워드프레스 일기의 전체 글 3798

우리나라 PHP 취약점 패치율이 낮은 이유

지난 10월 21일 PHP 취약점 관련 패치가 나왔지만 우리나라의 경우 PHP 보안 패치율이 4.3%에 불과하고 세계 181위로 '하위권'인 것으로 평가되고 있습니다. 측정 방식상의 차이점 때문에 정확한 통계가 아닐 수 있지만, 전 세계적으로 이슈가 되고 있는 PHP 취약점 사태가 우리나라에서는 유난히 조용한 것을 보면 우리나라의 PHP 패치율이 크게 뒤쳐진 것으로 보입니다.그렇다면 왜 우리나라에서만 PHP 취약점 패치와 관련하여 조용한 것일까요? 여러 가지 이유가 있겠지만 업그레이드 비용과 위기감 부족 등이 그 이유가 아닐까 생각됩니다.우리나라 PHP 취약점 패치율이 낮은 이유PHP 프로젝트는 2026년 10월 21일 원격 코드 실행이 가능한 치명적 취약점 두 건(PHP2Shell, CVE-2026-1..

워드프레스 PHP 버전 업데이트 방법

지난 10월 21일 PHP가 원격 코드 실행이 가능한 치명적 취약점 두 건(PHP2Shell, CVE-2026-109618·109619)에 대한 긴급 패치를 내놓았습니다. 로그인 등의 인증 없이도 서버에서 명령을 실행할 수 있는 취약점이라 패치가 공개된 직후부터 공격 시도가 급증했고, 호스팅 업체들과 서버 관리자가 비상 대응에 나섰습니다.워드프레스를 운영하는 경우 문제가 워드프레스 자체가 아니라 서버의 PHP 엔진에 있기 때문에 워드프레스 코어, 테마, 플러그인을 최신 버전으로 업데이트해도 막을 수 없고, PHP를 패치된 버전(8.2.35, 8.3.36, 8.4.27, 8.5.12 이상)으로 올려야 합니다. 지원이 끝난 PHP 8.1 이하는 정식 패치가 나오지 않았고, AI를 활용한 분석으로 이런 취약점..

PHP 엔진에서 발견된 치명적 취약점 두 건, 일명 PHP2Shell을 막는 긴급 패치가 10월 21일에 나왔고, 패치 공개 직후부터 공격 시도가 급증하고 있다고 합니다. 워드프레스 보안업체 Wordfence는 사흘 사이 7만 4천 건이 넘는 관련 공격 시도를 방화벽에서 차단했다고 밝혔습니다.이번 취약점은 워드프레스나 플러그인이 아니라 PHP 자체의 문제이기 때문에 워드프레스를 최신으로 업데이트해도 해결되지 않습니다. 서버 레벨에서 PHP Group에서 공개한 패치를 적용해야 합니다. 클라우드웨이즈, 케미클라우드와 같은 호스팅에서는 21일과 22일 패치 적용을 완료했다고 합니다. 카페24와 같은 국내 호스팅은 아직 패치가 이루어지지 않은 것으로 보이지만 작업을 진행하고 있지 않을까 싶습니다.📍 클라우드..

9월 말부터 이 티스토리 방문자 수가 절반 가까이 줄어들었습니다. 보통 줄었다가도 다시 증가하는 패턴을 반복해 왔지만, 이번에는 좀처럼 증가할 기미가 보이지 않네요. 그래서 장기적으로는 게시글들을 워드프레스로 옮겨서 운영하는 것을 고려하고 있습니다.📍 클라우드웨이즈 할인 프로모 코드 & 가입 방법 (+60% 쿠폰)티스토리 게시글 워드프레스로 옮기기이 티스토리 블로그를 2017년 10월에 시작했으니 벌써 9년이 지났네요. 그동안 공개된 글이 3800개 가까이 되므로 매일 1개꼴로 글을 발행했습니다.티스토리는 무료로 시작하기에 좋은 블로깅 시스템이지만, 티스토리에서 자체 광고를 도입하고 앵커, 전면 광고 등을 금지하면서 애드센스 수익이 크게 감소하는 현상이 발생했습니다. 또한, 검색엔진에서 이유 없이 상위..

워드프레스 사이트에 접속하지 못하는 문제 해결을 맡는 경우 관리자 페이지에 접속할 수 없어서 활성화된 테마와 플러그인이 무엇인지 확인할 수 없는 경우가 있습니다. 문제 해결을 위해서는 이러한 정보가 필요할 수 있는데, 그런 경우 DB에 접속하여 활성화된 테마와 활성화된 플러그인을 체크할 수 있습니다.워드프레스 문제가 발생하는 경우워드프레스 문제로 인해 사이트에 접속하지 못하는 경우 웹호스팅에서 롤백 기능(복원 기능)을 제공한다면 문제가 발생하기 전의 기간으로 사이트를 복원할 수 있습니다. 카페24의 경우 지난 7일 이내의 기간으로 복원이 가능하고, 클라우드웨이즈(Cloudways)는 백업 설정에 따라 최대 4주 이내의 기간으로 복원이 가능합니다.다만, 이 경우 되돌려진 날짜 이후에 이루어진 업데이트나 수..

