아이에치위즈

보안 솔루션 (멀웨어, SSL)

멀웨어 감염과 인증서 만료는 서비스 신뢰와 업무 연속성을 위협합니다. 탐지·제거, SSL 인증서 상태 확인, 취약점 점검을 정기 절차로 운영해 대응 기준을 세웁니다.

이런 상황이라면

  • 사이트에 알 수 없는 게시물, 리디렉션, 관리자 계정이 생겨 원인을 확인하기 어려운 경우
  • SSL 인증서 만료 알림을 놓치거나 브라우저에서 보안 경고가 표시된 적이 있는 경우
  • 워드프레스와 플러그인을 업데이트해야 하지만 서비스 중단이나 오류가 걱정되는 경우
  • 보안 점검을 받은 뒤에도 무엇을 언제 조치했는지 내부에 기록이 남아 있지 않은 경우

제공 범위

멀웨어 탐지

파일 변경, 의심 코드, 비정상 관리자 계정과 리디렉션을 점검합니다.

감염 원인 분석·제거

감염 경로와 영향을 확인하고 악성 파일 및 변조 내용을 정리합니다.

SSL 인증서 관리

인증서 만료일, 적용 도메인, 체인 오류와 갱신 상태를 확인합니다.

워드프레스 취약점 점검

코어, 테마, 플러그인 버전과 알려진 보안 이슈를 대조합니다.

접근 권한 검토

관리자 계정, FTP·SSH·호스팅 패널 권한을 업무 범위에 맞게 정리합니다.

조치 기록과 재점검

발견 항목, 처리 내용, 미해결 위험과 다음 점검 일정을 기록합니다.

진행 방식

  1. 현황 확인 — 1~2영업일. 대상 도메인과 호스팅 환경, 관리자 접근 방식, 최근 장애·경고 이력을 확인합니다. 산출물: 점검 대상 목록, 초기 위험 항목.
  2. 보안 점검·분석 — 2~3영업일. 파일 무결성, 악성 코드, 계정, SSL, 코어·테마·플러그인 상태를 점검합니다. 산출물: 위험도·영향 범위별 점검표.
  3. 제거·복구·보완 — 2~5영업일. 감염 파일 제거, 변조 복구, 계정 권한 조정, 업데이트와 설정 보완을 진행합니다. 산출물: 처리 내역서, 서비스 영향 여부 기록.
  4. 재점검·운영 전환 — 1~2영업일. 조치 후 재감염 여부, SSL 정상 발급·적용 상태, 주요 경로와 관리자 기능을 확인합니다. 산출물: 최종 점검 보고서, 정기 관리 일정.

산출물

  • 보안 점검 대상 및 결과표
  • 멀웨어 탐지 파일·경로·조치 내역
  • 감염 원인과 재발 방지 권고서
  • SSL 인증서 만료일·도메인·적용 상태 기록
  • 워드프레스 코어·테마·플러그인 버전 점검표
  • 관리자 및 서버 접근 권한 정리표
  • 조치 전후 백업 확인 기록
  • 재점검 결과와 다음 점검 일정

기술·운영 기준

01

제거·업데이트 전에 복구 가능한 백업 상태를 확인해 조치 범위를 통제합니다.

02

관리자·서버·호스팅 접근 권한을 실제 운영자와 작업 범위에 맞춰 줄여 계정 오남용 위험을 낮춥니다(최소 권한 원칙).

03

파일, 설정, 플러그인 변경 내용을 남겨 장애 발생 시 원인 추적이 가능하도록 합니다.

04

만료 30일 전부터 인증서 상태와 갱신 경로를 확인해 서비스 중단 가능성을 줄입니다.

05

즉시 악용 가능성이 높은 보안 업데이트와 호환성 검토가 필요한 업데이트를 구분해 우선순위를 정합니다.

06

악성 파일 재생성, 비정상 리디렉션, 관리자 계정 변화, 인증서 오류를 조치 완료 확인 기준으로 삼습니다.

자주 묻는 질문

비용은 어떻게 산정하나요?

사이트 수, 워드프레스 구성, 감염 여부, 서버 접근 범위와 조치 난이도를 기준으로 산정합니다. 정기 점검·SSL 관리 중심의 운영은 월 45만~120만 원 범위에서 검토하고, 감염 제거와 복구가 포함되면 별도 작업 범위를 반영합니다.

점검과 조치에는 얼마나 걸리나요?

감염이 없고 점검 범위가 명확하면 3~5영업일 안에 결과를 전달합니다. 멀웨어 제거, 복구, 서버 설정 변경이 필요한 경우에는 1~2주를 기준으로 일정과 서비스 영향을 협의합니다.

점검 중 요구사항을 바꿀 수 있나요?

가능합니다. 다만 점검 대상 도메인, 서버 권한, 업데이트 범위가 바뀌면 영향도와 일정이 달라집니다. 작업 착수 전 변경 요청을 공유하면 산출물과 우선순위를 다시 정리합니다.

오픈 후에도 계속 관리해야 하나요?

보안 업데이트, 인증서 갱신, 계정 변화와 파일 변조는 오픈 후에도 발생할 수 있습니다. 월간 점검과 장애·경고 발생 시 대응 절차를 함께 운영하면 반복적인 확인 업무와 대응 지연을 줄일 수 있습니다.

현재 사이트의 도메인 수, 워드프레스 구성, 최근 보안 경고나 장애 이력을 알려주시면 점검 범위와 우선순위를 먼저 정리합니다. 감염 여부가 확인되지 않은 상태에서도 초기 점검부터 상담할 수 있습니다.