크롬의 '바이러스 감염' 메시지, 꼭 확인하세요!
진짜 바이러스일까?
크롬을 사용하다 특정 사이트를 방문하면 바이러스 감염 메시지가 나타난다. 많은 사람들이 이 메시지를 보고 방문을 포기한다. 그런데 이 메시지를 자세히 읽어 보면 방문하려는 사이트가 바이러스에 감염된 것이 아닌 때가 많다. 즉, 방문하려는 사이트가 감염된 것이 아니라 감염된 사이트의 링크를 포함하고 있는 것이다. 따라서 이 글에서는 이런 메시지가 왜 나타나며, 이런 메시지가 뜨면 어떻게 조치해야 하는지에 대해 알아 보겠다.
내 사이트가 바이러스에?
크롬은 제가 상당히 좋아하는 브라우저입니다. 
위의 그림을 보면 알 수 있지만 먼저 offree.net을 통해 감염된 사이트가 없습니다. 또 악성 소프트웨어 유포 항목ㅢ을 보면 악성 소프트웨어를 호스팅하지 않았다는 것 역시 알 수 있습니다. 마지막으로 Google 사이트 방문 결과를 보면 총 2221개의 페이지 중 101개의 페이지에 의심 콘텐츠가 있으며 jingjing2.co.cc, hwagoon.co.cc, window20.co.cc를 포함한 6개 도메인에서 악성 소프트웨어를 호스팅하고 있다고 나와 있습니다. 즉, 제 사이트를 악성 소프트웨어와는 관련이 없으며 jingjing2.co.cc, hwagoon.co.cc, window20.co.cc와 같은 도메인의 링크가 있기 때문에 안전 브라우징 메시지가 뜬다는 것입니다.
이러한 일이 왜 발생할까?
텍스트큐브 사용자라면 블로그 아이콘이라는 기능을 잘 알고 있을 것이라고 생각합니다. '블로그 아이콘'은 텍스트큐브(Textcube)에서 지원하는 기능으로 댓글을 남긴 사람이 블로그 주소를 남기고 해당 블로그가 텍스트큐브면 해당 사이트에서 블로그 아이콘(index.gif)
위의 그림을 보면 알 수 있지만 <IMG>로 jingjing2.co.cc라는 블로그에서 index.gif라는 블로그 아이콘을 가져오고 있기 때문에 악성 코드 감염 의심을 받은 것을 알 수 있습니다. 즉, 제 블로그는 바이러스나 악성 코드와는 무관하지만 제 블로그를 방문, 댓글을 남긴 분 중 일부가 바이러스에 감염되었기 때문에 제 블로그가 악성 코드 배포 의심 사이트로 분류된 것입니다. 이런 경우라면 크롬이 안전 브라우징 메시지를 내 보내도 무시하고 계속하기를 클릭해도 아무런 문제가 없습니다.
무시해도 괜찮을까?
블로그 댓글로 여러 차례 바이러스 보고가 있었습니다. 또 트위터(Twitter)를 통해서도 비슷한 보고가 있었습니다. 그런데 제 경험으로 이런 메시지는 대부분 무시해도 큰 문제가 없습니다
재검토 요청은?
일단 블로그 아이콘 기능을 죽여도 악성 코드 감염 메시지가 바로 사라지지는 않습니다. 그 이유는 구글에서 사이트를 다시 조사하고 조치를 취할 때까지 시간이 걸리기 때문입니다. 따라서 조치를 끝마쳤다면 구글을 통해 재검토 요청을 하는 것이 좋습니다. 재검토 요청은 구글 웹마스터 도구에 사이트가 등록되어 있어야 가능합니다. 구글 웹마스트 도구를 사용하는 방법은 따로 설명하지 않겠습니다. 여기서는 악성 코드 감염 메시지가 뜰 때 웹마스터 도구를 이용해서 재 검토를 요청하는 방법만 설명하겠습니다.
- 구글 웹마스터 도구에 접속합니다. 구글 웹마스터 도구에 접속하면 그림처럼 사이트 오류에 대한 전체 메시지가 먼저 뜹니다.
- '악성 코드 감지 알림'을 클릭합니다. 악성 코드 감지 알림을 클릭하면 그림처럼 "악성 코드에 감염되었다"는 메시지가 뜹니다.
- 여기서 다시
http://사이트.com/관련 메시지 보기를 클릭합니다. "사이트 관련 메시지 보기"를 클릭하면 이전과는 달리 왼쪽 창에 사이트 구성, 내 웹사이트 데이타, 진단, 실험실 등의 메뉴가 나타납니다.
- 왼쪽의 '대시보드'에서 '진단/악성 코드'를 차례로 클릭합니다. 악성 코드를 클릭하면 그림처럼 검토 요청 링크와 아래쪽에 바이러스에 감염된 것으로 추정되는 페이지 목록이 뜹니다.
- 이 목록의 '상세 정보'를 클릭해서 실제 의심 코드를 확인하고 해당 의심 링크를 사이트에서 제거하면 됩니다. 제 경우 징징이라는 분이 댓글을 많이 남겨서 거의 징징이라는 분 블로그 아이콘이었습니다.
- 일단 악성 코드 의심 링크를 모두 처리했으면 '검토 요청'을 클릭하고 StopBadware.org의 웹 사이트 보안 도움말에 따라 ...을 체크한 뒤 '검토 요청' 단추를 클릭하면 됩니다. 의견을 적는 부분은 선택 사항이기 때문에 굳이 적을 필요는 없습니다.
- '검토 요청'이 완료되면 다음 그림과 같은 메시지가 뜹니다. 이 글을 올린 날이 2011년 5월 7일이고 5월 10일 확인해 보니 악성 코드 의심 메시지가 더 이상 나타나지 않았습니다. 방문자 수를 보면 어제 오후부터 풀린 것이 아닌가 하는 생각이 듭니다. 즉, 조치가 적당하다면 2~3일 정도 뒤면 풀리는 것으로 보면 됩니다.
- 블로그 운영을 위한 기부금을 받습니다! 블로그를 운영한지 벌써 6년입니다. 사용자 수는 처음 운영... 새창
- 블로그를 아이폰 웹 어플로 만들 수 있을까? 크롬 확장을 보면 확장 외에 Web Apps이라는 것이 있다. ... 새창
- 오늘만 무료, 정책을 바꿉니다!!! 가끔 블로그에 오늘만 무료 글이 너무 많이 노출되는 것... 새창
- 블로그 방문자수가 천만을 넘었습니다!!! 2007년 블로그 방문자수가 백만을 넘었습니다. 백만 돌파를... 새창
- 2010 새해 복 많이 받으세요!!! 2010년은 60년만에 돌아오는 백호의 해입니다. 좌청룡, 우백... 새창