워드프레스 보안 설정 · 운영자가 먼저 챙길 기본 6가지

1. 본체·테마·플러그인을 최신으로

워드프레스 본체와 테마, 플러그인을 최신 버전으로 유지하는 것이 기본입니다.

자동 업데이트를 켜 두거나, 관리자 화면 알림을 주기적으로 확인합니다.

2. 강한 비밀번호와 2단계 인증

관리자 계정에는 길고 강한 비밀번호를 쓰고 2단계 인증을 함께 켜 둡니다.

관리자 아이디를 admin처럼 흔한 이름으로 두지 않는 것도 도움이 됩니다.

호스팅 계정과 FTP 계정도 같은 기준으로 관리해야 빈틈이 없습니다.

3. 믿을 수 있는 곳의 플러그인·테마만

플러그인과 테마는 믿을 수 있는 곳에서만 받습니다.

유료 테마를 무료로 풀어 준다는 출처가 불분명한 파일은 쓰지 않는 것이 원칙입니다.

쓰지 않는 플러그인과 테마는 비활성화에 그치지 말고 지워 두는 편이 깔끔합니다.

4. 관리자 접속은 HTTPS로

관리자 화면과 로그인은 HTTPS 암호화 연결로 쓰는 것이 권장됩니다.

호스팅 관리 화면에서 HTTPS 설정이 켜져 있는지 확인해 보세요.

5. 파일 권한과 wp-config.php 보호

파일 쓰기 권한은 필요한 만큼만 주고, 설정 파일인 wp-config.php는 꼭 필요한 사람과 서버만 읽을 수 있게 합니다.

권한 설정이 어렵다면 호스팅 업체 기본값을 함부로 바꾸지 않는 편이 안전합니다.

6. 정기 백업

파일과 데이터베이스를 정기적으로 백업합니다.

백업은 사이트와 다른 곳에도 한 부 보관해야 서버 자체에 문제가 생겨도 되살릴 수 있습니다.

주의할 점

보안 플러그인을 여러 개 동시에 켜면 서로 충돌해 사이트가 느려지거나 멈출 수 있습니다. 하나를 골라 제대로 설정하는 편이 낫습니다.

설정 파일이나 서버 설정을 바꾸기 전에는 반드시 백업합니다.

자주 묻는 질문

Q. 보안 플러그인만 설치하면 되나요?

플러그인은 도움이 되지만, 업데이트와 비밀번호, 백업 같은 기본이 먼저입니다.

Q. 로그인 주소를 바꾸면 안전해지나요?

자동화된 로그인 시도를 줄이는 데 도움이 된다는 의견이 있지만, 그것만으로 충분하지는 않습니다. 강한 비밀번호와 2단계 인증이 먼저입니다.

Q. 해킹이 의심되면 무엇부터 하나요?

관리자와 호스팅, FTP 비밀번호를 모두 바꾸고, 호스팅 업체에 알려 함께 점검하는 것이 좋습니다.