멀웨어 검사
파일은 야간 cron 작업 대신 지속적으로 검사되므로, 침해 발생 시 몇 시간 뒤가 아니라 감염 즉시 감지되어 보고됩니다. 검사 기능은 모든 요금제 및 모든 제품 라인에 기본 포함되어 있습니다.
멀웨어 검사
당사에서 호스팅하는 모든 사이트의 악성코드 검사
당사에서 호스팅하는 모든 사이트는 멀웨어 검사, 패치가 출시되기 전에 취약점 공격을 차단하는 사전 예방적 WAF, 네트워크 방화벽, 무차별 대입 공격(brute-force) 방어 및 IP 평판 필터링과 같은 상용 보안 스택으로 보호됩니다. 검사, WAF 및 커널 수준 격리는 모든 플랜에 기본으로 포함되어 있습니다. 감염된 사이트는 소유자뿐만 아니라 인접 사이트에도 위협이 되기 때문입니다. 침해가 발생하는 경우 원클릭 정리 및 전담 직원이 직접 진행하는 해킹 복구 서비스를 구매하실 수 있습니다. 이용 가능 여부: 사이트별 데이터베이스 스로틀링 및 사이트별 리소스 통계는 현재 활발히 개발 중이며 아직 제공되지 않습니다. 여기에 설명된 그 외의 모든 기능은 현재 바로 이용하실 수 있습니다.
- 700,000+전 세계에서 호스팅되는 사이트
- 매일악성코드 검사, 모든 요금제 포함
- 포함됨검사, 사전 예방적 WAF 및 격리
- 30일일일 백업 보관, 원클릭 복원
첫 배포부터 모든 사이트에서 실행되는 항목
저희가 호스팅하는 모든 사이트는 매일 악성코드 검사를 받으며, 발견된 모든 항목은 자동으로 제거됩니다. 모든 요금제에 기본으로 포함되어 있어 별도의 설정이 필요하지 않습니다. 자체 서버 환경에서는 한 걸음 더 나아갑니다. Imunify360이 파일 업로드 시 이를 실시간으로 감시하고 알려진 악성코드를 발견 즉시 제거하므로, 침해된 업로드 파일은 일반적으로 누군가 페이지를 방문하기도 전에 사라집니다. 리셀러 상품군의 사이트는 해당 사이트가 실행되는 플랫폼을 통해 매일 검사됩니다. 어떤 방식이든 발견된 항목과 이에 대한 조치 내역은 대시보드에서 확인하실 수 있으며, 언제든지 직접 새로운 검사를 시작하실 수 있습니다.
사전 예방적 WAF
사전 예방적 방화벽은 기본 취약점에 대한 패치가 제공되기도 전에 알려진 악용 기법을 차단합니다. 이는 패치되지 않은 플러그인이나 테마를 실행하는 사이트가 위험에 노출되는 취약점입니다.
네트워크 방화벽 및 무차별 대입 공격 보호
네트워크 수준의 방화벽, 로그인 엔드포인트의 무차별 대입 공격(brute-force) 방어 및 IP 평판 필터링이 사이트 전면에 배치되어, WordPress 침해에 앞서 자주 발생하는 크리덴셜 스터핑 및 탐색 트래픽을 차단합니다.
원클릭 정리
감염이 확인되면 파일별로 수동 검색할 필요 없이 한 번의 조치로 해결할 수 있습니다. 감염을 발견하는 검사는 항상 포함되어 있지만, 치료는 추가 기능으로 건당 또는 구독 방식으로 판매됩니다.
악성 프로그램은 스스로 정체를 드러내는 경우가 거의 없으므로, 탐지는 다계층으로 이루어집니다
스캐너 단독으로는 동작에서만 나타나는 침해를 놓칠 수 있습니다. 당사는 여러 독립적인 신호를 상호 연관시켜, 해킹된 사이트가 가장 먼저 작동하는 신호에 의해 감지되도록 합니다.
