구글은 사용자를 보호하기 위해 웹사이트 운영자들이 보안 모범 사례를 우선하도록 꾸준히 정책을 강화해 왔습니다. 그 대표적인 조치가 바로 브라우저에 표시되는 '주의 요함(안전하지 않음)' 경고 메시지입니다. 이 경고는 해당 웹사이트에 SSL 인증서가 설치되어 있지 않다는 것을 의미합니다.
웹사이트 운영자라면 방문자에게 최선을 다하고 싶은 마음이 당연할 것입니다. 그렇다면 워드프레스 사이트에 안전하지 않음 경고가 표시되고 있다면, 이 글이 문제를 해결하고 방문자와 그들의 데이터를 지키는 데 큰 도움이 될 것입니다.
워드프레스 '안전하지 않음' 경고가 표시되는 이유
'안전하지 않음' 경고가 나타나는 이유는 두 가지입니다. 사이트에 SSL 인증서가 아예 없거나, SSL 인증서가 설치 과정에서 제대로 구성되지 않았기 때문입니다. SSL 인증서는 사용자 경험과 보안 수준을 크게 향상시켜 주는데, SSL에 문제가 있다면 구글은 즉시 '안전하지 않음' 경고를 표시합니다.
방문자가 실제로 보게 되는 화면은 다음과 같습니다.
이상적으로는 운영자와 방문자 모두 아래와 같은 화면을 봐야 합니다.
웹사이트에 SSL 또는 HTTPS를 설정하면 두 가지 큰 이점을 얻습니다. 첫째, 웹사이트로 오가는 모든 트래픽이 암호화되어 프라이버시와 보안 측면에서 상당한 이점이 있습니다. 둘째, 불안한 '안전하지 않음' 경고 대신 안심이 되는 초록색 자물쇠 아이콘이 표시됩니다.
워드프레스 '안전하지 않음' 경고 해결 방법
아래 과정은 따라 하기 쉽도록 단계별로 나누어 설명했습니다. 전체 작업에는 몇 시간이 소요될 수 있으므로, 이 페이지를 북마크해 두고 여러 번에 걸쳐 진행하는 것을 추천합니다.
앞으로의 내용이 다소 기술적으로 느껴질 수 있지만 너무 겁먹지 마세요. 지침만 차근차근 따르면 누구나 성공적으로 경고를 해결할 수 있습니다. 안심하고 시작하려면 작업 전에 반드시 웹사이트를 백업하세요.
1단계: SSL 사전 점검
일부 호스팅 업체나 개발자는 사이트 오픈 시점에 SSL 인증서를 미리 설정해 두기도 합니다. 시크릿 모드(Incognito) 창에서 웹사이트를 열어 SSL 인증서가 이미 설치되어 있는지 확인해 보세요.
사이트 주소가 www.mybizsite.com이라면, 주소 앞에 'https://'를 붙여 https://www.mybizsite.com처럼 브라우저 주소창에 입력합니다. 'https://'를 입력하면 브라우저가 사이트의 보안 버전에 연결을 시도합니다. 초록색 자물쇠가 표시된다면 운이 좋은 경우입니다. SSL 인증서 설치는 건너뛰고 바로 혼합 콘텐츠(mixed content) 문제 해결로 넘어가면 됩니다.
2단계: 사이트 백업
본격적인 수정 작업에 들어가기 전에 반드시 워드프레스 사이트 전체 백업을 먼저 받으세요. 특히 중요한 변경을 가하기 전에는 백업하는 것이 기본 원칙입니다.
백업 도구로는 BlogVault를 추천합니다. 작업 중 문제가 생기더라도 클릭 한 번으로 사이트를 복원할 수 있습니다.
사이트가 BlogVault와 연동되면 실시간 백업 기능도 활성화할 수 있습니다. 실시간 백업은 사이트에 발생하는 변경 사항을 자동으로 저장해 주므로, 사소한 실수 하나 때문에 모든 작업물을 잃는 일 없이 항상 마지막 정상 버전으로 되돌릴 수 있습니다.
