Guide · 6편

워드프레스 보안

해킹 의심 증상 확인부터 복구, 로그인 보호, 안전한 업데이트까지 워드프레스 운영자가 직접 점검할 순서를 정리했습니다.

01 / Order

점검 순서대로 읽기

위에서부터 차례로 읽으면 확인 → 원인 파악 → 조치 순서가 됩니다.

워드프레스 사이트가 해킹당했는지 확인하는 순서를 정리했습니다. 의심 증상, 관리자 계정·핵심 파일·데이터베이스 점검 체크리스트와 공개 검사의 한계를 설명합니다.

워드프레스 악성코드 검사 방법을 정리했습니다. WP-CLI 체크섬 검증으로 코어와 플러그인 파일을 비교하는 법, 플러그인 스캐너의 역할, 수동 점검의 한계를 설명합니다.

워드프레스가 해킹당했을 때 복구하는 순서를 정리했습니다. 격리와 백업, 비밀번호·보안 키 교체, 코어와 플러그인 재설치, 재발 방지 설정까지 단계별로 설명합니다.

워드프레스 로그인 보안 설정을 정리했습니다. 2단계 인증, 로그인 시도 제한, admin 계정명 문제, 권한 최소화, XML-RPC 처리까지 관리자 계정을 지키는 방법을 설명합니다.

워드프레스 업데이트를 안전하게 하는 순서를 정리했습니다. 백업과 복원 확인, 스테이징 점검, 자동 업데이트 설정 방법, 업데이트 후 오류가 났을 때 대처법을 설명합니다.

Wordfence, Sucuri Security, Solid Security를 방화벽·악성코드 검사·로그인 보안·변경 감지 같은 기능 범주로 비교하고, 내 사이트에 맞는 보안 플러그인을 고르는 기준을 정리했습니다.