워드프레스 XML-RPC를 빠르게 비활성화하는 방법을 찾고 계신가요? 그 전에 먼저 비활성화하려는 이유를 한번 생각해 볼 필요가 있습니다.아마 다음과 같은 궁금증도 함께 갖고 계실 겁니다.xmlrpc.php란 무엇인가?얼마나 큰 보안 위협이 되는가?xmlrpc.php를 비활성화하면 위협이 자동으로 사라지는가?이 글에서는 이러한 질문들에 대한 답을 모두 정리해 드립니다.핵심 요약: 워드프레스에서 XML-RPC를 비활성화하는 것은 근본적인 해결책이 아닙니다. 언젠가 해커는 또 다른 취약점을 찾아내어 공격할 것입니다. 따라서 봇과 악성

어느 날, 여러분은 워드프레스 사이트를 위해 철저한 보안 감사(security audit)를 진행했습니다. 즐거운 작업은 아니었지만, 악의적인 해커들을 막기 위해 필요하다고 판단했기 때문입니다.전문가들의 조언대로 워드프레스 보안 플러그인을 설치했습니다.플러그인과 테마를 업데이트하지 않으면 어떤 일이 벌어지는지 잘 알기에, 모든 플러그인과 테마를 최신 버전으로 업데이트했습니다.웹사이트 강화(hardening) 방법을 학습하고, 효과가 지속되는 보안 조치들을 실제로 적용했습니다.요약하자면: 웹사이트가 해커로부터 100% 안전하다고 확신

1년 뒤의 미래를 상상해 보세요. 수익은 두 배로 늘고, 사랑하는 사람들과 보내는 시간도 많아질 것입니다.그런데 문제가 하나 있습니다. 사이트가 자꾸만 해킹당하는 것입니다. 청소하는 데 몇 시간씩 소모되고, 그 비용 또한 만만치 않습니다.해킹에 대한 두려움 속에서 사는 사람은 없습니다. 같은 문제를 반복해서 해결하느라 매달 수십만 원을 지출하고 싶어 하는 사람도 더더욱 없겠죠.바로 그래서 우리가 이 일을 하고 있습니다.실제로 여러 번 악성코드를 제거했음에도 불구하고 계속해서 재해킹을 당하는 웹사이트를 운영하던 고객이 수백 명에 달했

악성코드 스캐너가 사이트가 해킹당했다고 경고하는데 정작 사이트를 열어보면 멀쩡해 보이나요?방문자들은 워드프레스 사이트에서 스팸 광고를 본다고 불평하는데, 관리자인 당신 눈에는 아무것도 보이지 않나요?그렇다면 사이트가 해킹당했을 가능성이 매우 높습니다.해커들은 사이트 소유자에게 들키지 않도록 교묘하게 해킹을 위장합니다. 그래야 오랫동안 사이트를 은밀히 악용할 수 있기 때문입니다.wp-feed.php 악성코드는 그중에서도 가장 교묘하게 위장된 유형 중 하나입니다.사이트 소유자에게는 숨겨진 채로, 방문자들에게는 불법 제품, 마약, 성인

워드프레스 사이트를 아무런 방해 없이 편하게 운영할 수 있다면 얼마나 좋을까요?하지만 안타깝게도 워드프레스 사용자라면 수시로 다양한 문제와 오류를 마주하게 됩니다. 그중 가장 흔히 발생하는 오류 중 하나가 바로 파일 업로드 실패입니다.이런 상황에서 워드프레스는 다음과 같은 오류 메시지를 표시합니다:sorry, this file type is not permitted for security reasonssorry, this file type is not permitted for security reasons.svgwoocommerce

널드(nulled) WordPress 테마나 플러그인이 안전하게 사용할 수 있는 것인지 궁금하신가요? 사이트에 피해를 주지 않으면서 프리미엄 소프트웨어를 무료로 쓰는 방법을 찾고 계신가요? WordPress 생태계에서 널드 테마와 플러그인은 법적으로 큰 문제가 되지 않는 경우도 있습니다. 이 가이드에서 그 이유를 자세히 설명해 드리겠습니다. 프리미엄 기능을 공짜로 이용할 수 있다는 점에서 널드 소프트웨어가 얼마나 매력적으로 느껴지는지 우리는 잘 알고 있습니다. 하지만 널드 WordPress 플러그인과 테마에는 악성코드가 숨어 있는

해킹 걱정 없이 사이트를 운영할 수 있다면 얼마나 좋을까요?해킹에 대한 끊임없는 두려움 없이 비즈니스 성장에만 온전히 집중할 수 있다면 어떨까요? SSL 인증서가 바로 이런 환경을 만들어 줍니다. 설치가 완료되면 해커가 데이터를 악용하는 일을 더 이상 걱정하지 않아도 되죠.그런데 잠깐, 구글 크롬은 여전히 웹사이트의 일부 페이지를 안전하지 않음(Not Secure)으로 표시하고 있습니다. 더 심각한 것은 그 경고가 아무 페이지나 아니라 로그인 페이지나 관리자 페이지에 나타난다는 점입니다. 로그인 정보가 안전하지 않은 페이지를 통해

