 공간은...

침해사고 증거 보존은 복구를 시작하기 전에 로그와 의심 파일, 화면 기록을 원본 그대로 사본으로 떠서 서버 밖에 보관하는 일입니다. 이 글에서는 운영자가 사고 당일 할 수 있는 6단계 보존 순서와 남겨야 할 자료 목록, 증거를 망가뜨리는 흔한 실수를 정리했습니다. 지우...

홈페이지 트래픽은 방문자 수가 아니라 서버가 방문자에게 내보낸 데이터의 양입니다. 이 글에서는 트래픽을 대략 계산하는 방법, 트래픽이 늘어나는 원인, 호스팅 한도를 넘었을 때 확인할 5가지와 줄이는 방법을 정리했습니다. 트래픽은 방문자 수와 페이지 무게를 곱한 양으로 ...

침해사고 신고는 KISA 보호나라 홈페이지의 신고 양식이나 대표번호로 접수하며, 사고를 알게 된 때부터 24시간 안에 해야 합니다. 이 글에서는 신고 대상과 접수 방법, 신고서에 적을 5가지 정보와 미리 준비해 둘 자료를 보호나라 공식 안내를 기준으로 정리했습니다. 침...

서브도메인과 하위 폴더는 블로그나 쇼핑몰을 별도 시스템으로 둘지, 한 사이트 안에 둘지로 고르면 됩니다. 이 글에서는 두 방식의 차이, 고르는 기준 5가지, 블로그·쇼핑몰·채용처럼 흔한 경우별 선택과 나중에 바꿀 때 주의할 점을 정리했습니다. 주소 구성은 사이트를 어떤...

www 주소 통일은 www 가 붙은 주소와 없는 주소 중 하나를 대표로 정하고 나머지를 301로 넘기는 일입니다. 이 글에서는 두 주소가 왜 따로 취급되는지, 대표 주소를 고르는 기준, 통일하는 4단계와 확인 방법을 정리했습니다. 같은 홈페이지라도 주소는 하나로 모아야...

해킹 원인 분석은 처음 이상이 생긴 시점을 정하고, 그 전후의 로그·파일·계정 변화를 맞춰 보며 침입 경로를 좁혀 가는 작업입니다. 이 글에서는 운영자가 직접 해 볼 수 있는 6단계 순서와 홈페이지에서 자주 확인되는 침입 경로, 전문가에게 넘길 때 준비할 자료를 정리했...

악성코드 제거 후 점검은 남은 악성 파일, 숨은 계정, 열린 침입 경로를 다시 확인해 재감염을 막는 작업입니다. 이 글에서는 제거 직후 확인할 7가지 항목과 검색엔진 경고 해제 요청, 몇 주 동안 지켜볼 신호를 정리했습니다. 악성 파일을 지운 다음이 재감염을 막는 시간...

홈페이지 도메인 변경은 옛 주소마다 새 주소로 301 리디렉션을 걸고 검색엔진에 이전을 알리면 됩니다. 이 글에서는 도메인을 바꾸기 전에 정할 것, 6단계 변경 순서, Google 주소 변경 도구와 리디렉션 유지 기간, 바꾼 뒤 확인할 항목을 정리했습니다. 도메인을 바...

랜섬웨어 감염 대응은 감염된 장비를 네트워크에서 떼어 내고, 기록을 남기고, 신고한 뒤 깨끗한 백업으로 복구하는 순서입니다. 이 글에서는 감염을 알아챈 순간부터 복구까지 6단계와 몸값을 내지 말아야 하는 이유, 복구 뒤 점검할 항목을 정리했습니다. 랜섬웨어에 감염되면 ...

도메인 이메일은 업무용 메일 서비스에 가입한 뒤 우리 도메인의 MX 레코드를 그 서비스로 연결하면 씁니다. 이 글에서는 도메인 메일의 원리, 서비스를 고르는 기준, 연결 5단계와 발송 인증, 홈페이지와 메일을 따로 둘 때 주의할 점을 정리했습니다. 회사 도메인으로 메일...

외부 저장소 백업은 홈페이지 사본을 운영 서버와 다른 곳에 한 벌 더 두어, 서버에 사고가 나도 복원할 수 있게 하는 방법입니다. 이 글에서는 서버 밖에 백업을 두는 4가지 방법을 비교하고, 설정 순서와 자주 하는 실수를 정리했습니다. 백업은 운영 서버와 떨어진 곳에 ...