워드프레스 일기의 전체 글 3800

시놀로지 NAS 랜섬웨어(.L0CK3D) 피해 사례 증가, 업데이트와 백업 필수

최근 시놀로지 NAS 랜섬웨어 피해 사례가 잇따라 보고되고 있습니다. 시놀로지는 2024년 12월에 패치된 취약점이 악용되고 있다고 밝혔지만, 일부에서는 올해 9월에 패치된 DSM 취약점이나 최근 공개된 PHP2Shell 취약점도 원인일 수 있다고 봅니다. 아직 침입 경로가 명확히 확인되지는 않았습니다.시놀로지 NAS를 사용 중이라면 먼저 DSM과 패키지를 최신 버전으로 업데이트하세요. 그리고 중요한 데이터와 DB는 NAS 안이 아니라 PC나 클라우드 스토리지에도 따로 백업해 두시기 바랍니다.시놀로지 NAS 랜섬웨어(.L0CK3D) 피해 사례 증가, 업데이트와 백업을 반드시 하세요지난 10월 21일 PHP 취약점 관련 패치가 이슈가 되고 있습니다. PHP를 사용하는 경우 PHP 버전이 다음 버전 이상으로..

가입형 워드프레스, 모든 유료 플랜에서 테마와 플러그인 설치 및 업로드 허용

워드프레스닷컴(WordPress.com)에 가입하여 이용하는 가입형 워드프레스는 요금제에 따라 제약이 많았습니다. 비즈니스 플랜에서만 플러그인과 프리미엄 테마 설치가 허용되었지만, 최근 요금제 정책이 바뀌면서 개인(Personal) 플랜을 비롯한 모든 유료 요금제에서 플러그인 설치와 외부 테마 업로드가 가능해졌습니다.일반적으로 워드프레스라 하면 웹호스팅에 가입하여 이용하는 설치형 워드프레스를 일컫는 경우가 많습니다. 블로그나 심플한 사이트 운영 시 가입형 워드프레스로 괜찮은 선택일 수 있습니다. 워드프레스의 모든 기능을 제한 없이 활용하려는 경우에는 가입형 보다는 설치형을 권장합니다.📍 클라우드웨이즈 할인 프로모 코드 & 가입 방법 (+60% 쿠폰)가입형 워드프레스(WordPress.com)가 모든 유..

지난 10월 21일 PHP 취약점 관련 패치가 나왔지만 우리나라의 경우 PHP 보안 패치율이 4.3%에 불과하고 세계 181위로 '하위권'인 것으로 평가되고 있습니다. 측정 방식상의 차이점 때문에 정확한 통계가 아닐 수 있지만, 전 세계적으로 이슈가 되고 있는 PHP 취약점 사태가 우리나라에서는 유난히 조용한 것을 보면 우리나라의 PHP 패치율이 크게 뒤쳐진 것으로 보입니다.그렇다면 왜 우리나라에서만 PHP 취약점 패치와 관련하여 조용한 것일까요? 여러 가지 이유가 있겠지만 업그레이드 비용과 위기감 부족 등이 그 이유가 아닐까 생각됩니다.우리나라 PHP 취약점 패치율이 낮은 이유PHP 프로젝트는 2026년 10월 21일 원격 코드 실행이 가능한 치명적 취약점 두 건(PHP2Shell, CVE-2026-1..

지난 10월 21일 PHP가 원격 코드 실행이 가능한 치명적 취약점 두 건(PHP2Shell, CVE-2026-109618·109619)에 대한 긴급 패치를 내놓았습니다. 로그인 등의 인증 없이도 서버에서 명령을 실행할 수 있는 취약점이라 패치가 공개된 직후부터 공격 시도가 급증했고, 호스팅 업체들과 서버 관리자가 비상 대응에 나섰습니다.워드프레스를 운영하는 경우 문제가 워드프레스 자체가 아니라 서버의 PHP 엔진에 있기 때문에 워드프레스 코어, 테마, 플러그인을 최신 버전으로 업데이트해도 막을 수 없고, PHP를 패치된 버전(8.2.35, 8.3.36, 8.4.27, 8.5.12 이상)으로 올려야 합니다. 지원이 끝난 PHP 8.1 이하는 정식 패치가 나오지 않았고, AI를 활용한 분석으로 이런 취약점..

PHP 엔진에서 발견된 치명적 취약점 두 건, 일명 PHP2Shell을 막는 긴급 패치가 10월 21일에 나왔고, 패치 공개 직후부터 공격 시도가 급증하고 있다고 합니다. 워드프레스 보안업체 Wordfence는 사흘 사이 7만 4천 건이 넘는 관련 공격 시도를 방화벽에서 차단했다고 밝혔습니다.이번 취약점은 워드프레스나 플러그인이 아니라 PHP 자체의 문제이기 때문에 워드프레스를 최신으로 업데이트해도 해결되지 않습니다. 서버 레벨에서 PHP Group에서 공개한 패치를 적용해야 합니다. 클라우드웨이즈, 케미클라우드와 같은 호스팅에서는 21일과 22일 패치 적용을 완료했다고 합니다. 카페24와 같은 국내 호스팅은 아직 패치가 이루어지지 않은 것으로 보이지만 작업을 진행하고 있지 않을까 싶습니다.📍 클라우드..

