작은 웹공간 하나를 마련해 사이트 네 개를 돌리고 있습니다.

어제 저녁부터 접속할 때마다 낯선 캡챠 팝업이 뜨더군요. 처음에는 “요즘 봇이 많으니 그런가 보다” 했습니다. 그런데 터미널을 열고 Ctrl+V를 하라는 안내까지 나오니 슬슬 이상했습니다.

나중에 알고 보니 그 캡챠 자체가 사람이 맞는지 확인하는 장치가 아니라, 사용자가 직접 악성 명령을 붙여넣게 유도하는 악성코드였습니다. 처음 한 번 따라 했던 터라, 네 사이트에서 같은 증상이 보이는 순간 정말 식은땀이 났습니다.

예전 같았으면 눈물을 머금고 전날 백업본으로 되돌렸을 겁니다. 하지만 하루 동안 작업한 내용도 아깝고, 정확한 원인을 못 찾으면 같은 일이 반복될 것 같았습니다. 일단 외부 접속부터 막고 코덱스에게 서버 전체를 점검하도록 했습니다.

어젯밤 12시쯤 GPT 접속이 잘 안 됐던 시간이 있었는데, 하필 원인을 추적하던 순간이라 더 답답했습니다. 그래도 몇 시간 쉬었다가 아침부터 다시 점검을 이어 갔고, 문제 파일과 흔적을 찾아 격리하면서 네 사이트 모두 다시 살려냈습니다.

예전 같으면 혼자 밤새 검색하며 어디부터 봐야 할지 몰랐을 텐데, 이번에는 보안 전문가가 새벽에 출동해 개인 서버를 같이 살펴봐 준 느낌이었습니다. ㅎㅎ

작은 사이트 몇 개라고 방심하면 안 된다는 공부를 제대로 했네요. 맥OS 사용한다고 암 생각 없었는데 방금도 맥북에 멀웨어 검사 돌리니 의심 사례가 2개 나옵니다. ㄷㄷㄷ

일단 커피좀 때려 넣고 출근해서 다시 봐야겠어요.

맥북 사용하시는 분들 보안은 어떤 앱이나 서비스로 대비하시는지 좋은거 있으면 알려주세요. ^^