제공 서비스 Service 온라인 마케팅 Marketing 업무지원 AI팀 AI Team 무료 업무 진단 Work Check 고객 정보 보호 Security 업종별 솔루션 Solution 요금 안내 Price 제작 사례 Works 인사이트 Insight 게시판 Board 무료 상담 Contact
Home/Security
SECURITY

귀사 고객의 정보를 맡는 홈페이지,
처음부터 지키는 구조로 만듭니다.

2026년 10월, AI를 이용해 학원 · 병원 · 골프장 등 90여 곳의 홈페이지에서 고객 정보를 빼내고 업체를 협박한 사건이 경찰에 적발됐습니다. 전문 해커가 아니어도 이런 일을 할 수 있는 때가 됐습니다. 어떤 보안도 모든 공격을 막는다고 장담할 수는 없습니다. 그래서 GIL은 들어오기 어렵게, 들어와도 가져갈 것이 적게, 문제가 생기면 빨리 알아채고 되돌릴 수 있게 만듭니다.

Defense단계별 방어

공격이 들어오면
이렇게 걸러집니다.

단계를 지날수록 공격이 줄어들도록 겹겹이 막고, 정상 방문에 주는 영향도 함께 살핍니다.

공격 막힌 공격 정상 방문 이해를 돕기 위한 그림입니다.
  1. 1단계 입구에서 거릅니다

    모든 연결을 암호화합니다. 해킹 도구가 찾는 주소를 반복해서 두드리거나 한꺼번에 너무 많이 보내는 접속은 자동으로 막습니다.

  2. 2단계 관리 화면은 두 번 확인합니다

    비밀번호에 휴대폰 인증 숫자까지 맞아야 열립니다. 여러 번 틀리면 잠기고, 그 기록이 남습니다.

  3. 3단계 들어와도 읽기 어렵게 합니다

    문의 · 신청 내용은 암호로 잠가 저장해 노출 위험을 줄이고, 업체마다 공간을 나눕니다. 귀사와 함께 정한 보관 기간이 지나면 자동으로 지웁니다.

  4. 4단계 시도를 기록하고 살펴봅니다

    해킹 시도를 홈페이지별로 기록해 담당자가 확인합니다. 새 문의 알림에는 고객 이름과 내용을 넣지 않습니다.

Recovery문제가 생겼을 때

그래도 문제가 생기면,
대안을 두 겹으로 준비해 둡니다.

어떤 보안도 모든 공격을 막는다고 장담할 수 없습니다. 그래서 당했을 때의 순서를 미리 정해 둡니다.

문제 발견 먼저 막고, 기록을 지킵니다

의심되는 접근을 막고 방문자에게는 안내 페이지를 보여 줍니다. 원인을 찾을 기록은 따로 보관합니다.

유출이 의심되면 귀사와 상황을 바로 나누고, 신고 · 고객 안내의 요건과 기한을 같이 확인합니다.

1차 대안 서버 밖 백업으로 되살립니다

문제가 된 기능을 끄고 원인을 고친 뒤, 서버 밖에 둔 깨끗한 백업으로 복구합니다.

복구되면 '다시 운영'으로 바로 넘어갑니다.

1차로 어렵거나 침입 범위를 모를 때
2차 대안 새 서버에 처음부터 다시 세웁니다

당한 서버는 증거로만 두고, 평소 인터넷에 연결하지 않는 두 번째 백업에서 침입 전 시점을 찾아 되살립니다.

다시 운영 열쇠를 바꾸고 다시 엽니다

비밀번호와 암호 열쇠를 모두 새로 바꾸고, 다시 들어온 흔적이 없는지 확인합니다.

평소에 되살리는 시험을 합니다

백업으로 실제 복구되는지 정기적으로 시험합니다. 백업 주기와 복구 범위는 귀사와 미리 정합니다.

회원 · 결제가 있는 쇼핑몰 같은 업체는 한 겹 더 둡니다. 회원 비밀번호는 되돌릴 수 없는 방식으로 저장하고, 카드 번호는 결제대행사 화면에서 처리하며, 남의 주문은 열리지 않게 요청마다 서버에서 확인합니다.

Approach네 가지 방향

완벽한 차단 대신,
피해가 작아지는 구조를 만듭니다.

공격을 한 번 막는 것보다, 막지 못했을 때 잃는 것이 적은 쪽이 오래 안전합니다.

  1. 01 적게 모으고, 정한 날 지웁니다

    상담과 문의에 꼭 필요한 항목만 받습니다. 보관 기간이 지난 기록은 사람이 챙기지 않아도 자동으로 지워지게 만듭니다. 쌓아 둔 정보가 적을수록 협박의 재료도 줄어듭니다.

