구글 수동 조치 페널티 해제와 해킹(스팸) 사이트 복구

Google에서 "페널티"는 크게 2가지로 나뉩니다. 대응 방법이 완전히 다르므로 정확히 구분해야 합니다.

수동 조치의 주요 유형

일본어 키워드 해킹 (Japanese Keyword Hack)

가장 흔한 해킹 유형 중 하나입니다. 해커가 사이트에 수천~수만 개의 일본어 스팸 페이지를 생성하여 Google에 인덱싱시킵니다. 주로 가짜 브랜드 상품(루이비통, 구찌 등) 판매 페이지입니다.

해킹 징후 확인

• GSC: 알 수 없는 일본어 URL이 대량으로 인덱싱 (Coverage 보고서에서 급증)
• site: 검색: site:example.com 검색 시 일본어 페이지가 수백~수천 개 표시
• Google에서 알림: "이 사이트는 해킹되었을 수 있습니다" 경고 표시
• 서버 파일: .htaccess에 이상한 리다이렉트 규칙이 추가되어 있음

복구 절차 (7단계)

1. 사이트 임시 다운: 유지보수 모드로 전환하여 추가 피해 방지. 503 Service Unavailable 상태 코드 반환
2. 모든 비밀번호 변경: CMS 관리자, FTP, SSH, 데이터베이스, 호스팅 패널 전부 변경
3. 악성 파일 제거:
   • .htaccess 파일을 원본으로 복원 (해커가 리다이렉트 규칙 삽입)
   • 최근 변경된 PHP/JS 파일 검사 (find . -name "*.php" -newer reference_file)
   • 알 수 없는 관리자 계정 삭제
   • WordPress: wp-includes/와 wp-admin/ 폴더를 원본으로 교체
4. 취약점 패치: CMS·플러그인·테마를 최신 버전으로 업데이트. 미사용 플러그인 삭제
5. 스팸 페이지 처리: 해커가 생성한 URL에 410 Gone 상태 코드 반환. 404보다 410이 "영구 삭제" 의미가 강해 Google이 빠르게 인덱스 제거
6. GSC에서 인덱스 제거 요청: URL 삭제 도구로 스팸 URL의 인덱싱을 임시 차단 (6개월간 유효)
7. 재검토 요청 (수동 조치가 있는 경우): 해킹 복구 작업을 상세히 기술하여 재검토 요청 제출

악성코드 인젝션 복구

# 최근 7일 내 변경된 PHP 파일 찾기
find /var/www/html -name "*.php" -mtime -7

# 의심스러운 base64 인코딩 코드 검색
grep -rl "eval(base64_decode" /var/www/html/

# 숨겨진 백도어 파일 검색
find /var/www/html -name "*.php" -exec grep -l "shell_exec\|system\|passthru\|exec(" {} \;

비자연적 링크 수동 조치를 받았을 때

1. 백링크 감사: Ahrefs, GSC(Links 보고서), Majestic에서 전체 백링크를 다운로드
2. 독성 링크(Toxic Links) 식별:

   독성 기준	예시
   PBN (Private Blog Network)	관련 없는 주제의 저품질 블로그에서 오는 링크
   링크 팜 / 디렉토리 스팸	수천 개의 사이트에 무차별로 등록된 링크
   유료 링크	스폰서 링크임에도 nofollow가 없는 경우
   대량 앵커 텍스트 조작	정확히 같은 상업적 앵커로 수백 개 링크
   무관한 외국어 사이트	러시아/중국어 스팸 사이트에서 오는 링크

3. 링크 제거 시도: 독성 링크의 웹마스터에게 제거를 요청 (이메일). 응답률은 낮지만 시도한 기록이 재검토에 도움
4. Disavow 파일 작성:

   # disavow.txt
   # 개별 URL 거부
   https://spamsite.com/link-to-my-site
   https://pbn-blog.net/fake-article
   
   # 도메인 전체 거부 (권장)
   domain:spamsite.com
   domain:pbn-blog.net
   domain:link-farm.ru
   

5. GSC Disavow 도구에 업로드: search.google.com/search-console/disavow-links
6. 재검토 요청: 수행한 작업(링크 제거 시도 + Disavow + 재발 방지책)을 상세히 기술

재검토 요청 작성 가이드

• 구체적으로 작성: "모든 스팸 링크를 제거했습니다" ← ❌ 너무 모호
• 좋은 예시: "Ahrefs에서 23,456개의 백링크를 감사하여 3,421개의 독성 링크를 식별했습니다. 이 중 892개의 웹마스터에게 제거를 요청하여 234개가 제거되었습니다. 나머지 3,187개 링크를 도메인 레벨로 Disavow 파일에 포함하여 업로드했습니다. 향후 재발 방지를 위해 월간 백링크 모니터링을 실시합니다."
• 재발 방지 조치 포함: Google은 "다시 발생하지 않을 것"이라는 약속을 중요하게 봅니다

부정 SEO란

부정 SEO(Negative SEO)는 경쟁자가 의도적으로 타겟 사이트에 독성 링크를 대량으로 보내거나, 콘텐츠를 스크래핑하거나, GSC에서 사이트를 해제하려는 등의 공격을 말합니다.

부정 SEO 공격 유형과 대응

방어 체크리스트

• ☑ 새 백링크 알림 설정: Ahrefs/SEMrush에서 새 백링크가 감지되면 이메일 알림
• ☑ 정기적 Disavow 업데이트: 분기마다 백링크 감사 → 독성 링크 Disavow
• ☑ GSC 이메일 알림 활성화: 수동 조치·보안 문제 알림을 즉시 수신
• ☑ 서버 보안 강화: 2FA, 강력한 비밀번호, 정기 업데이트, WAF
• ☑ 콘텐츠 발행 즉시 인덱싱 요청: 스크래핑 공격 시 원본 우선권 확보

Google의 공식 입장

Google은 "대부분의 부정 SEO 공격은 효과가 없다"고 밝히고 있습니다. SpamBrain 알고리즘이 비자연적 링크 패턴을 자동으로 감지하여 무시합니다. 그러나 매우 대규모의 공격이나 해킹의 경우 실제 영향이 있을 수 있으므로 모니터링이 중요합니다.