- 악성코드 및 피싱 키트는 악성코드 검사를 통해 탐지된 후, Google Safe Browsing, PhishTank 및 SURBL/APWG 차단 목록과 대조 확인됩니다.
- 아웃바운드 메일은 침해된 사이트의 징후(발송량 급증, 높은 반송률, RBL 및 스팸 트랩 적발, 피드백 루프 불만 등)를 모니터링하며, 사이트별 아웃바운드 발송 속도 제한이 적용됩니다.
- 스팸 신호와 악성코드 신호가 함께 감지되면 신뢰도 높은 보안 침해로 처리됩니다. 이를 통해 해킹된 사이트는 차단 목록에 등록된 후가 아니라 몇 분 이내에 조치가 취해집니다.
- 암호화폐 채굴기 및 기타 리소스 남용은 사이트별 CPU 및 IO 오류를 기록하고 자동으로 사용량을 조절하는 CloudLinux LVE를 통해 감지됩니다.
- 스캔 탐지, 메일 이상 징후, LVE 오류, 악용 신고 메일함으로 접수되는 수신 신고 등 모든 신호는 하나의 Abuse Desk로 전달되어 취합, 중복 제거 및 우선순위 지정이 이루어집니다.
감염이 단일 사이트의 문제로만 남도록 우선 격리합니다
탐지보다 더 중요한 것은 그 후 몇 분 동안 일어나는 일입니다. 각 사이트는 자체 커널 수준의 격리 공간에 위치하므로, 침해가 발생해도 문제를 해결하는 동안 안전하게 격리됩니다.
CageFS 파일 시스템 격리
각 입주자는 격리된 파일 시스템 보기를 제공받으며 다른 입주자, 다른 사이트 또는 민감한 시스템 파일을 볼 수 없습니다. CloudLinux는 이를 침해 격리라고 설명합니다. 즉, 보안 침해의 피해 반경이 서버 전체로 확산되지 않고 케이지 내부에 억제됩니다.
LVE 리소스 한도
CPU, RAM, IO, IOPS, 프로세스 및 엔트리 프로세스는 사이트별로 제한됩니다. 채굴기, 메일 플러드 또는 공격을 받은 사이트는 이웃 사이트의 리소스를 고갈시키는 대신 자체 격리 환경 내에서 제한됩니다.
정리 전 증거 보존됨
격리 기능은 사이트가 발견된 상태 그대로 보존하면서 파일을 잠그고 실행을 중지하므로, 포렌식 분석 및 향후 발생할 수 있는 분쟁에 활용할 수 있는 실제 근거가 남게 됩니다.
대체 솔루션으로서의 불변 백업
사이트별 백업은 불변이고 오프사이트에 보관되며 실행 중인 플릿과 격리되어 있으며, 복원은 가정하는 것이 아니라 실제로 테스트됩니다. Footprint-Free 요금제는 원클릭 복원 기능과 함께 30일간 일일 백업을 보관합니다.
사이트가 신고되면 어떻게 되나요
집행은 단계적이며 되돌릴 수 있고 사유가 추적됩니다 — 단순한 온/오프 스위치가 아닌 문서화된 상태 머신입니다. 모든 전환은 사유 및 증거와 함께 기록되며, 해결 방법과 함께 귀하에게 통지되고 이의 제기가 가능합니다.
악성코드 감지됨 → 제한됨
사이트는 계속 표시되지만 기능이 제한됩니다(발신 메일 비활성화, cron 비활성화, POST 차단). 정리 작업이 제공되며, 사이트 문제가 해결되면 제한 상태가 자동으로 해제됩니다.
심각 또는 미해결 → 격리됨
사이트는 파일이 잠기고 실행이 차단된 상태로 오프라인으로 전환되어 포렌식을 위해 격리됩니다. 격리는 정리 및 검토 후에 해제되며, 다음 검사 시 자동으로 해제되지 않습니다.
피싱 확인됨 → 즉시 격리됨
확인된 피싱은 플랫폼의 모든 사용자에게 법적 위험을 초래하므로, 단계별 절차를 거치지 않고 즉시 격리 조치됩니다.
