경기도 성남에서 인테리어 사업을 하는 A씨(48세)는 3년 전 직접 워드프레스로 홈페이지를 만들었습니다. 그런데 어느 날 고객에게 연락이 왔어요. "사장님 홈페이지 들어가면 이상한 페이지로 연결돼요." A씨의 홈페이지가 해킹된 겁니다. 범인은 6개월째 업데이트를 방치한 플러그인이었습니다.
혹시 지금 내 워드프레스 관리자 화면에 업데이트 알림이 쌓여 있다면, 이 글이 딱 필요한 분입니다.
워드프레스를 방치하면 생기는 일
사실은요, 워드프레스 해킹의 90%는 플러그인·테마 취약점에서 시작합니다. 2025년 한 해에만 워드프레스 생태계에서 11,334개의 새로운 보안 취약점이 발견됐습니다. 전년 대비 42% 증가한 수치입니다.(출처: WPDeveloper, 2026)
"나는 작은 사이트라 괜찮겠지"라고 생각하셨나요? 해커들은 오히려 관리가 소홀한 소규모 사이트를 노립니다. 자동화 봇이 24시간 취약한 사이트를 스캔하거든요.
그렇다고 겁먹을 필요는 없습니다. 유지보수는 생각보다 훨씬 간단합니다. 일주일에 딱 5분이면 충분합니다.
5분 안에 끝나는 유지보수 체크리스트
지금 바로 따라해 보세요. 워드프레스 관리자 화면(wp-admin)에 로그인하신 뒤 시작합니다.
1단계 — 코어·플러그인·테마 업데이트 (2분)
왼쪽 메뉴에서 알림판 → 업데이트를 클릭합니다. 업데이트 항목이 보이면 전부 선택 후 '플러그인 업데이트' 버튼 클릭. 끝입니다. 생각보다 간단하죠?
혹시 플러그인이 너무 많아서 부담스럽다면, 사용하지 않는 플러그인부터 정리해 보세요. 비활성화만 해도 서버에 남아 있으면 취약점이 됩니다. 사용 안 하는 플러그인은 완전히 삭제하는 것이 맞습니다.
2단계 — 백업 확인 (1분)
백업 없이 운영하는 건 안전벨트 없이 운전하는 것과 같습니다. UpdraftPlus(무료 플랜 있음)를 설치하면 클릭 한 번으로 전체 백업이 됩니다. 백업 주기는 최소 주 1회 설정을 권장합니다. 구글 드라이브나 드롭박스에 자동으로 저장되게 하면 더 안전합니다.
3단계 — 스팸 댓글·불필요한 계정 정리 (1분)
댓글 → 스팸에서 '전체 비우기' 클릭. 그다음 사용자 메뉴에서 본인이 만들지 않은 관리자 계정이 생겼는지 확인합니다. 낯선 계정이 보이면 즉시 삭제하세요.
4단계 — SSL 인증서·관리자 URL 확인 (1분)
주소창에 자물쇠 아이콘이 보이면 SSL이 정상입니다. "안전하지 않은 사이트"라고 뜬다면 호스팅사에 문의해서 SSL을 재발급받아야 합니다. 관리자 접속 주소를 기본값('/wp-admin')에서 바꿔두면 자동 해킹 시도를 크게 줄일 수 있습니다. WPS Hide Login(무료) 플러그인 하나면 5분 안에 설정됩니다.
한 번만 설정하면 되는 자동화 도구 3가지
매번 직접 하기 번거롭다면, 자동화 도구를 세팅해 두세요. 처음 10분 투자로 이후에는 거의 신경 쓸 일이 없어집니다.
| 도구 | 기능 | 요금 |
|---|---|---|
| UpdraftPlus | 자동 백업 (구글 드라이브 연동 가능) | 무료 기본 플랜 |
| Wordfence | 보안 방화벽 + 악성코드 스캔 | 무료 기본 플랜 |
| WPS Hide Login | 관리자 URL 변경 | 무료 |
세 가지 다 무료입니다. 혹시 "무료라 믿을 수 있냐"고요? Wordfence는 전 세계 500만 개 이상의 사이트에서 사용 중인 검증된 도구입니다.
솔직히 말씀드리면, 이 정도 세팅만 해도 일반적인 자동화 해킹 시도는 대부분 막아낼 수 있습니다.
가장 흔한 실수 — 업데이트가 두려운 이유
"업데이트하다가 사이트가 망가지면 어떡하죠?" 가장 많이 받는 질문입니다.
정답은 간단합니다. 업데이트 전에 백업 먼저 하세요. 백업이 있으면 문제가 생겨도 5분 안에 원상 복구가 됩니다. 반대로 백업도 없이 수개월 방치하다 해킹당하면, 복구 자체가 불가능할 수 있습니다.
업데이트 자체가 위험한 게 아닙니다. 업데이트를 안 하는 것이 훨씬 더 위험합니다.
홈페이지 유지보수가 처음이라면 워드프레스 홈페이지 제작 가이드도 함께 참고해 보세요.
직접 하기 어렵다면, 맡겨도 됩니다
이 글을 읽으면서 "솔직히 나는 이것도 어렵다"는 생각이 드셨다면, 전문가에게 맡기는 것도 당연한 선택입니다. 워드프레스 유지보수 서비스를 이용하면 플러그인 업데이트, 백업, 보안 점검을 정기적으로 대신 해줍니다. 사장님은 본업에만 집중하시면 됩니다.
Vision Solution 유지보수 문의: 📧 [email protected] 🌐 https://www.visionc.co.kr/contact
이 글이 도움이 되셨나요? 워드프레스 관련해서 궁금한 분 계시면 공유해 주세요. 댓글로 질문하시면 성심껏 답변드릴게요!