3단계: SSL 인증서 설치로 연결 보안 확보
많은 분들이 SSL 인증서 설치를 어려워하지만, 예전과 달리 요즘은 대부분의 작업을 대신 처리해 주는 플러그인 덕분에 훨씬 간편해졌습니다.
다만 전체 과정은 여전히 깁니다. 아래 내용을 포함한 SSL 인증서 설치 가이드를 꼼꼼히 참고하세요.
- SSL 인증서 종류 선택
- 커스텀 인증서 설치
- SSL 인증서 검증
인증서 유형과 구매 방법, 구매처가 궁금하다면 관련 가이드에서 모두 확인할 수 있습니다. 인증서 설치를 마쳤다면 다시 이 글로 돌아와 나머지 단계를 계속 진행하세요.
중요: 인증서만 설치한다고 끝이 아닙니다.
4단계: HTTP에서 HTTPS로 링크 리디렉션
이제 사이트의 모든 페이지가 보안 연결로 제공되는지, 즉 모든 방문자가 SSL 버전의 웹사이트에 접속하는지 확인해야 합니다. 이를 위해 HTTP에서 HTTPS로의 리디렉션이 필요합니다.
복잡하게 들릴 수 있지만, 워드프레스에서는 HTTP에서 HTTPS로 URL을 리디렉션하는 방법이 두 가지 있습니다.
- 플러그인 사용
- 플러그인 없이 직접 설정
Really Simple SSL 같은 플러그인을 사용해 리디렉션을 구현하는 것을 강력히 추천합니다. 코어 파일을 직접 수정해 수동으로 강제 리디렉션을 설정하면 예기치 못한 부작용이 생길 수 있는데, 워드프레스 코어 파일은 가능한 한 건드리지 않는 것이 좋습니다.
강제 리디렉션이 제대로 작동하지 않으면 혼합 콘텐츠 문제가 발생합니다. 아래 사이트 중 하나를 방문해 혼합 콘텐츠 문제가 있는지 간단히 점검할 수 있습니다.
- https://www.jitbit.com/sslcheck/
- https://www.sslchecker.com/insecuresources
- https://www.ssllabs.com/ssltest
- https://www.whynopadlock.com/
5단계: 모든 내부 링크를 HTTPS 버전으로 검색 및 교체
혼합 콘텐츠란 사이트가 보안 URL과 비보안 URL을 동시에 제공하는 상태를 말합니다. 즉, SSL 인증서가 설치되어 있어도 일부 기존 페이지가 여전히 HTTP URL로 제공되는 것입니다. 이는 워드프레스 테마와 이미지에서 매우 흔히 발생하는 문제입니다.
이 역시 플러그인 사용 여부에 따라 두 가지 방법이 있습니다.
수동으로 혼합 콘텐츠를 제거하는 작업은 데이터베이스 항목을 직접 수정해야 하므로 위험할 수 있습니다. 잘못 처리하면 사이트 전체가 망가질 수 있으니, 반드시 BlogVault로 사이트 전체 백업을 먼저 받으세요. 플러그인을 활용해 혼합 콘텐츠 문제를 해결하는 것이 항상 더 안전한 선택이며, WPBeginner의 가이드에서 SSL Insecure Content Fixer 플러그인 사용법을 확인할 수 있습니다.
그래도 수동으로 진행하고 싶다면 아래 순서를 따르세요.
- 백업 재실행: 전체 백업이 필요한 바로 그 순간입니다.
- HTTP URL 목록 작성: WhyNoPadlock으로 HTTP URL을 찾아 목록을 만듭니다.
- Better Search Replace 설치: 플러그인으로 HTTP 링크를 검색해 HTTPS로 교체합니다.
'Search for' 필드에 HTTP URL을 입력하고, 'Replace with' 필드에 동일한 URL을 붙여넣은 뒤 http를 https로 변경하면 됩니다.
이 방법의 가장 큰 단점은 플러그인을 사용하더라도 URL마다 하나씩 수동으로 작업해야 한다는 점입니다.