아웃바운드 스팸 → 전송량 조절 후 제한
발신 메일은 먼저 전송 속도가 제한된 후 제한 상태에서 비활성화되며, 발송이 계속되는 경우에만 정지 단계로 격상됩니다. 정지된 사이트는 손상된 페이지 대신 브랜드가 적용되고 구체적인 사유가 명시된 대기 페이지를 제공합니다.
포함됨, 업셀됨 및 수리됨
저희는 플릿의 안전이 요구하는 지점에 기준을 둡니다. 이웃을 보호하는 모든 작업은 포함되어 있으며, 귀하의 사이트만을 위해 특별히 수행되는 작업에는 비용이 청구됩니다.
- 모든 요금제에 포함: 멀웨어 검사, 능동형 WAF, LVE 및 CageFS 격리 환경.
- 애드온으로 판매: 인시던트별 또는 구독 방식으로 제공되는 원클릭 맬웨어 정리 및 복구.
- 애드온으로도 판매됨: 고급 보호 계층 — 강화된 WAF 규칙, 우선순위 스캔, 봇 관리 및 DDoS 계층, 전용 방화벽 규칙.
- 해킹 복구는 데이터베이스 유지 관리 및 속도 최적화와 함께 대시보드에서 구매하는 자체 추가 서비스입니다. 추가 서비스는 직원이 처리하거나 자동으로 처리됩니다. 어떤 방식이든 비용이 청구되고 작업이 진행되며, 완료되면 알림을 받으시게 됩니다.
- 정리 작업은 플랫폼이 이미 플래그를 지정한 사이트에서 상황에 맞게 제공되므로, 사이트가 침해된 동안 적절한 서비스를 찾아 헤맬 필요가 없습니다.
단일 사이트뿐만 아니라 네트워크를 위해 구축됨
저희 고객의 대부분은 단 하나의 사이트만을 운영하지 않습니다. 스캔 및 적용 기능은 수백 개의 사이트를 관리하는 운영자를 위해 설계되었습니다.
스캔은 각 사이트 내부가 아닌 모든 워커에서 실행되므로, 사이트를 추가하더라도 구성해야 할 스캐너나 구매해야 할 라이선스가 늘어나지 않습니다. 5개 사이트로 구성된 네트워크와 2,000개 사이트로 구성된 네트워크 모두 동일한 악성코드 스캔, 동일한 능동형 WAF 및 동일한 격리 모델을 적용받습니다.
청구 문제, 악용 징후, 법적 삭제 요청에 적용되는 에스컬레이션 타이밍이 서로 달라야 하므로, 조치 정책은 제품군별 및 트리거별로 구성할 수 있습니다. 사이트가 어떤 경로를 거치든 전환 내역이 기록되고 이유가 명시되며 해결 방법이 귀하에게 안내됩니다.
Footprint-Free 요금제는 사이트당 무료 SSL, 4GB 디스크 용량, 100GB 대역폭(언제든지 추가 가능), 30일간 보관되는 일일 백업, 무료 이전 서비스 및 30일 조건 없는 환불 보장을 포함합니다. 기본 보안 구성은 별도의 추가 청구 항목이 아닌 패키지의 일부로 제공됩니다.
자주 묻는 질문
멀웨어 검사가 포함되어 있나요, 아니면 추가 비용을 지불해야 하나요?
사전 예방적 WAF 및 LVE/CageFS 격리와 함께 멀웨어 검사가 모든 플랜에 기본으로 포함되어 있습니다. 감염된 사이트는 인접한 사이트, 서버의 평판, 당사의 IP 대역을 위협하므로 보안 보호를 선택 사항으로 둘 수 없기 때문입니다. 별도로 요금이 청구되는 부분은 문제 해결 서비스입니다. 건당 또는 구독 방식으로 제공되는 원클릭 멀웨어 치료를 비롯하여 향상된 WAF 규칙, 우선순위 검사, 봇 관리, 전용 방화벽 규칙과 같은 고급 등급이 이에 해당합니다.