웹사이트 변조(디페이스먼트) 공격을 당하는 것만큼 최악의 경험도 없습니다.해킹을 당한 데 그치지 않고, 해커는 세상 모두에게 이 사이트에는 들어오지 마세요라고 알리는 네온사인까지 걸어놓습니다.가장 최악인 점은 무엇일까요?사이트를 망가뜨린 해커들은 당신이 아무런 대응도 하지 못할 것이라고 생각합니다.이 글을 찾아오신 이유는 아마 다음 중 하나일 겁니다:해킹 흔적이 너무나 뻔하게 드러난다. 해커가 사이트를 완전히 엉망으로 만들었다.보안 플러그인이 잠재적인 웹사이트 변조 위협을 감지했다.어느 경우든 빠른 해결책이 필요합니다. 다행히 워드

내 사이트로 들어오는 트래픽의 무려 40% 이상이 사실… 봇(bot)이라는 사실을 알고 계셨나요?놀라시겠지만 사실입니다!실제 사례를 통해 살펴보겠습니다.위 스크린샷은 특정 사이트로 유입되는 트래픽 현황입니다. 얼핏 보면 8월 7일 하루에 3,000명이 넘는 방문자가 있었던 것처럼 보입니다.하지만 이것은 매우 부정확한 수치입니다!트래픽을 분석해본 결과, 자동화 봇들이 사이트에 불필요한 요청을 대량으로 보내고 있었습니다.그렇다면 왜 봇이 사이트를 공격하는 걸까요? 그리고 봇은 내 사이트에 어떤 영향을 미칠까요?이를 정확히 이해하려면 먼

고대디(GoDaddy)는 지난 몇 년간 여러 차례 보안 침해 사고를 겪어왔습니다. 무려 7,700만 개의 도메인을 보유하고 있는 만큼, 해커들의 주요 표적이 되는 것은 당연한 일이죠.이 글을 읽고 계시다면 아마 자신의 고대디 사이트에 멀웨어가 감염되었음을 의심하고 계실 겁니다.아마도 다음 중 하나의 상황에 처해 있을 가능성이 높습니다.고대디로부터 사이트에 멀웨어가 있다는 경고를 받았다고대디 호스팅 계정이 정지되었다사이트가 고대디에 의해 일종의 인질처럼 붙잡혀 있다어떤 경우든 꼭 기억해야 할 사실은 이것입니다. 고대디에서 호스팅하는

간단한 질문 하나 드릴게요.밤에 얼마나 푹 주무시나요?좀 이상한 질문이라는 건 알지만, 이 글을 끝까지 읽고 나면 왜 이런 질문을 했는지 이해하실 겁니다.일단은...워드프레스 2단계 인증(Two-Factor Authentication)에 대한 유용한 정보를 찾고 계신다면, 다음 상황이 낯설지 않은지 확인해 보세요.보안 플러그인에서 워드프레스 사이트 로그인 페이지로 유입되는 트래픽이 비정상적으로 많다는 알림을 받았다봇이 사이트 해킹을 시도하고 있다는 경고 메시지를 받았다보안 플러그인으로부터 로그인 보호 조치가 필요하다는 안내를 받았다

지난 2개월 동안 저희 팀은 밤낮 없이 개발에 매진해 왔습니다. 그동안 추가된 기능은 다음과 같습니다: 활동 로그(Activity Log) 플러그인·테마 잠금 기능 리포트의 사용자 지정 작업(Custom Work) 기능 한층 세련되고 깔끔한 새 UI 뿐만 아니라 1,000건이 넘는 고객 문의에도 성실히 답변했습니다!이 정도면 충분히 많은 일을 한 것 아닌가?라고 생각하실 수 있지만, 놀라운 소식은 아직 시작도 안 했습니다.저희는 악성코드 제거(Malware Cleanup) 기능을 한 차원 더 발전시켰습니다.바로... 단 한

웹사이트를 수정했다가 나중에 후회해 본 적이 있으신가요?사이트에 변경 사항을 적용한 뒤, 그 결과가 기대에 못 미치거나 사이트 자체가 깨져버리는 경험은 정말 악몽 같습니다.문제는 여기서 끝나지 않습니다. 수정 이전 상태로 되돌리는 방법을 찾아야 할 뿐만 아니라, 손상된 사이트를 복구해야 할 수도 있습니다.게다가 수정 작업에 이미 많은 시간을 투자했는데, 이제 다시 롤백하는 데 추가 시간을 소모해야 하죠.우리 모두 한 번쯤 겪어봤기 때문에 그 고통을 잘 알고 있습니다.라이브 사이트에 직접 적용하기 전에 먼저 변경 사항을 테스트할 수

