안녕하세요, 모두. PolyShell 공격 이후에 SEO 복구를 해보신 분들의 조언을 듣고 싶어요.

제가 이해하기로는 PolyShell은 악성 PHP 파일이나 스크립트가 웹사이트에 삽입되는 멀웨어/백도어 공격인데, 이로 인해 스팸 페이지, 리다이렉트, 숨겨진 URL, 혹은 기타 손상된 동작이 발생할 수 있어요. 이런 일이 생긴 뒤 저희 사이트의 유기적 트래픽이 크게 줄었어요.

현재 확인하고 있는 부분:

- 구글 인덱스에 있는 스팸/해킹된 URL

- 서치 콘솔 문제

- 크롤링/인덱싱 영향

- 가능한 리다이렉트/주입된 페이지/서버 측 멀웨어

SEO 관점에서 올바른 복구 순서에 대한 조언을 듣고 싶어요:

- 멀웨어/서버 완전 정비

- 스팸 URL 삭제/인덱스 해제

- 404/410 처리 vs noindex/robots 메타 결정

- GSC 제거 / 사이트맵 정리 / 재인덱싱

- 복구 신호 모니터링

이전에도 이런 경험을 해보신 분이 계시다면, 어떤 것이 효과적이었는지, 처음에는 무엇을 놓쳤었는지, 그리고 복구에 얼마나 걸렸는지 알려주세요.