'악성 소프트웨어'의 약자인 멀웨어라는 용어는 컴퓨터 또는 설치한 모든 소프트웨어에 해를 끼치려 고안한 소프트웨어를 의미합니다. 멀웨어는 민감한 정보(예: 신용카드 번호 또는 비밀번호)를 훔치거나 사용자가 모르게 사용자의 이메일 계정에서 가짜 이메일을 보낼 수 있습니다. 멀웨어에는 바이러스, 웜, 스파이웨어, 애드웨어, 트로이 목마가 포함되며 이에 국한되지 않습니다.
컨테이너의 경우 멀웨어 유무 검사가 자동으로 이루어집니다. 멀웨어가 탐지되면 영향을 받는 컨테이너에 플래그가 지정됩니다. Google 태그 관리자는 멀웨어가 발견된 사이트를 가리키는 태그를 실행하지 않습니다.
사이트와 네트워크는 멀웨어에 어떻게 감염되나요?
대부분의 경우, 멀웨어에 감염된 사용자는 자신의 컨테이너에서 멀웨어를 퍼트리는 태그가 있어도 인식하지 못합니다. 일반적으로 사용자의 잘못이 없어도 네트워크 제공업체가 자사의 웹사이트에 감염된 타사 라이브러리나 템플릿을 설치할 때 멀웨어에 감염되며, 그런 다음 태그 관리자를 통해 웹사이트에 게시된 맞춤 HTML 태그를 통하여 해당 멀웨어를 사이트로 퍼뜨립니다.
원치 않는 URL 리디렉션, 팝업 광고, 변경된 검색결과, 원치 않는 브라우저 툴바 또는 측면 검색창의 추가, 컴퓨터 속도 저하 등의 현상이 사이트에서 나타나면 멀웨어 감염을 의심해 볼 수 있습니다.
컨테이너가 멀웨어 감염으로 보고되면 어떻게 해야 하나요?
컨테이너가 멀웨어에 감염된 것으로 보고되면 알림 이메일이 컨테이너 소유자에게 발송됩니다. 감염된 태그가 게시된 버전으로 실행 중이면 태그 관리자에 태그가 '멀웨어에 감염됨'이라는 알림이 표시되며, 버전 기록에도 동일한 알림이 나타납니다.
이 문제를 해결하려면 감염된 컨테이너로 가 멀웨어에 감염된 태그의 모든 트리거를 삭제한 다음 감염된 태그가 완전히 사용 중지되도록 태그 시퀀싱에서 해당 태그를 삭제합니다.
복구된 컨테이너 설정이 다시 게시되면 멀웨어 검사가 자동으로 진행됩니다.
멀웨어 문제를 예방하는 가장 좋은 방법은 Google 태그 관리자에서 기본으로 제공되는 태그 템플릿을 이용하는 것입니다. 태그 관리자는 다양한 타사 태그 템플릿을 지원하며 더 많은 템플릿이 커뮤니티 템플릿 갤러리에서 공유됩니다.
광고 네트워크를 운영하고 있는데 멀웨어가 있다고 신고되면 어떻게 해야 하나요?
컴퓨터에 멀웨어가 있는지 확인하고 사이트에서 악성 코드를 모두 제거한 뒤 다시 검토를 받도록 사이트와 광고를 제출하려면 아래의 단계를 따르세요.
- Google의 Search Console 사이트에서 사이트의 상태를 확인합니다.
- google.com/webmasters로 이동하여 로그인합니다.
- Search Console을 처음 사용하는 경우에는 입력란에 웹사이트를 입력한 후 '사이트 추가'를 클릭합니다. 이때 사이트 소유를 확인해 달라는 메시지가 표시될 수 있습니다.
- 표시된 사이트 상태를 보고 발견된 문제를 확인합니다.
- 아래에서 적절한 시나리오를 선택하여 자세한 설명이 있는 다음 단계를 확인합니다.
대체적으로 아래의 단계를 따라야 합니다.
- 사이트를 격리합니다.
- 피해를 평가합니다.
- 사이트에서 멀웨어를 제거합니다.
- Google에 사이트 검토를 요청합니다.
위 과정을 따를 때 단계별로 세부적인 안내가 제공됩니다. 기본 도메인, 모든 하위 도메인과 확인된 모든 사이트 리디렉션이 멀웨어에 감염되지 않았는지 확인해야 합니다.
기술적 과정에서 혼자 처리하지 못하는 부분이 있으면 웹 호스팅 업체에 문의하세요.
Search Console에서 문제가 전혀 발견되지 않더라도 Google 시스템에서 감지한 사이트 보안 문제가 있을 수 있습니다. 웹마스터 또는 웹 호스팅 업체에 문의하여 문제가 있는지 확인합니다.
멀웨어가 포함된 사이트를 계속 가리키는 컨테이너는 어떻게 되나요?
멀웨어가 포함된 태그는 사용 중지되고 실행되지 않습니다. 문제가 있는 태그가 다시 활성화되면 Google 태그 관리자 계정에 로그인하지 못할 수 있습니다. 로그인 차단이 발생하면 계정 소유자에게 알림 이메일이 발송됩니다.
Google에서 제공하는 멀웨어 감지 또는 제거 프로그램이 있나요?
Google에서는 멀웨어 제거 프로그램을 제공하지 않지만, 세이프 브라우징을 제공합니다. 세이프 브라우징이란 Google에서 지속적으로 업데이트하는 피싱 및 멀웨어 의심 목록을 통해 응용프로그램에서 URL을 확인해 볼 수 있도록 Google에서 제공하고 있는 서비스입니다. 추가적으로 도움이 될 만한 타사 솔루션은 다음과 같습니다.
이러한 프로그램으로 문제가 해결되지 않으면 HijackThis와 같은 고급 문제해결 프로그램을 사용해보세요.
멀웨어를 정부 기관에 신고하려면 어떻게 해야 하나요?
미국의 경우 연방거래위원회(FTC)에서 미국에서 호스팅되는 사이트에서 배포된 멀웨어를 비롯하여 사기성이 있거나 불공정한 비즈니스 관행에 대한 신고를 처리하고 있습니다. 멀웨어를 신고하려면 www.ftccomplaintassistant.gov를 방문하세요.
미국 이외의 지역에서 신고하려면 21개국의 소비자 보호 기관을 대표하는 사이트인 www.econsumer.gov를 방문하세요.