홈페이지가 털리면 생기는 일: 거래처, 검색, 메일

홈페이지가 털리면 무엇이 달라질까?

화면보다 회사의 바깥 관계가 먼저 달라집니다. 검색 결과, 회사 메일, 거래처의 판단, 고객 정보입니다.

홈페이지는 회사가 잠든 밤에도 일하는 직원입니다. 손님을 맞고, 검색엔진에 회사를 소개하고, 문의를 받아 둡니다. 그 직원이 낯선 사람의 말을 대신 전하기 시작하면, 손님은 그것이 회사의 말이라고 여깁니다.

1. 검색: 구글 검색 결과의 우리 회사 이름 아래에 해킹 경고가 붙을 수 있다
2. 메일: 서버가 스팸 발송에 쓰이면, 우리 회사 메일까지 받는 쪽에서 거부될 수 있다
3. 거래처: 거래처가 보안 미비를 이유로 거래를 다시 볼 수 있다
4. 고객 정보: 문의 폼의 개인정보가 새면 신고 의무가 생길 수 있다

네 장면 모두 "할 수 있다"입니다. 반드시 일어난다는 뜻이 아니라, 공식 문서가 실제로 다루는 장면이라는 뜻입니다.

화면보다 바깥이 먼저입니다.

진석 대표의 정리홈페이지는 명함이지만, 명함은 오늘도 사람들 손에 건네지고 있습니다. 그 명함에 무엇이 적혀 있는지가 회사의 얼굴입니다.

검색에서는 무엇이 보일까?

구글이 해킹을 의심하면 검색 결과의 사이트 이름 아래에 "This site may be hacked(이 사이트는 해킹되었을 수 있습니다)"라는 경고가 붙을 수 있습니다.¹

구글은 이 경고를, 해커가 기존 페이지를 바꾸었거나 스팸 페이지를 새로 더했다고 판단될 때 보여 준다고 설명합니다. 방문하면 스팸이나 악성 사이트로 넘어갈 수 있으니, 경고가 사라질 때까지 방문하지 말라고 권합니다.¹ 회사 이름을 검색한 손님이 가장 먼저 보는 것이 이 문장일 수 있습니다.

경고는 저절로 사라지지 않습니다. 주인이 구글 서치 콘솔(구글에 우리 사이트를 등록해 상태를 보는 무료 도구)의 보안 문제 보고서에서 원인을 고치고 검토를 요청해야 합니다. 구글은 일부 페이지만 고쳐서는 검색 결과에 부분적으로 돌아오지 않는다고 밝힙니다.²

진석 대표의 정리간판에 낙서가 생기면 손님은 가게 안을 보기도 전에 돌아섭니다. 검색 결과는 오늘날의 간판입니다.

메일에는 어떤 일이 생길까?

서버가 스팸 메일 발송에 쓰이면, 받는 쪽에서 우리 회사 메일을 스팸 발신처로 보고 거부할 수 있습니다. 견적서와 청구서가 상대에게 닿지 않는 일이 생깁니다.

일본 서버 회사 Xserver는 로그인 정보가 새면 스팸 메일 발송이나 홈페이지 변조 같은 다음 공격의 발판으로 쓰일 수 있다고 안내합니다.³ 같은 회사는 문의 폼이 스팸 발송에 악용된 사례에서, 고객의 메일 주소가 스팸 발신처로 판정되고, 고객이 보내는 메일이 수신 거부되고, 발송 한도에 걸려 메일을 보낼 수 없게 되는 피해를 들었습니다.⁴ 해킹과는 다른 경로지만, 메일의 신용이 어떻게 무너지는지 보여 주는 사례입니다.

서버 회사가 사이트를 멈출 수도 있습니다. Sakura Internet은 부정 파일 설치가 되풀이되면 보안을 위해 서비스를 일시 정지할 수 있다고 밝힙니다.⁵

진석 대표의 정리메일은 보내는 쪽이 아니라 받는 쪽이 믿어 줘야 도착합니다. 한 번 잃은 믿음은 되찾는 데 시간이 걸립니다.

거래처는 어떻게 볼까?