  2. 02 들어오기 어렵게 만듭니다

    모든 연결은 암호화(https)하고, 관리 화면은 비밀번호에 휴대폰 인증까지 더합니다. 비밀번호를 여러 번 틀리거나 해킹 도구가 찾는 주소를 반복해서 두드리면 그 접속은 자동으로 막힙니다.

  3. 03 단서를 남기지 않습니다

    요즘 해킹 도구는 오류 화면에 드러난 프로그램 이름과 버전을 보고 다음 공격을 고릅니다. GIL 홈페이지는 오류가 나도 짧은 안내만 보여 주고, 설정 · 백업 파일은 주소로 열리지 않게 막습니다.

  4. 04 알아채고, 되돌립니다

    서버 밖에 백업을 두고, 백업으로 실제로 되살릴 수 있는지 정기적으로 시험합니다. 이상한 접속이 늘면 바로 확인하고, 문제가 생겼을 때 누가 무엇을 할지 순서를 미리 정해 둡니다.

Standard기본으로 들어가는 것

GIL이 만드는 홈페이지에
따로 말씀하지 않아도 들어갑니다.

문의 · 예약 · 관리 화면처럼 정보를 다루는 기능이 있는 곳마다 적용합니다.

  • 암호화 연결주소창에 자물쇠가 뜨는 https, 인증서 자동 갱신
  • 관리 화면 2단계 인증비밀번호 + 휴대폰 인증 앱 숫자, 여러 번 틀리면 잠금
  • 입력값 검사문의 · 예약 칸에 이상한 글자나 코드가 들어와도 서버가 다시 걸러 냅니다
  • 요청 수 제한같은 곳에서 짧은 시간에 너무 많이 보내면 자동으로 막습니다
  • 해킹 도구 주소 차단흔히 노리는 주소를 반복해서 찾는 접속은 일정 시간 차단
  • 개인정보 자동 삭제보관 기간이 지난 상담 · 문의 기록을 자동으로 지움
  • 알림에는 개인정보를 넣지 않음새 문의 알림 메일에는 "관리 화면에서 확인"만 보냅니다
  • 업체끼리 분리업체마다 공간을 나누고, 귀사 고객 정보를 GIL 쪽에 모아 두지 않습니다
  • 개인정보처리방침실제로 받는 항목과 보관 기간에 맞춰 처리방침을 함께 정리합니다
Honest솔직하게 말씀드리는 것

안전은 한 번에 끝나지 않고,
같이 지켜 갈 때 오래갑니다.

"절대 뚫리지 않는다"고 말하지 않습니다

그런 약속을 하는 곳이 있다면 다시 생각해 보셔도 좋습니다. GIL은 위험을 줄이는 방법과 생겼을 때의 대응을 구체적으로 말씀드립니다.

관리 기간 동안 보안 업데이트를 이어 갑니다

서버 보안 업데이트는 자동으로 설치되게 하고, 새로 알려진 약점은 관리 기간 안에 살펴 반영합니다. 관리가 끝난 뒤에도 유지보수로 이어서 맡기실 수 있습니다.

귀사와 나눠 지키는 부분이 있습니다

관리 화면 비밀번호와 휴대폰 인증은 담당자만 쓰고, 직원이 바뀌면 계정도 함께 정리하는 것이 좋습니다. 처음 오픈할 때 같이 맞춰 둡니다.

FAQ보안 질문

상담 때 자주 듣는 질문

네. 요즘 해킹 도구는 규모와 관계없이 약한 곳을 자동으로 찾아다닙니다. 이번 사건에서도 학원 · 골프장 같은 작은 업체가 많았습니다. 그래서 작은 홈페이지일수록 기본 구조가 중요합니다.

이 페이지에 적은 기본 항목은 제작 금액에 포함됩니다. 회원 · 결제 · 예약처럼 다루는 정보가 많은 기능은 상담 때 필요한 보안 범위를 같이 정합니다.

의심되는 접근을 먼저 막고, 기록을 보존한 뒤 원인을 고쳐 백업으로 되살립니다. 개인정보 유출이 의심되면 신고와 고객 안내의 요건과 기한을 같이 확인하고, 귀사가 제때 대응할 수 있도록 필요한 내용을 정리해 드립니다. 협박에 돈을 보내는 것은 권하지 않습니다.

우리 업종에서 무엇을 조심해야 할지
상담 때 같이 살펴봅니다.

병원 · 학원처럼 민감한 정보를 다루는 업종이라면, 어떤 정보를 받고 언제 지울지부터 같이 정합니다.

무료 상담 신청