9월 말부터 이 티스토리 방문자 수가 절반 가까이 줄어들었습니다. 보통 줄었다가도 다시 증가하는 패턴을 반복해 왔지만, 이번에는 좀처럼 증가할 기미가 보이지 않네요. 그래서 장기적으로는 게시글들을 워드프레스로 옮겨서 운영하는 것을 고려하고 있습니다.📍 클라우드웨이즈 할인 프로모 코드 & 가입 방법 (+60% 쿠폰)티스토리 게시글 워드프레스로 옮기기이 티스토리 블로그를 2017년 10월에 시작했으니 벌써 9년이 지났네요. 그동안 공개된 글이 3800개 가까이 되므로 매일 1개꼴로 글을 발행했습니다.티스토리는 무료로 시작하기에 좋은 블로깅 시스템이지만, 티스토리에서 자체 광고를 도입하고 앵커, 전면 광고 등을 금지하면서 애드센스 수익이 크게 감소하는 현상이 발생했습니다. 또한, 검색엔진에서 이유 없이 상위..

워드프레스 사이트에 접속하지 못하는 문제 해결을 맡는 경우 관리자 페이지에 접속할 수 없어서 활성화된 테마와 플러그인이 무엇인지 확인할 수 없는 경우가 있습니다. 문제 해결을 위해서는 이러한 정보가 필요할 수 있는데, 그런 경우 DB에 접속하여 활성화된 테마와 활성화된 플러그인을 체크할 수 있습니다.워드프레스 문제가 발생하는 경우워드프레스 문제로 인해 사이트에 접속하지 못하는 경우 웹호스팅에서 롤백 기능(복원 기능)을 제공한다면 문제가 발생하기 전의 기간으로 사이트를 복원할 수 있습니다. 카페24의 경우 지난 7일 이내의 기간으로 복원이 가능하고, 클라우드웨이즈(Cloudways)는 백업 설정에 따라 최대 4주 이내의 기간으로 복원이 가능합니다.다만, 이 경우 되돌려진 날짜 이후에 이루어진 업데이트나 수..

Vultr에서 HestiaCP를 설치하여 관리하고 있던 워드프레스 사이트에서 Internal Server Error가 발생하는 문제 해결을 맡았습니다. 서버는 2개였고, 각기 다른 이유로 500 내부 서버 오류가 발생하고 있었습니다. 특히 한 서버에는 사이트 개수가 100개 넘을 정도로 많았습니다. 워드프레스에서는 다양한 문제 Internal Server Error가 발생합니다. 서버 내의 모든 사이트에서 이 오류가 나타난다면 서버 문제일 가능성이 높습니다. 하지만 서버 문제라고 완전히 단정할 수는 없습니다. 예를 들어, 서버 내의 모든 사이트에 동일한 테마나 플러그인이 사용되고 있을 때 자동 업데이트 과정에서 모든 사이트에 이 오류가 발생할 수도 있습니다.HestiaCP가 설치된 Vultr 서버 문제 ..

Forminator는 WPForms와 비슷한 인기 워드프레스 문의폼 플러그인입니다. 문의폼 플러그인을 사용하여 방문자들로부터 문의를 받거나 피드백을 받을 수 있습니다. WPForms 유료 버전을 사용하면 페이팔 등을 통한 결제도 가능합니다. 사이트 방문자(고객)가 Forminator로 제작된 문의 양식을 제출하면 이메일로 전송됩니다. 문자로도 전송되도록 하려면 솔라피(구 CoolSMS)와 같은 문자 발송 서비스를 이용할 수 있습니다.WPForms, Quform, Everest Forms, Forminator 등의 컨택트 폼 플러그인과 문자 연동을 하여 고객이 제출한 문의 내용으로 문자로도 전송되도록 할 수 있습니다.워드프레스 Forminator 플러그인Forminator는 워드프레스에서 문의를 받거나 의..

저는 워드프레스 블로그를 운영하는 분의 추천으로 약 8년 전에 모든 닷컴(.com) 도메인을 뉴질랜드의 도메인 등록대행기관인 OnlyDomains라는 곳으로 이전시켜 관리해오고 있었습니다. 당시 등록 비용도 괜찮은 편이었고 라이브 채팅으로 CS 대응도 빨라서 불편함을 느끼지 못하고 있었습니다.하지만 OnlyDomains에서 11월 1일부터 도메인 갱신 비용을 인상할 예정이라는 알림 메일을 받고 도메인을 네임칩으로 기관 이전하기로 했습니다. OnlyDomains는 최근 몇 년 사이 CS 대응에 문제가 있다는 평가가 증가했습니다. 실제로 대응 속도가 느려서 기관 이전하는 데 시간이 조금 걸렸지만 무사히 이전을 완료했습니다. 모든 닷컴(.com) 도메인을 네임칩으로 기관 이전 완료닷컴 도메인 관리기관인 Ver..