거래처는 보안 미비를 이유로 거래를 다시 볼 수 있습니다. 그런데 거래가 줄어든 쪽은 그 이유를 모르고 지나가기 쉽습니다.

일본의 견적 서비스 회사 미쓰모아가 대기업(직원 1,000명 이상)과 중소기업 442곳을 조사했습니다. 대기업의 66.8%가 거래처의 보안 미비를 이유로 계약 중지나 개선 요구 같은 거래 재검토를 했다고 답했습니다. 계약 갱신을 미루거나 멈춘 곳이 40.0%, 새 거래의 제안·견적을 거절한 곳이 26.4%였습니다.⁶

반면 거래가 끊긴 경험이 있는 중소기업이 꼽은 이유는 "경기 악화" 15.6%, "가격 경쟁" 11.8%였고, "보안"은 4.3%뿐이었습니다.⁶ 한국에서 같은 조사는 찾지 못했습니다. 다만 거래처가 떠나는 이유를 늘 말해 주지는 않는다는 점은 나라를 가리지 않을 것입니다.

거래처는 문을 닫고 나가며 이유를 남기지 않습니다. 그래서 이유는 미리 지워 두어야 합니다.

진석 대표의 정리거꾸로 말하면, 보안을 챙긴 회사는 그것만으로 거래처에 안심을 줍니다. 대비는 비용이 아니라 신용입니다.

문의 폼의 고객 정보가 새면 어떻게 될까?

회사가 신고해야 할 수 있습니다. 개인정보보호위원회는 외부의 불법적인 접근으로 개인정보가 유출된 경우 등을 72시간 이내 신고 대상으로 안내합니다.

위원회 안내에 따르면 신고 대상은 1천 명 이상의 개인정보가 유출된 경우, 민감정보나 고유식별정보가 유출된 경우, 불법적인 외부 접근으로 유출된 경우입니다. 신고는 72시간 이내에 하고, 접수는 한국인터넷진흥원(KISA)이 맡습니다. 근거는 「개인정보 보호법」 제34조입니다.⁷

회사 소개 홈페이지라도 문의 폼으로 이름, 전화번호, 메일 주소를 받아 둡니다. 그 서버가 털리면 이 기준을 확인해야 하는 처지가 될 수 있습니다. 실제로 해당되는지는 법적 판단이니, 위원회와 KISA 안내를 확인하거나 전문가와 상의하세요.

진석 대표의 정리고객이 문의 폼에 남긴 연락처는 우리를 믿고 맡긴 열쇠입니다. 열쇠는 필요한 만큼만 받아 두는 것이 예의입니다.

되돌리는 데는 얼마나 걸리고, 오늘은 무엇을 할까?

되돌리는 데는 생각보다 오래 걸립니다. 그래서 털린 뒤보다 털리기 전에 하는 일이 훨씬 가볍습니다.

구글의 해킹 검토는 며칠에서 몇 주가 걸릴 수 있습니다.² 일본 경찰청이 2026년 상반기 랜섬웨어(파일을 잠그고 돈을 요구하는 공격) 피해 기업에 물었을 때, 복구에 총 1,000만 엔 이상 든 조직이 6할이었고, 한 달 안에 복구한 조직은 절반이 안 됐습니다.⁸ 홈페이지 해킹 일반의 숫자는 아니지만, 한 번 무너진 것을 세우는 데 드는 시간과 돈을 짐작하게 합니다.

1. 구글 서치 콘솔 등록: 우리 사이트를 등록하고 소유 확인을 해 두면, 보안 문제 보고서를 언제든 볼 수 있습니다.^1·2
2. 서버 회사 공지 확인: 이번 PHP 수정을 서버 회사가 적용했는지 확인합니다. 1분 판정표로 해당 여부부터 볼 수 있습니다.
3. 비밀번호 바꾸기: 서버 관리 화면, WordPress 관리자, 데이터베이스의 비밀번호를 서로 다르게 바꿉니다.

진석 대표의 정리사고 뒤의 한 달보다 사고 전의 한 시간이 쌉니다. 오늘의 한 시간이 가장 싼 보험입니다.