2014.2.15 티스토리 블로그 해킹, 그리고..

안녕하세요, 실버입니다.

지난 토요일 (2014년 2월 15일) 오후에 갑자기 이 블로그가 해킹이 당했었어요.

상황이 너무 급해서 복구에만 신경쓴 나머지 어떻게 해킹이 당했는지에 대한 모습을 캡쳐하지 못했네요..

일단 주위 블로그 글들을 따라 대처를 하긴 했습니다.

125.57.254.90 이라는 ip주소로 제 블로그에 다른 누군가가 로그인을 했습니다. 

참고로 한국 인터넷 진흥원인 whois에서 ip주소를 입력하면 어디서 이 ip주소를 쓰는지 조회가 되더군요

 http://whois.kisa.or.kr/kor/

저 ip주소는 성남지역으로 나오더군요.

일단 저 아이피 주소가 성인광고글을 계속 작성하고 발행하는 수준이었고,

블로그 주소를 (환경 설정 - 기본 정보) 2차주소로 해놓았더군요... 일단 그걸 1차주소로 다시 돌려놓았습니다.  

그리고 로그인 정보를 확인하였습니다.

보시다시피 오후 1시 31분에 로그인이 딱 되었더라구요.

그것도 단 한 번 만에..

제가 블로그에 이상한 글이 올려져 있는걸 확인하고 바로 차단을 한 게 오후 1시 39분.

8분만에 아이피를 차단시켰습니다.

차단을 시키니 5번동안 더 시도를 하였으나 접속실패를 겪고 더이상의 접속 시도는 없었습니다.

이 뒤에도 혹시나 내가 아닌 다른 누군가가 로그인을 했을까? 하고 로그인 기록을 더 보니

가지도 않은 중국과 일본에서 한 번 로그인이 시도되었더군요.

바로 차단을 했죠.

사실 저는 이렇게 하고 문제가 해결될 줄 알았어요.

그런데 이틀 후 정도 되니까 블로그 방문자수가 뚝 떨어졌더라구요.

도대체 왜 그런걸까 해서 문득 유입 경로를 통해서 제 블로그를 들어가보니 

일종의 납치 태그가 있었습니다..

사실 제가 블로그 접속할때는 블로그 주소를 다 입력하고 들어갔지만, 보통의 경우는 포털사이트의 검색을 통해서 제 블로그에 들어오실텐데 이 때 납치태그로 인해 광고사이트로 넘어가게 만들어졌더라구요..

이걸 이틀이 지나서야 발견한 저도 참...

문제가 되었던 납치태그입니다.

이것때문에 제 블로그 방문자 수가 급감하였죠..

....

사실 타격이 좀 컸습니다.

한순간에 이렇게 당할 수도 있구나 하고.. 로그인도 한 번 만에 성공시킨걸 보니 참..

일단 지금은 비밀번호를 바꾸고 문제의 아이피 주소를 차단시킨걸로 어느정도 해결을 보긴 했습니다만..

또 저런 해킹이 영원히 없으리라는 보장도 없고... 좀 답답합니다.

그렇지만 해킹을 당하고, 또 납치태그가 있었다는걸 이틀만에 안 제가 가장 큰 문제겠죠..

티스토리 블로그를 운영하시는 분들도 해킹 피해가 없었으면 좋겠습니다.