품질·성능·보안 · 공식 문서
세이프 브라우징 사이트 상태 확인과 점검 순서
구글 세이프 브라우징은 위험한 사이트와 파일 목록으로 Chrome·구글 검색·Gmail 에서 방문자에게 경고를 띄우는 서비스입니다. 우리 사이트 상태는 투명성 보고서의 사이트 상태 도구로 먼저 보고, 서치 콘솔 보안 문제 보고서로 최종 확인합니다.
방문자 화면에 뜨는 「위험한 사이트」 경고는 운영자 화면에는 안 보일 때가 있습니다. 그래서 따로 확인해야 압니다.
이 편은 세이프 브라우징이 무엇인지와, 우리 사이트가 위험 사이트로 분류됐는지 확인하는 순서를 다룹니다.
발견 01
세이프 브라우징은 위험 사이트 목록이고, 구글 서비스 4곳에서 방문자에게 경고를 띄웁니다
Google Safe Browsing helps protect over five billion devices every day by showing warnings to users when they attempt to navigate to dangerous sites or download dangerous files.
구글 세이프 브라우징은 위험한 사이트에 들어가거나 위험한 파일을 받으려 할 때 경고를 보여 주어, 매일 50억 대가 넘는 기기를 보호한다.
| 경고가 뜨는 곳 | 원문 |
|---|---|
| Chrome 등 브라우저 | Chrome and other browsers use Safe Browsing to show users a warning message before they visit a dangerous site or download a harmful app.Chrome 과 다른 브라우저는 세이프 브라우징으로 위험한 사이트 방문이나 유해한 앱 다운로드 전에 경고를 띄운다. |
| 구글 검색 결과 | Users see a Safe Browsing message in Search results when Safe Browsing has found that the site they’re about to visit might be dangerous.들어가려는 사이트가 위험할 수 있다고 세이프 브라우징이 판단하면 검색 결과에 세이프 브라우징 메시지가 보인다. |
| Gmail | Safe Browsing protects Gmail users by identifying dangerous links in email messages and showing warnings if users click on them.이메일 속 위험한 링크를 찾아, 사용자가 누르면 경고를 띄워 Gmail 사용자를 보호한다. |
| 구글 광고 | Google’s Ads Security team uses Safe Browsing to make sure that Google ads do not promote dangerous pages.구글 광고 보안팀은 세이프 브라우징으로 구글 광고가 위험한 페이지를 홍보하지 않게 한다. |
목록은 방문자 보호용이면서 운영자 알림용입니다. 세이프 브라우징은 사이트가 뚫렸을 때 운영자에게도 알립니다(원문: Safe Browsing also notifies webmasters when their websites are compromised by malicious actors and helps them diagnose and resolve the problem so that their visitors stay safer.)
Chrome 도움말은 이 목록이 멀웨어·악성 확장 프로그램·피싱·악성 광고·사회공학 공격 위험 사이트를 담는다고 적었습니다(원문: To protect you from unsafe websites, Google Safe Browsing maintains a list of websites that might put you at risk for malware, abusive extensions, phishing, malicious and intrusive ads, and social engineering attacks.)
발견 02
위험 분류는 3가지이고, 분류마다 방문자가 보는 경고가 다릅니다
| 분류 | 방문자 화면 | 보안 문제 보고서 도움말 원문 |
|---|---|---|
| 해킹된 콘텐츠 | 검색 결과의 경고 라벨 또는 브라우저의 전면 경고 페이지 | This is any content placed on your site without your permission because of security vulnerabilities in your site.사이트의 보안 취약점 때문에 운영자 허락 없이 사이트에 들어간 모든 콘텐츠. |
| 멀웨어 및 원치 않는 소프트웨어 | Chrome 의 빨간 「위험한 사이트」 경고 | This is software that is designed to harm a device or its users, that engages in deceptive or unexpected practices, or that negatively affects the user.기기나 사용자에게 해를 주도록 만들어졌거나, 속이거나 예상 밖으로 동작하거나, 사용자에게 나쁜 영향을 주는 소프트웨어. |
| 소셜 엔지니어링(피싱·사기성 콘텐츠) | Chrome 의 「사기성 사이트 주의」 경고 | This is content that tricks visitors into doing something dangerous, such as revealing confidential information or downloading software.방문자를 속여 기밀 정보를 넘기거나 소프트웨어를 받게 하는 등 위험한 행동을 하게 만드는 콘텐츠. |
| 경고 | 원문 |
|---|---|
| 「위험한 사이트」 | When you encounter phishing, malware, unwanted software, or social engineering sites, you may get a red warning that says "Dangerous site."피싱·멀웨어·원치 않는 소프트웨어·사회공학 사이트를 만나면 「위험한 사이트」라는 빨간 경고가 뜰 수 있다. |