동일한 서버의 사이트가 해킹당한 경우, 내 사이트는 안전한가요?
이는 공유되는 것이 아니라 격리되어 있습니다. 각 사이트는 자체 CloudLinux LVE 리소스 케이지 및 자체 CageFS 파일 시스템 뷰에서 실행되므로, 보안이 침해된 테넌트가 귀하의 파일, 데이터베이스 자격 증명 또는 민감한 시스템 파일을 볼 수 없으며 귀하의 사이트에 필요한 리소스를 고갈시킬 수도 없습니다. 이에 더해, 확인된 악성코드나 피싱은 오프라인으로 전환되고 포렌식을 위해 격리됩니다. 어떤 호스트도 호스팅 이웃의 영향을 전혀 받지 않을 것이라고 약속할 수는 없지만, 격리 모델은 침해가 케이지 벽에서 멈추도록 특별히 설계되었습니다.
사이트가 감염된 것으로 표시되는 순간 어떻게 되나요?
기본 정책은 사이트를 제한 상태로 전환합니다. 사이트는 계속 표시되지만 침해로 인한 추가 피해를 방지하기 위해 발신 메일, cron 및 POST 요청이 꺼지며 문제 해결을 위한 정리가 제공됩니다. 사유와 증거가 귀하에게 통지되며, 사이트가 복구되면 해당 상태가 해제됩니다. 심각하거나 해결되지 않은 문제는 격리(오프라인, 파일 잠금, 실행 불가)로 격상되며, 이는 재검사 시 자동으로 복구되지 않고 정리 및 검토 후에만 복구됩니다.
이미 해킹된 사이트를 대신 정리해 주실 수 있나요?
예. 클릭 한 번으로 멀웨어 치료를 직접 처리할 수 있으며, 전담 직원의 해킹 복구 서비스는 대시보드에서 구매 가능한 자사 Extra 서비스로 제공되어 진행 상황에 따른 상태 업데이트와 함께 담당 부서로 전달됩니다. 완전한 클린 복원이 더 나은 방법인 경우, 사이트별 백업은 변경 불가능하고 오프사이트에 보관되며 실행 중인 플릿과 격리되어 복원 테스트까지 완료됩니다. Footprint-Free 요금제는 30일간 일일 백업을 유지하며 원클릭 복원을 지원합니다.
스캔으로 인해 사이트 속도가 느려지나요?
검사는 귀하의 PHP 요청 내부가 아니라 호스트 수준에서 실행되며, 각 사이트별 리소스 제한은 LVE에 의해 강제 적용되고 데이터베이스 부하는 MySQL Governor를 통해 조절되므로 보안 작업이 사이트 자체 할당량을 두고 방문자와 경쟁하지 않습니다. 당사는 스캐너의 오버헤드에 대한 벤치마크 수치를 공개하지 않으므로, 귀하께 보여드릴 수 없는 수치를 주장하지는 않겠습니다.
사전 예방적 WAF란 무엇이며, 일반 방화벽과는 어떻게 다른가요?
시그니처 기반 방화벽은 이미 확인된 공격에만 반응합니다. Imunify360의 능동형 WAF는 기본 취약점에 대한 패치가 나오기 전에 알려진 익스플로잇 기술을 차단하여 수정되지 않은 결함이 있는 플러그인을 실행하는 사이트를 보호합니다. 이는 모든 요금제에 기본으로 포함된 네트워크 방화벽, 무차별 대입 공격 방어, IP 평판 필터링과 함께 작동합니다.
관련 항목
배포 전부터 작동하는 보호 기능
첫 번째 사이트가 개설되는 순간부터 멀웨어 검사, 능동적 WAF 및 커널 수준 격리가 작동합니다. 최대 5개 사이트를 지원하는 카드 등록 없는 14일 무료 체험으로 Footprint-Free 호스팅을 사용해 보세요 — 결제 정보가 필요 없으며, 모든 요금제에는 30일 무조건 환불 보장이 제공됩니다.
무료로 시작하기