Segurium – 멀웨어 제거 및 정리, 방화벽, 이중 인증

설명

사이트가 해킹당했나요? Segurium이 멀웨어를 무료로 제거합니다.

대부분의 보안 플러그인은 사이트를 검사해 감염된 파일의 이름을 알려준 뒤 정리에는 돈을 요구합니다. Segurium은 정리까지 합니다. 감염된 파일을 찾아 악성 코드를 제거하고 되돌릴 수 있는 암호화 백업과 함께 원본 파일을 되돌려 놓습니다. 무료 등급은 30일 단위로 최대 3회의 클라우드 정리를 제공하며, 일반적인 사고에는 충분합니다. 광고 벽도 없고, 공유 호스팅의 CPU 예산을 갉아먹는 백그라운드 프로세스도 없습니다.

Google이 사이트에 경고를 표시했거나 호스팅 업체가 계정을 정지했거나 방문자가 스팸 페이지로 리디렉션되어 이 글을 읽고 있다면, 이 플러그인은 바로 그 일을 위해 만들어졌습니다. Segurium은 이런 공격이 파일에 남긴 악성 코드를 찾아냅니다. 삽입된 리디렉션, 일본어 SEO 스팸, 의약품 스팸, 업로드된 셸과 백도어가 그 대상입니다.

Segurium으로 해킹된 워드프레스 사이트를 정리하는 방법

1. Segurium을 설치하고 서비스 고지에 동의하세요.
2. 멀웨어 검사를 실행하세요. 서버의 파일이 해시로 계산되어 클라우드 판정 데이터베이스와 대조됩니다.
3. 감염된 파일을 하나씩 정리하거나 모두 복구로 한 번에 정리하세요.
4. 무결성 검사를 실행해 공격이 다시 작성한 워드프레스 코어와 플러그인, 테마 파일을 복원하세요.
5. 사이트가 다시 해킹당하지 않도록 방화벽과 무차별 대입 공격 차단, 이중 인증을 켜세요.

공격자가 코드를 삽입한 사용자의 파일은 복구됩니다. 삽입된 코드는 사라지고 사용자의 내용은 남습니다. 업로드된 셸처럼 파일 자체가 멀웨어라면 대신 내용을 비웁니다. 어느 쪽이든 원본이 먼저 암호화된 로컬 백업으로 들어가며, 한 번의 클릭으로 되돌릴 수 있습니다.

큰 엔진 앞에 놓인 작은 플러그인

Segurium은 서버에서 파일의 해시를 계산하고 각 해시를 지속적으로 갱신되는 기계 학습 기반 클라우드 판정 데이터베이스와 대조합니다. 덕분에 대부분의 파일은 해시만으로 분류되고, 검사는 빠르며, 플러그인은 가볍게 유지되고, 새로운 위협은 분류기가 잡아내는 즉시 인식됩니다. 어떤 파일의 해시가 아직 클라우드에 알려지지 않았다면 Segurium은 더 깊은 분석을 위해 해당 파일의 바이트를 업로드하므로 미해결 판정에 발이 묶이지 않습니다. 데이터는 동의가 있을 때만 전송됩니다.

모든 설치본에서 제공되는 기능

아래의 모든 기능은 플러그인에 포함되어 모든 설치본에서 실행됩니다 — 무료와 Pro 모두 동일합니다.