Vultr에서 HestiaCP를 설치하여 관리하고 있던 워드프레스 사이트에서 Internal Server Error가 발생하는 문제 해결을 맡았습니다. 서버는 2개였고, 각기 다른 이유로 500 내부 서버 오류가 발생하고 있었습니다. 특히 한 서버에는 사이트 개수가 100개 넘을 정도로 많았습니다. 워드프레스에서는 다양한 문제 Internal Server Error가 발생합니다. 서버 내의 모든 사이트에서 이 오류가 나타난다면 서버 문제일 가능성이 높습니다. 하지만 서버 문제라고 완전히 단정할 수는 없습니다. 예를 들어, 서버 내의 모든 사이트에 동일한 테마나 플러그인이 사용되고 있을 때 자동 업데이트 과정에서 모든 사이트에 이 오류가 발생할 수도 있습니다.HestiaCP가 설치된 Vultr 서버 문제 ..

Forminator는 WPForms와 비슷한 인기 워드프레스 문의폼 플러그인입니다. 문의폼 플러그인을 사용하여 방문자들로부터 문의를 받거나 피드백을 받을 수 있습니다. WPForms 유료 버전을 사용하면 페이팔 등을 통한 결제도 가능합니다. 사이트 방문자(고객)가 Forminator로 제작된 문의 양식을 제출하면 이메일로 전송됩니다. 문자로도 전송되도록 하려면 솔라피(구 CoolSMS)와 같은 문자 발송 서비스를 이용할 수 있습니다.WPForms, Quform, Everest Forms, Forminator 등의 컨택트 폼 플러그인과 문자 연동을 하여 고객이 제출한 문의 내용으로 문자로도 전송되도록 할 수 있습니다.워드프레스 Forminator 플러그인Forminator는 워드프레스에서 문의를 받거나 의..

저는 워드프레스 블로그를 운영하는 분의 추천으로 약 8년 전에 모든 닷컴(.com) 도메인을 뉴질랜드의 도메인 등록대행기관인 OnlyDomains라는 곳으로 이전시켜 관리해오고 있었습니다. 당시 등록 비용도 괜찮은 편이었고 라이브 채팅으로 CS 대응도 빨라서 불편함을 느끼지 못하고 있었습니다.하지만 OnlyDomains에서 11월 1일부터 도메인 갱신 비용을 인상할 예정이라는 알림 메일을 받고 도메인을 네임칩으로 기관 이전하기로 했습니다. OnlyDomains는 최근 몇 년 사이 CS 대응에 문제가 있다는 평가가 증가했습니다. 실제로 대응 속도가 느려서 기관 이전하는 데 시간이 조금 걸렸지만 무사히 이전을 완료했습니다. 모든 닷컴(.com) 도메인을 네임칩으로 기관 이전 완료닷컴 도메인 관리기관인 Ver..

스레드(Threads)는 Meta가 2023년 7월에 출시한 텍스트 중심의 SNS로, 인스타그램 계정으로 간편하게 가입하고 짧은 글과 사진, 영상을 올려 대화를 이어가는 X(구 트위터)와 비슷한 서비스입니다. 인스타그램 계정이 있으면 누구나 이용할 수 있으며 최근 들어 우리나라에서도 많이 이용되는 것 같습니다.저는 워드프레스 블로그와 네이버 카페 홍보를 위해 스레드에 가입했습니다. 처음에는 블로그 글들만 공유했지만, 효과가 없었습니다. 전략을 바꾸어서 일상적인 글을 올리면서 함께 블로그와 네이버 카페 홍보글을 올리니 조회수가 빠르게 증가하네요.스레드를 블로그 홍보에 활용하기블로그를 개설하고 열심히 글을 작성해도 방문자가 거의 없을 수 있습니다. 초기에는 구글과 네이버에 제대로 노출이 안 되고 개미 한 마..

클라우드웨이즈(Cloduways)는 몇 개월 전에 도메인 추가 화면에 Cloudflare Enterprise 활성화 옵션을 추가했습니다. 클라우드플레어에 대해 잘 모르는 일부 사용자들이 종종 Cloudflare 옵션을 활성화하는 경우가 있습니다. 일반 사용자의 경우 도메인 입력 화면에서 Cloudflare 옵션을 활성화할 필요가 없습니다. 활성화하면 Cloudflare Enterprise 애드온이 활성화되면서 매월 비용이 빠져나갑니다. 다행히 첫 달은 무료이므로, 이 옵션을 활성화한 경우 다시 비활성화하면 비용은 빠져나가지 않을 것입니다.📍 클라우드웨이즈 할인 프로모 코드 & 가입 방법 (+60% 쿠폰)클라우드웨이즈 도메인 추가 시 Cloudflare 옵션을 선택하지 마세요클라우드웨이즈에서는 하나의 서..