| 「사기성 사이트 주의」 | If Google detects that your website contains social engineering content, the Chrome browser may display a "Deceptive site ahead" warning when visitors view your site.구글이 사이트에서 사회공학 콘텐츠를 감지하면, Chrome 이 방문자에게 「사기성 사이트 주의」 경고를 띄울 수 있다. |
| 검색 결과 라벨·전면 경고 페이지 | Pages or sites affected by a security issue can appear with a warning label in search results or an interstitial warning page in the browser when a user tries to visit them.보안 문제가 있는 페이지나 사이트는 검색 결과에 경고 라벨이 붙거나, 방문하려 할 때 브라우저에 전면 경고 페이지가 뜰 수 있다. |
발견 03
확인은 5단계로 하고, 판정 기준은 서치 콘솔 보안 문제 보고서입니다
| 순서 | 도구 | 보는 것 | 원문 |
|---|---|---|---|
| 1 | 투명성 보고서 사이트 상태 도구 | 도메인을 넣어 지금 위험 판정이 있는지 봅니다. 서치 콘솔이 없어도 됩니다. | The Transparency Report includes our Site Status diagnostic tool that you can use to see whether a site currently contains content that Safe Browsing has determined to be dangerous.투명성 보고서의 사이트 상태 진단 도구로, 어떤 사이트에 지금 세이프 브라우징이 위험하다고 판단한 콘텐츠가 있는지 볼 수 있다. |
| 2 | 서치 콘솔 보안 문제 보고서 | 문제 수, 예시 URL, 처음 발견된 날짜를 봅니다. 문제가 없으면 녹색 체크표시가 보입니다. | If you have security issues, you'll see a count of all security issues on your site at the top of the report. If your site has no security issues, you'll see a green check mark and an appropriate message.보안 문제가 있으면 보고서 맨 위에 전체 문제 수가 나온다. 없으면 녹색 체크표시와 안내 메시지가 나온다. |
| 3 | 서치 콘솔 메시지 | 멀웨어 감지 알림이 왔는지 보고, 이메일 전달을 켭니다. | If Google detects malware on your site, you'll see a notification in the message panel in Search Console. To ensure that you're notified quickly, you can have your messages forwarded to your email account.구글이 사이트에서 멀웨어를 감지하면 서치 콘솔 메시지 패널에 알림이 뜬다. 메시지를 이메일로 전달받게 하면 빨리 알 수 있다. |
| 4 | 서치 콘솔 소유자 목록 | 모르는 소유자가 새로 추가되지 않았는지 봅니다. | Verify that you own your site in Search Console and that no new, suspicious owners have been added.서치 콘솔에서 사이트 소유 확인을 하고, 의심스러운 새 소유자가 추가되지 않았는지 본다. |
| 5 | 다른 네트워크의 컴퓨터 | 보고서의 예시 URL 을 사내 네트워크 밖 컴퓨터로 엽니다. | If the report contains sample flagged URLs, visit some of those URLs listed in the report, but use a computer that's not inside the network that is serving your website (clever hackers can disable their attacks if they think the visitor is a website owner).보고서에 예시 URL 이 있으면 몇 개를 열어 보되, 사이트를 서비스하는 네트워크 밖의 컴퓨터를 쓴다(해커가 방문자를 운영자로 보면 공격을 끌 수 있다). |
However, you should rely on the Security Issues report as the source of truth to verify whether any security issues exist for your site, or if they have been fixed.
사이트에 보안 문제가 있는지, 고쳐졌는지는 보안 문제 보고서를 기준으로 확인해야 한다.
사이트 상태 도구는 누구나 쓰는 빠른 확인입니다. 문제가 어느 페이지에 있는지와 고친 뒤의 결과는 보안 문제 보고서가 보여 줍니다.
보고서를 보려면 서치 콘솔에 사이트 소유 확인이 되어 있어야 합니다. 등록은 「구글 서치콘솔 등록」 편에 자세히 적었습니다.
발견 04
경고가 내 화면에서 재현되지 않아도, 보고서에 문제가 있으면 문제가 있는 것입니다
Google SafeBrowsing displays warnings to users based on the browsing context. Therefore you may or may not be able to reproduce the warnings.
구글 세이프 브라우징은 브라우징 상황에 따라 경고를 보여 준다. 그래서 경고가 재현되지 않을 수도 있다.