• 멀웨어 제거 및 정리 — 전체 파일 시스템 검사가 감염된 파일을 찾아냅니다. 한 번의 클릭으로 악성 코드를 걷어내고 암호화된 되돌릴 수 있는 백업을 남기므로 잘못된 판단이 영구히 남는 일은 없습니다. 통합 “위협” 보기가 모든 발견 사항을 모아 줍니다.
• 일괄 “모두 복구” — 멀웨어와 무결성 패널 모두에서 탐지된 모든 위협을 한 번의 클릭으로 정리 대기열에 넣습니다.
• 탐지 시 자동 정리 — 실시간 검사가 파일을 표시하면 관리자가 대시보드를 열 때까지 기다리지 않고 Segurium이 정리할 수 있습니다.
• 실시간 및 업로드 검사 — 새 파일과 수정된 파일을 자동으로 확인하며, 감염된 업로드는 디스크에 내려앉기 전에 차단됩니다.
• 무결성 검사 — 워드프레스 코어와 플러그인, 테마를 공식 매니페스트와 대조해 검증하고, 다시 작성된 파일을 공식 내용으로 복원합니다. 정상 파일을 편집한 해킹은 이렇게 되돌립니다. 변조되거나 목록에서 삭제되거나 방치된 구성 요소도 여기에 표시됩니다.
• 암호화된 되돌릴 수 있는 백업과 함께하는 정리 — 무엇이든 정리하기 전에 원본 파일을 암호화(AES-256-GCM)해 로컬에 저장합니다. 백업은 버킷별 개수와 크기 상한에 따라 최대 30일 동안 보관됩니다. “원본 표시”와 “복원”은 클릭 한 번 거리에 있습니다.
• 예약 검사 — 끔 / 매일 / 매주를 로캘에 맞는 시간 선택기로 지정합니다. 실행할 때마다 같은 주기로 멀웨어 검사 뒤에 무결성 점검이 이어집니다.
• 이중 인증 — TOTP 앱과 이메일 대체, 백업 코드, 신뢰 기기, 역할별 적용과 유예 기간을 제공합니다.
• 무차별 대입 공격 차단 — wp-login.php와 XML-RPC에 대한 다단계 잠금, 허니팟 필드, 수동 IP 잠금 해제, 로그인 시 선택적 hCaptcha를 제공합니다.
• 방화벽 — 허용 및 거부 IP 규칙과 CIDR 대역, 국가 단위 필터를 제공하며, 로그인과 관리자, 요청 게이팅이 단일 IP 목록을 공유합니다.
• 지역 차단 — 로컬 바이너리 데이터베이스(자동 업데이트)로 국가별 로그인 또는 관리자 트래픽을 차단하며, 스스로 잠금 상태에 빠지지 않도록 확인 후 적용 또는 되돌리기 안전망이 있습니다.
• 보안 헤더 — 보안 HTTP 응답 헤더와 쿠키 강화(SameSite/Secure/HttpOnly), 그리고 다섯 가지 원클릭 프리셋 모드입니다.
• 정보 차폐 — 워드프레스 버전 지문과 디스커버리 엔드포인트, 자산의 ?ver= 문자열, 그리고 쓰지 않는 XML-RPC를 숨기기 위한 토글입니다.
• 자체 점검 보안 등급 — 점검 결과가 A+에서 F까지의 등급으로 모이며, 각 항목에 원클릭 복구 버튼이 있고 외부 서비스와 교차 확인됩니다.
• 마이그레이션 가져오기 — Wordfence와 All-In-One Security, Solid Security의 기존 설정을 가져와 옮길 때 강화 설정을 잃지 않게 합니다. Sucuri Security도 감지되지만 설정이 Sucuri의 클라우드 대시보드에 있어 로컬에서 읽을 수 없으므로 가져올 항목이 없습니다.
• 재해 복구 — 로컬 암호화 백업은 Segurium을 제거한 뒤에도 아주 짧은 PHP 한 줄 코드로 추출할 수 있습니다.
• 내장 지원

Pro 서비스 등급의 차이점

정리는 Segurium의 클라우드 서비스가 수행하며 설치별 할당량에서 차감됩니다. 무료 서비스 등급은 30일 단위로 최대 3회의 정리를 제공하며, 일반적인 사이트에서 이따금 발생하는 사고에는 충분합니다. Pro 서비스 등급은 더 많은 양이 필요한 사이트(반복 감염, 지속적인 공격을 받는 호스트, 높은 신뢰성이 요구되는 사이트)를 위해 그 할당량을 늘립니다. 플러그인 코드와 탐지 엔진, 위에 나열한 모든 기능은 두 등급이 동일하며, 차이는 서버에서 적용하는 할당량 상한뿐입니다.

기본값이 곧 개인정보 보호

• 검사는 선택 사항입니다. 플러그인 관리 페이지에서 서비스 고지에 명시적으로 동의하기 전까지 Segurium은 클라우드에 연결하지 않고 대기 상태로 있습니다.
• 해시 우선, 없을 때만 본문 — 검사 중 파일은 먼저 SHA-256으로 확인됩니다. 클라우드가 해시를 모르는 파일만 분류를 위해 바이트가 업로드되므로 실제로 서버를 떠나는 콘텐츠의 양은 적고 디스크에 새로 생긴 것으로 한정됩니다.
• 방문자에 대한 원격 측정 없음 — Segurium은 파일과 보안 사고를 살필 뿐 사이트를 찾는 사람을 보지 않습니다.
• 온프레미스 모드 — 클라우드 기반 멀웨어 탐지를 끄면 검사는 해시와 경로, 메타데이터만 전송합니다.

