티스토리 발행 중 polyfill.io 로그인 창이 뜰 때 대처법

티스토리 발행 중 polyfill.io 로그인 창이 뜰 때 대처법

이 창은 티스토리 로그인 창이 아니라, 아래 화면에 보이는 것처럼 https://polyfill.io에서 뜬 외부 로그인 요청입니다.

도입

티스토리 블로그에 글을 발행하려는 과정에서 갑자기 낯선 로그인 창이 뜨는 경우가 있습니다.
겉으로는 평범한 로그인 창처럼 보이지만, 자세히 보면 티스토리나 카카오가 아니라 polyfill.io라는 외부 주소에서 뜬 창일 수 있습니다.

 

이런 창이 뜨면 당황해서 아이디와 비밀번호를 입력하기 쉽습니다.
하지만 절대 입력하면 안 됩니다.
이 글은 실제 블로그 발행 과정에서 나타난 수상한 로그인 창을 계기로, 블로그 운영자가 꼭 알아야 할 보안 주의 사항을 정리한 글입니다.

---

polyfill.io 로그인 창, 왜 위험할까요?

polyfill은 원래 오래된 브라우저에서도 최신 웹 기능이 작동하도록 도와주는 자바스크립트 코드입니다.
처음부터 나쁜 목적으로 만들어진 것은 아닙니다.

문제는 polyfill.io라는 외부 서비스가 보안 논란에 휘말렸다는 점입니다.

 

2024년 이후 이 도메인을 통해 악성 코드가 삽입될 수 있다는 보고가 나왔고, 여러 보안 업체들이 웹사이트에서 해당 스크립트를 제거하라고 안내했습니다.

 

따라서 티스토리 글쓰기나 발행 과정에서 polyfill.io 로그인 창이 뜬다면, 이것은 정상적인 티스토리 로그인 절차로 보기 어렵습니다.
티스토리 계정이나 카카오 계정 정보를 요구하는 공식 창이 아니라면, 아이디와 비밀번호를 입력하지 않는 것이 가장 안전합니다.

---

이런 창이 뜨면 어떻게 해야 할까요?

가장 먼저 해야 할 일은 간단합니다.
로그인 창에서 취소를 누르는 것입니다.

 

아이디나 비밀번호를 입력하지 말고, 창을 닫은 뒤 티스토리 관리자 화면으로 들어가야 합니다.
그다음 스킨 편집이나 HTML 편집 화면에서 polyfill이라는 단어가 있는지 확인해야 합니다.

확인할 단어는 다음과 같습니다.

polyfill
polyfill.io
cdn.polyfill.io

만약 HTML 코드 안에 아래와 비슷한 문장이 있다면 주의해야 합니다.

<script src="https://polyfill.io/..."></script> 
<script src="https://cdn.polyfill.io/..."></script>

이런 코드는 삭제하거나 사용을 중단하는 것이 좋습니다.
특히 오래된 무료 스킨, 예전에 복사해 넣은 외부 위젯, 광고 코드, 통계 코드, 배너 코드 안에 숨어 있을 수 있습니다.

---

블로그 스킨은 예쁘기보다 안전해야 합니다

블로그를 운영하다 보면 예쁜 스킨, 멋진 효과, 편리한 외부 기능을 넣고 싶어 집니다.
하지만 외부 스크립트는 내 블로그 안으로 다른 사람의 코드를 불러오는 일입니다.

처음에는 문제가 없던 코드도 시간이 지나면서 위험해질 수 있습니다.
운영 주체가 바뀌거나, 도메인이 넘어가거나, 외부 서비스가 중단되면 내 블로그 방문자에게도 피해가 갈 수 있습니다.

블로그 운영자는 글만 쓰는 사람이 아닙니다.
자신의 공간을 관리하고, 방문자의 안전까지 생각해야 하는 작은 웹사이트 운영자이기도 합니다.

---

이미 입력했다면 어떻게 해야 할까요?

혹시라도 수상한 로그인 창에 아이디나 비밀번호를 입력했다면 즉시 조치해야 합니다.

먼저 티스토리와 연결된 카카오 계정 비밀번호를 바꾸는 것이 좋습니다.
그리고 가능하다면 2단계 인증을 켜야 합니다.

또한 같은 비밀번호를 다른 사이트에서도 사용하고 있다면, 그 사이트들의 비밀번호도 함께 변경해야 합니다.
하나의 비밀번호를 여러 곳에서 쓰는 습관은 계정 탈취 피해를 키울 수 있습니다.

---

블로그 운영자가 기억해야 할 보안 습관

첫째, 주소를 확인해야 합니다.
로그인 창이 뜰 때 그 주소가 티스토리인지, 카카오인지, 전혀 모르는 외부 사이트인지 살펴봐야 합니다.

 

둘째, 모르는 로그인 창에는 입력하지 않아야 합니다.
정상적인 서비스라면 공식 로그인 화면으로 이동하거나, 이미 로그인된 상태를 유지하는 경우가 많습니다.

 

셋째, 오래된 스킨과 외부 코드는 정기적으로 점검해야 합니다.
오래전에 넣어둔 코드가 지금도 안전하다는 보장은 없습니다.

 

넷째, 블로그 백업을 해두는 것이 좋습니다.
스킨 HTML을 수정하기 전에는 기존 코드를 복사해 메모장에 저장해 두면 실수했을 때 되돌릴 수 있습니다.

---

마무리

티스토리 발행 과정에서 갑자기 polyfill.io 로그인 창이 뜬다면, 이것은 가볍게 넘길 문제가 아닙니다.
무심코 아이디와 비밀번호를 입력하면 계정 보안에 문제가 생길 수 있습니다.

가장 중요한 원칙은 분명합니다.

 

낯선 외부 로그인 창에는 절대 계정 정보를 입력하지 않는다.

블로그는 나의 글을 담는 공간이자, 방문자가 들어오는 공개된 공간입니다.
좋은 글을 쓰는 일만큼이나 안전하게 관리하는 일도 중요합니다.
오늘 한 번 내 티스토리 스킨과 외부 코드를 점검해 보시기 바랍니다.