워드프레스 웹사이트에 보안 업데이트를 안전하게 적용하는 방법을 찾고 계신가요?보안 업데이트는 그 어떤 것보다 중요합니다. 업데이트를 미루면 해킹으로 이어질 수 있기 때문입니다. 하지만 동시에 많은 분들이 겪는 고민도 있습니다. 업데이트를 적용하면 플러그인·테마 간 호환성 문제로 인해 사이트가 깨져버릴 수 있다는 점입니다.정말 딜레마 같은 상황이죠.다행히도 사이트를 망가뜨리지 않고 업데이트하는 방법이 있습니다. 바로 스테이징 사이트를 활용하는 것입니다. 라이브 사이트의 복제본인 스테이징 사이트에서 먼저 업데이트를 테스트한 후, 문제가

공유 호스팅 요금제가 WordPress 사이트의 보안과 성능을 위협하고 있다고 걱정되시나요?사이트가 안전하다고 말씀드리고 싶지만, 솔직히 공유 호스팅에는 여러 가지 보안 위험이 존재합니다.공유 호스팅은 웹사이트를 운영하기에 가장 경제적인 선택일 수 있지만, 그만큼 사이트의 성능과 보안을 희생해야 할 수 있습니다.실제로 많은 고객들이 공유 호스팅 때문에 내 웹사이트가 해킹당할 수 있나요?라고 문의합니다. 답은 그렇다입니다. 공유 호스팅에는 일정 수준의 보안 위험이 따르며, 이것이 실제 해킹 사고로 이어질 가능성도 있습니다.한번 해킹을

해커가 여러분의 워드프레스 사이트를 해킹하기 위해 사용자 이름부터 알아내려 한다면 걱정되시겠죠?사실 처음 들으면 크게 와닿지 않을 수 있습니다.하지만 현실은 다릅니다. 사용자 이름을 찾기 위해 사이트를 탐색하는 것은 해커들이 매우 흔하게 사용하는 공격 수법입니다.해커가 유효한 사용자 이름을 한 번 확보하면, 이후에는 비밀번호만 맞추면 됩니다. 이때 해커들은 무차별 대입 공격(Brute Force Attack)이라 불리는 기법을 사용해 워드프레스 대시보드의 올바른 비밀번호를 무작위로 추측합니다.그다음엔 웹사이트를 완전히 장악해 온갖

웹사이트에 파일 업로드 취약점이 있다고 의심되시나요? 해커가 이를 악용해 사이트를 해킹할까봐 걱정되시나요?걱정할 필요가 없다고 말씀드리고 싶지만, 솔직히 말해 파일 업로드 취약점은 심각한 보안 문제입니다.해커가 여러분의 사이트에서 이 취약점을 발견하면 사이트를 장악하고 완전한 통제권을 넘겨받을 수 있습니다. 페이지를 변조하고, 파일을 삭제하고, 데이터를 탈취하고, 심지어 고객에게 스팸 메일까지 발송하는 등 심각한 피해를 입힐 수 있습니다. 주요 워드프레스 취약점 목록은 관련 자료를 통해 확인하실 수 있습니다.더욱이 문제는 눈덩이처럼

이런 상황을 상상해 보세요. 어느 날 아침 커피 한 잔을 들고 출근한 뒤 워드프레스 사이트를 열었는데, 페이지가 해커에게 훼손(defacement)되어 있는 것을 발견하게 됩니다. 사이트 콘텐츠가 마음대로 변경되고, 웹사이트는 엉망이 되어 있죠.사이트에서 성인 콘텐츠 광고와 팝업, 키워드 스팸, 가짜 제품, 불법 약물, SEO 스팸 등 원치 않는 내용이 표시됩니다. 경우에 따라서는 해커가 종교적·정치적 선전 문구를 홈페이지에 띄우기도 합니다.이러한 공격은 치명적일 수 있습니다. 방문자와 고객은 훼손된 사이트를 보는 즉시 이탈하기 때

내 웹사이트의 콘텐츠가 정확히 어디에 저장되는지 궁금해 본 적이 있으신가요? 혹은 워드프레스 사이트에서 wp-content라는 이름을 들어본 적 있지만, 그 역할에 대해 자세히 알고 싶으신가요? 워드프레스 웹사이트는 수많은 파일과 폴더로 구성되어 있습니다. 그중에서도 wp-content는 핵심적인 폴더로, 사이트의 모든 콘텐츠와 설치된 테마, 플러그인 파일이 이곳에 보관됩니다. 만약 이 폴더가 실수로 삭제된다면 웹사이트는 완전히 다운되고 말 것입니다. MalCare에서 확인한 바에 따르면, 해커가 wp-content 폴더를 조작

MalCare는 최근 크리스 버제스(Chris Burgess)를 만나 WordPress 업계에서의 경험에 대해 이야기를 나눌 수 있었습니다. 크리스는 호주 멜버른 소재의 웹 기술 컨설턴트이자 해당 지역 WordPress 커뮤니티의 대표적인 목소리입니다. 지금부터 인터뷰 내용을 살펴보겠습니다.1. WordPress를 처음 접하게 된 계기안녕하세요, 크리스! 바쁘신 와중에 독자들과 WordPress 개발 분야에서의 경험을 나눠주셔서 감사합니다. 먼저 WordPress를 처음 접하게 된 계기와 그것이 어떻게 오늘날의 여러분으로 이어졌는지