가볍게 유지되도록 설계

Segurium은 바이너리를 함께 담지 않고, 외부 스캐너를 끌어다 넣지 않으며, 숨은 백그라운드 데몬도 없는 PHP 플러그인으로 배포됩니다. 분류와 시그니처 관리, 무결성 매니페스트 같은 무거운 작업은 자사 클라우드 서비스에서 처리하므로 워드프레스 설치본은 빠르게 유지되고 호스팅 비용도 그대로입니다.

외부 서비스

Segurium은 워드프레스 설치본을 보호하기 위해 외부 서비스에 연결합니다. 각 서비스와 전송되는 데이터, 전송 시점을 아래에 고지합니다. 플러그인 관리 페이지에서 서비스 고지에 동의하기 전에는 아무것도 전송되지 않습니다.

Cloud Threat Inspection

Cloud Threat Inspection은 cti.segurium.com에서 운영하는 자사 서비스로, 멀웨어 판정과 무결성 매니페스트, 위치 정보 데이터, 신뢰할 수 있는 프록시 IP 대역, 지원 접수, 정리 파일, 그리고 30일 단위로 클라우드가 몇 개의 파일을 정리할지 정하는 설치별 정리 할당량을 제공합니다. 서비스에 연결되는 경우는 다음과 같습니다.

• 플러그인 관리 페이지에서 서비스 고지에 동의할 때(일회성 설치 등록 요청을 보냅니다. 무작위 커밋먼트 해시와 사이트 이름, 사이트 URL, 워드프레스 버전, 그리고 이메일 알림을 켰다면 입력한 알림 이메일 주소가 담깁니다).
• 멀웨어, 무결성, 실시간 또는 업로드 검사가 실행 중일 때
• 특정 감염 파일의 정리를 요청할 때(정리된 바이트를 해시로 클라우드에서 가져오며, 그 요청에는 선택한 파일의 SHA-256만 전송됩니다).
• 예약된 GeoIP 데이터베이스 업데이트가 실행될 때(매일).
• 예약된 신뢰할 수 있는 프록시 업데이트가 실행될 때(매일).
• 예약된 구성 요소 목록 신호가 실행될 때(매일 실행됩니다. 설치된 플러그인 및 테마 슬러그와 버전, 워드프레스 버전을 보내므로 변조되거나 목록에서 삭제되거나 방치된 구성 요소를 찾아낼 수 있습니다).
• 플러그인 관리 페이지에서 지원 요청이나 오탐지 보고, 놓친 멀웨어 보고를 제출할 때(입력한 데이터와 첨부한 파일의 바이트를 보냅니다).
• 설정 그룹을 변경할 때(클라우드 쪽이 동기화 상태를 유지하도록 해당 영역의 설정 스냅숏을 보냅니다).
• 무차별 대입 잠금이나 지역 차단, 그 밖의 보안 이벤트가 발생할 때(이벤트 유형과 사이트 URL, 도메인, 워드프레스 및 PHP, 플러그인 버전, 그리고 사용자명의 SHA-256 해시가 담긴 작은 JSON 페이로드를 보냅니다. 사용자명 자체나 비밀번호는 결코 보내지 않습니다).
• 플러그인을 활성화하거나 비활성화할 때(설치본에 더 이상 연결할 수 없음을 클라우드 쪽이 알 수 있도록 한 줄짜리 plugin_activated / plugin_deactivated 신호를 보냅니다. 서비스 고지에 동의한 적이 없다면 비활성화 신호는 아예 보내지 않습니다).

검사 중 전송되는 데이터: 서버에 있는 파일의 SHA-256 해시, 워드프레스 설치 기준 상대 파일 경로, 파일 크기, 파일 수정 시간, 플러그인 및 테마 버전 문자열, 그리고 워드프레스 버전입니다. SHA-256이 아직 클라우드 판정 데이터베이스에 알려지지 않은 파일은 분류를 위해 해당 파일의 바이트도 업로드됩니다. 이는 멀웨어 검사와 실시간 및 업로드 검사에 적용됩니다.

