웹 방화벽(WAF) 방식 비교
악성 요청을 사이트에 닿기 전에 거를지, 서버 안에서 거를지에 따라 나뉩니다.
| 방식 | 동작 위치 | 장점 | 고려할 점 |
|---|---|---|---|
| DNS·프록시형(CDN 방화벽) | 방문자와 서버 사이(도메인 DNS를 서비스로 연결) | 서버 부하 전에 차단, 대량 요청 대응에 유리, 서버 종류와 무관 | DNS 변경 필요, 원본 서버 IP가 노출되어 있으면 우회 가능, 설정 오류 시 사이트 전체 영향 |
| 서버 모듈형(ModSecurity 등) | 웹서버(Apache·Nginx) 안 | 외부 서비스 없이 운영, 규칙을 직접 관리 | 규칙 관리·오탐 조정에 경험 필요, 서버 자원 사용 |
| 워드프레스 플러그인형 | 워드프레스 PHP 코드 안 | 설치가 쉽고 로그인 보호·파일 검사 등 기능이 함께 제공되는 경우가 많음 | 요청이 PHP까지 도달한 뒤 처리되어 대량 요청에는 불리, 플러그인 자체 업데이트 관리 필요 |
워드프레스 보안 플러그인 기능 범주
이름보다 필요한 기능 범주를 먼저 정하면 중복 설치를 줄일 수 있습니다. 같은 기능을 하는 보안 플러그인을 여러 개 켜면 충돌하거나 느려질 수 있습니다.
| 기능 범주 | 해결하는 문제 | 확인할 점 |
|---|---|---|
| 로그인 보호 | 비밀번호 대입 공격, 계정 탈취 | 2단계 인증 지원, 로그인 시도 제한, 관리자 잠김 시 복구 방법 |
| 파일 변경·악성코드 검사 | 코어·플러그인 파일 변조, 웹쉘 | 검사 범위(코어만인지 전체인지), 서버 부하, 알림 방식 |
| 방화벽 규칙 | 알려진 공격 패턴 요청 | 규칙 갱신 주기(무료·유료 차이가 있는 경우가 많음), 오탐 시 예외 처리 |
| 보안 설정 점검 | 파일 편집기 노출, 디렉터리 목록 등 설정 미흡 | 어떤 설정을 바꾸는지, 되돌리는 방법 |
SSL 인증서 종류 비교
주소창의 자물쇠와 암호화 강도는 인증서 종류와 관계없이 같습니다. 차이는 발급 전 확인하는 정보와 지원 범위입니다.
| 종류 | 발급 전 확인 | 적합한 경우 |
|---|---|---|
| DV (도메인 확인) | 도메인 소유·제어 여부만 확인 | 블로그·회사 소개 사이트·대부분의 쇼핑몰. Let’s Encrypt 같은 무료 인증서가 여기에 해당 |
| OV (기관 확인) | 도메인 + 신청 기관의 실존 여부 | 인증서 정보에 기관명을 표시해야 하는 기업·기관 |
| EV (확장 확인) | OV보다 엄격한 기관 확인 절차 | 내부 정책이나 계약상 EV가 요구되는 경우 |
웹사이트 모니터링 방식 비교
문제가 생긴 뒤 방문자보다 먼저 알기 위한 도구입니다.
| 감시 대상 | 알 수 있는 것 | 한계 |
|---|---|---|
| 접속(업타임) | 사이트 다운, 응답 지연, 오류 코드 | 서버 내부 원인은 알려 주지 않음 |
| SSL 인증서 만료 | 만료 임박, 인증서 교체 실패 | 자동 갱신이 되고 있어도 웹서버 재적용 누락은 별도 확인 필요 |
| 내용 변조·블랙리스트 | 첫 화면 변경, 검색엔진·백신 차단 목록 등재 | 감염 원인과 숨겨진 페이지는 직접 점검 필요 |
| 검색엔진 보안 경고 | Google Search Console 보안 문제 보고 | 사이트 소유 확인이 필요하며 발견까지 시간 차가 있음 |
백업 방식 비교
해킹 복구의 마지막 수단은 깨끗한 백업입니다. 백업이 사이트와 같은 서버에만 있으면 함께 손상될 수 있습니다.
| 방식 | 장점 | 고려할 점 |
|---|---|---|
| 호스팅·클라우드 스냅샷 | 서버 전체를 한 번에 되돌림 | 보관 기간·횟수 제한, 같은 계정이 털리면 함께 위험 |
| 워드프레스 백업 플러그인 | 파일·DB를 외부 저장소로 자동 전송 | 대용량 사이트는 시간 초과, 플러그인 업데이트 관리 |
| 서버 스크립트(rsync·mysqldump 등) | 세밀한 제어, 비용이 적음 | 직접 작성·관리, 복구 연습 필요 |
고르기 전에 확인할 가이드
자주 묻는 질문
어떤 보안 서비스를 써야 하나요?
사이트 규모, 서버 접근 권한, 관리할 수 있는 시간에 따라 다릅니다. 이 페이지는 방식별 차이를 설명하며 특정 상품을 권하지 않습니다. 먼저 무료 검사로 현재 설정을 확인하고, 부족한 부분을 해결하는 방식을 고르는 것이 순서입니다.
보안 플러그인만 설치하면 안전한가요?
아닙니다. 코어·플러그인·테마 업데이트, 강한 비밀번호와 2단계 인증, 외부 백업, 서버 보안 설정이 함께 필요합니다.
여기서 직접 보안 점검이나 복구를 해 주나요?
현재는 무료 검사 도구와 가이드만 제공합니다. 점검·유지보수 상담은 문의 페이지로 접수할 수 있으며, 서비스 제공 여부와 범위는 답변 시 안내합니다.