경고는 방문 상황에 따라 다르게 뜹니다. 사내 네트워크에서 열면 공격 코드가 숨는 경우도 있어, 다른 네트워크의 컴퓨터로 확인합니다.
예시 URL 을 URL 검사 도구·명령줄 응답·서버 파일로 좁혀 가는 확인은 「사이트 해킹 확인」 편에 자세히 적었습니다.
발견 05
B2B·B2C·B2G 사이트는 경고를 처음 알게 되는 경로가 다릅니다
예시 ① 해외 바이어가 「위험한 사이트」 화면을 보낸 부품 제조사(B2B)
영업 담당자가 바이어의 캡처로 처음 압니다. 사내 PC 에서는 경고가 안 떠서 오류로 넘기기 쉽습니다.
사이트 상태 도구로 먼저 보고, 보안 문제 보고서의 예시 URL 을 사내망 밖 컴퓨터로 엽니다.
예시 ② 광고 클릭 뒤 경고가 뜬다는 문의를 받은 쇼핑몰(B2C)
고객센터 문의로 먼저 들어옵니다. 광고 랜딩 페이지가 경고 대상이면 광고비가 경고 화면으로 나갑니다.
보안 문제 보고서에서 분류가 「소셜 엔지니어링」인지 보고, 페이지에 붙인 외부 광고·스크립트부터 확인합니다.
예시 ③ 민원인이 경고를 신고한 공공기관 누리집(B2G)
민원 게시판이나 전화로 먼저 들어옵니다. 기관 PC 는 보안 장비를 거쳐서 같은 화면이 안 보일 수 있습니다.
서치 콘솔 소유 계정이 기관에 있는지부터 확인합니다. 소유 권한을 기관 계정에 두어야 담당자가 바뀌어도 보고서를 직접 봅니다.
그럼 지금 우리 사이트는 어떤 순서로 확인하나요?
- 투명성 보고서 사이트 상태 도구. 도메인을 넣어 지금 위험 판정이 있는지 봅니다. 서치 콘솔이 없어도 됩니다.
- 서치 콘솔 보안 문제 보고서. 문제 수, 예시 URL, 처음 발견된 날짜를 봅니다. 문제가 없으면 녹색 체크표시가 보입니다.
- 서치 콘솔 메시지. 멀웨어 감지 알림이 왔는지 보고, 이메일 전달을 켭니다.
- 서치 콘솔 소유자 목록. 모르는 소유자가 새로 추가되지 않았는지 봅니다.
- 다른 네트워크의 컴퓨터. 보고서의 예시 URL 을 사내 네트워크 밖 컴퓨터로 엽니다.
- 문제가 확인되면 「사이트 해킹 경고 해제」 편의 순서로 원인을 지우고 검토를 요청합니다.
- 문제가 없어도 메시지 이메일 전달은 켜 둡니다. 평소 관리 항목은 「사이트 해킹 방지」 편에 적었습니다.
조사 방법
- Google 「Google Safe Browsing」 · 최종 확인일 2026-10-25 · https://safebrowsing.google.com/
- Google Chrome Help 「Manage warnings about unsafe sites」 · 최종 확인일 2026-10-25 · https://support.google.com/chrome/answer/99020
- Search Console Help 「Security issues report」 · 최종 확인일 2026-10-25 · https://support.google.com/webmasters/answer/9044101
- Google Search Central 「Social engineering (phishing and deceptive sites)」 (문서 수정일 2025-12-10) · 최종 확인일 2026-10-25 · https://developers.google.com/search/docs/monitor-debug/security/social-engineering
- Google Search Central 「Preventing malware infection」 (문서 수정일 2025-12-10) · 최종 확인일 2026-10-25 · https://developers.google.com/search/docs/monitor-debug/security/prevent-malware
- 확인 순서 5단계는 위 문서들이 확인하라고 적은 도구를 빠른 확인에서 최종 확인 순으로 묶은 것입니다. 묶는 방식은 편집 판단입니다.
- 사이트 상태 도구 페이지는 화면을 스크립트로 그려 본문을 받지 못했습니다. 도구 설명은 세이프 브라우징 소개 페이지의 문장만 옮겼습니다.
- 세이프 브라우징을 끄고 켜는 방법은 방문자 쪽 브라우저 설정이라 이 편의 범위 밖에 두었습니다.
- 예시 ①②③은 이해를 돕기 위해 만든 가상 상황이며, 실제 기업·기관의 사례가 아닙니다.
- 원문은 영어판(hl=en)이고, 도구·보고서·경고 이름은 같은 문서 한국어판(hl=ko) 표기를 따랐습니다.