6단계: 구글 서치 콘솔 및 애널리틱스 업데이트
SSL 인증서 설치와 HTTPS 적용을 마쳤다면, 이제 구글에 알릴 차례입니다. 이 단계를 건너뛰면 구글 서치 콘솔은 앞으로 트래픽이 계속 줄어들 HTTP 버전에서 데이터를 수집하게 됩니다.
구글 서치 콘솔에 접속해 HTTPS 버전의 새 속성(property)을 추가하세요.
그런 다음 HTTPS 버전으로 업데이트된 사이트맵 파일을 다시 제출합니다.
서치 콘솔에 등록된 디스avow(링크 거부) 파일이 있다면 Google Disavow Tool에서 HTTP 버전을 클릭해 파일을 다운로드하고, 새 프로필에 업로드한 후 기존 프로필은 영구 삭제합니다.
이후 구글 애널리틱스로 이동해 속성과 보기를 업데이트합니다. 애널리틱스가 서치 콘솔과 연동되어 있다면 Property Settings(속성 설정) >> Default URL(기본 URL) >> 드롭다운에서 'https://'를 선택하기만 하면 됩니다.
보기(View)도 동일하게 설정합니다. View Settings(보기 설정) >> Website's URL(웹사이트 URL) >> 드롭다운에서 'https://'를 선택하세요.
이것으로 워드프레스 '안전하지 않음' 경고를 해결하기 위한 모든 작업이 완료됩니다.
웹사이트에 SSL을 적용해야 하는 이유
새로운 영역에 발을 들이며 겪을 수 있는 약간의 번거로움보다, 이 과정이 가져오는 장점이 훨씬 크다는 점을 기억하세요.
SSL 적용 시 얻을 수 있는 주요 이점은 다음과 같습니다.
- 향상된 사이트 보안: HTTPS로 사이트를 제공하면 SSL/TLS 연결을 통해 정보가 암호화됩니다. 쉽게 말해, 해커가 웹사이트 정보를 가로채더라도 민감한 데이터를 복호화하거나 내용을 알아낼 수 없습니다. 금융 거래가 이루어지는 이커머스 사이트에서는 절대적으로 필수적입니다. 거래 정보가 암호화되지 않으면 해커가 결제 정보를 그대로 탈취할 수 있습니다.
- 크롬 경고 제거: 크롬은 브라우저 시장점유율 73% 이상을 차지하고 있습니다. 따라서 크롬 경고는 웹 트래픽의 상당 부분에 영향을 줍니다. 몇 가지 기술적 문제만 해결하면 '안전하지 않음' 문제를 영구적으로 제거할 수 있습니다. 물론 이 문제는 파이어폭스 등 다른 주요 브라우저에도 해당되며, 구글 서치 콘솔에서도 경고를 받을 수 있습니다. 영구적인 해결을 위해 이 글의 단계를 그대로 따르길 권합니다.
- 사이트 로딩 속도: 새로운 HTTP/2 프로토콜은 기존 HTTP보다 훨씬 빠른데, HTTP/2는 SSL 연결을 필수로 요구합니다. 따라서 SSL 인증서를 설치하면 사이트 로딩 속도가 크게 향상될 수 있습니다. 다만 모든 호스팅 업체가 HTTP/2를 자동 제공하지는 않으므로, GTmetrix로 성능을 점검하기 전에 먼저 호스팅 업체에 HTTP/2 활성화 여부를 확인하세요.
- SEO 트래픽: 구글 Search Central에 따르면 HTTPS는 구글 검색 결과 순위(SERP)에 영향을 주는 랭킹 요소입니다. 구글이 직접 순위와 트래픽 향상 방법을 알려준다면 따르는 것이 당연합니다. 독립 SEO 블로그들의 다양한 분석 보고서들도 모두 같은 결론에 도달했습니다.
- 브랜드 신뢰도: 유명 SSL 인증서 업체 GlobalSign에 따르면 온라인 사용자의 77%가 개인정보 유출이나 악용을 두려워합니다. 사이트에 초록색 자물쇠가 표시되면 브랜드 신뢰도가 자연스럽게 높아집니다. 이커머스 사이트에서는 사실상 필수이며, 금융기관이나 대형 마켓플레이스는 EV(확장 유효성 검증) SSL 인증서까지 사용합니다. 단순 포트폴리오 사이트라도 브랜드 신뢰도를 위해 SSL을 설치하는 것이 좋습니다.