업로드 끄기: 설정 탭의 “클라우드 기반 멀웨어 탐지” 설정이 이를 제어합니다. 온프레미스 모드로 쓰려면 끄세요. 그러면 검사는 해시와 경로, 메타데이터만 전송합니다. 클라우드가 해시를 알지 못하는 파일은 미해결로 남습니다. 그것이 무엇인지 알아보려고 플러그인이 파일을 업로드하지는 않기 때문입니다. 이 모드에서도 업로드 두 가지는 그대로 쓸 수 있습니다. 매번 사용자가 직접 파일을 고르기 때문이며, 오탐지 보고와 지원 티켓 첨부파일이 여기에 해당합니다.

보관: 분석을 위해 업로드된 파일 샘플은 최대 365일 동안 보관된 뒤 자동 야간 삭제 작업으로 제거됩니다. 전체 일정은 아래에 연결된 개인정보 처리방침에 있습니다.

설치본에서 오는 각 요청은 등록 시점에 발급된 무작위 설치 식별자(IID)로 구분됩니다. 워드프레스 사용자 데이터나 콘텐츠, 방문자 정보는 저장하지도 전송하지도 않습니다. 아래에 연결된 개인정보 처리방침에 데이터 관리자와 연락 방법이 나와 있습니다.

• 서비스 약관: https://segurium.com/terms
• 개인정보 처리방침: https://segurium.com/privacy

Freemius(api.freemius.com, checkout.freemius.com, wp.freemius.com)

Segurium은 Pro 요금제의 라이선스 활성화와 유료 요금제 결제, 계정 관리를 처리하기 위해 Freemius 워드프레스 SDK를 사용합니다(freemius/에 포함). 이 SDK는 익명 모드로 배포됩니다. 활성화 시 Segurium이 SDK에 연결 안내를 건너뛰도록 지시하므로 Freemius로 요청이 전송되지 않고 설치본에서 원격 측정 정보도 수집되지 않습니다.

Freemius 서버에는 다음 경우에만 연결합니다.

• Segurium 계정 페이지에서 업그레이드 또는 “결제 관리” 버튼을 직접 클릭하고 checkout.freemius.com에서 결제를 마칠 때
• 계정 페이지에서 Pro 라이선스를 활성화하거나 동기화하거나 비활성화할 때(SDK가 라이선스 키와 사이트 URL, 워드프레스 및 PHP 버전, 플러그인 버전을 api.freemius.com으로 전송합니다).

계정 페이지를 한 번도 열지 않거나 라이선스를 입력하지 않으면 사이트에서 Freemius로 어떤 요청도 보내지 않습니다.

Freemius는 Freemius, Inc.가 운영합니다.

• Freemius 서비스 약관: https://freemius.com/terms/
• Freemius 개인정보 처리방침: https://freemius.com/privacy/

hCaptcha(js.hcaptcha.com, hcaptcha.com) — 선택 사항

무차별 대입 공격 차단 설정 페이지에서 hCaptcha를 활성화하고 직접 준비한 hCaptcha 사이트 키와 시크릿 키를 입력한 경우에만 Segurium은 다음을 수행합니다.

• 인증을 표시할 수 있도록 wp-login.php 페이지에서 https://js.hcaptcha.com/1/api.js의 hCaptcha 자바스크립트를 로드합니다.
• 로그인 시도에서 인증을 검증하기 위해 hCaptcha 토큰과 방문자의 IP 주소를 https://hcaptcha.com/siteverify로 전송합니다.

hCaptcha는 기본적으로 꺼져 있습니다. 켜기 전에는 hCaptcha 스크립트나 요청이 로드되지 않습니다. hCaptcha는 Intuition Machines, Inc.가 제공하며, 이 기능을 활성화하면 해당 업체의 약관과 개인정보 처리방침이 적용됩니다.

• hCaptcha 서비스 약관: https://www.hcaptcha.com/terms
• hCaptcha 개인정보 처리방침: https://www.hcaptcha.com/privacy

포함된 라이브러리의 소스 코드

Segurium은 라이선스와 결제, 지원 흐름을 위해 Freemius 워드프레스 SDK를 freemius/에 담아 배포합니다. 그 SDK 안의 일부 파일(freemius/assets/js/jquery.form.js와 freemius/assets/js/postmessage.js)은 원 배포처에서 압축된 상태이며 그대로 담겨 있습니다. SDK 전체의 압축되지 않은 소스는 GPL-3.0으로 다음 주소에 공개되어 있습니다.

• https://github.com/Freemius/wordpress-sdk

이 릴리스에 포함된 SDK 버전은 freemius/start.php의 $this_sdk_version에 기록되어 있습니다.