- 추천 트래픽 데이터: SEO와 마찬가지로 보안보다는 마케팅 측면의 이점입니다. HTTPS는 추천 트래픽을 더 명확하게 파악하게 해 줍니다. 많은 마케터가 모르는 사실은, HTTPS 사이트에서 HTTP 사이트로 들어오는 추천 트래픽 데이터는 구글 애널리틱스에서 차단된다는 점입니다. 즉, 해당 트래픽은 '직접 트래픽(Direct Traffic)'으로 분류됩니다.
이는 심각하게 잘못된 데이터 해석으로 이어져 마케팅 판단을 흐릴 수 있습니다. 구글 애널리틱스에서 직접 트래픽은 늘고 추천 트래픽은 줄었다고 느낀다면, 이것이 주요 원인일 수 있습니다.
그 다음은?
직접 경험해 보셨겠지만, 워드프레스 '안전하지 않음' 문제 해결은 생각보다 많은 작업이 필요합니다. SSL 인증서를 올바르게 설치하는 것은 사이트 보안의 올바른 출발점이지만, 그것만으로 충분하지 않습니다.
MalCare 사용을 적극 추천합니다. MalCare는 워드프레스 사이트를 자동으로 악성코드 검사해 주는 종합 보안 플러그인으로, 사이트가 감염되거나 해킹당했을 때 클릭 한 번으로 악성코드를 제거할 수 있습니다.
또한 해커와 악성 봇으로부터 사이트를 보호하는 고급 워드프레스 방화벽도 함께 제공됩니다. 강력한 학습 알고리즘을 갖춘 방화벽은 MalCare가 보호하는 25만 개 이상의 사이트에서 발견된 악성 IP를 자동으로 차단합니다.
자주 묻는 질문(FAQ)
내 워드프레스 사이트가 안전하지 않다고 표시되는 이유는?
사이트에 SSL 인증서가 없거나, 인증서 구성이 잘못되었기 때문입니다. 크롬 오류를 해결하는 가장 간단한 방법은 SSL 인증서를 설치하는 것이며, 종합적인 보안을 위해서는 워드프레스 보안 플러그인 설치를 추가로 권장합니다.
워드프레스 사이트를 어떻게 안전하게 만들 수 있나요?
가이드에 따라 SSL 인증서를 올바르게 설치한 뒤, 구글 서치 콘솔과 애널리틱스에 사이트의 HTTPS 버전을 업데이트하세요. 하지만 이것은 시작에 불과합니다. 해킹을 진지하게 막고 싶다면 MalCare를 바로 설치하세요.
'안전하지 않음'이라고 표시된 웹사이트를 이용해도 안전한가요?
짧게 답하면 '아니요'입니다. 특히 금융 정보를 다루는 이커머스 사이트라면 더욱 그렇습니다. SSL 인증서가 없는 사이트는 해킹에 노출되기 쉬우며, 단순 방문만으로도 사용자가 인지하지 못하는 사이 멀웨어가 PC에 자동 다운로드될 수 있습니다.
워드프레스 사이트도 해킹될 수 있나요?
네, 가능합니다. 인터넷상의 모든 사이트는 어떤 형태로든 해킹될 수 있으며, 완벽한 사이버 보안은 존재하지 않습니다. 워드프레스는 매우 인기 있는 사이트 제작 플랫폼이라 매일 수많은 해커가 공격을 시도합니다. 다행히 워드프레스 사이트를 확실하게 보호하는 검증된 방법들은 존재합니다.
워드프레스 사이트의 보안 수준은 어느 정도인가요?
워드프레스 사이트의 안전성은 적용된 보안 조치에 달려 있습니다. 철저한 워드프레스 보안 감사를 수행하고, 필요한 대응 조치를 적용하는 것을 권장합니다.