워드프레스 일기의 워드프레스/보안 7

최근 시놀로지 NAS 랜섬웨어 피해 사례가 잇따라 보고되고 있습니다. 시놀로지는 2024년 12월에 패치된 취약점이 악용되고 있다고 밝혔지만, 일부에서는 올해 9월에 패치된 DSM 취약점이나 최근 공개된 PHP2Shell 취약점도 원인일 수 있다고 봅니다. 아직 침입 경로가 명확히 확인되지는 않았습니다.시놀로지 NAS를 사용 중이라면 먼저 DSM과 패키지를 최신 버전으로 업데이트하세요. 그리고 중요한 데이터와 DB는 NAS 안이 아니라 PC나 클라우드 스토리지에도 따로 백업해 두시기 바랍니다.시놀로지 NAS 랜섬웨어(.L0CK3D) 피해 사례 증가, 업데이트와 백업을 반드시 하세요지난 10월 21일 PHP 취약점 관련 패치가 이슈가 되고 있습니다. PHP를 사용하는 경우 PHP 버전이 다음 버전 이상으로..

지난 10월 21일 PHP 취약점 관련 패치가 나왔지만 우리나라의 경우 PHP 보안 패치율이 4.3%에 불과하고 세계 181위로 '하위권'인 것으로 평가되고 있습니다. 측정 방식상의 차이점 때문에 정확한 통계가 아닐 수 있지만, 전 세계적으로 이슈가 되고 있는 PHP 취약점 사태가 우리나라에서는 유난히 조용한 것을 보면 우리나라의 PHP 패치율이 크게 뒤쳐진 것으로 보입니다.그렇다면 왜 우리나라에서만 PHP 취약점 패치와 관련하여 조용한 것일까요? 여러 가지 이유가 있겠지만 업그레이드 비용과 위기감 부족 등이 그 이유가 아닐까 생각됩니다.우리나라 PHP 취약점 패치율이 낮은 이유PHP 프로젝트는 2026년 10월 21일 원격 코드 실행이 가능한 치명적 취약점 두 건(PHP2Shell, CVE-2026-1..

지난 10월 21일 PHP가 원격 코드 실행이 가능한 치명적 취약점 두 건(PHP2Shell, CVE-2026-109618·109619)에 대한 긴급 패치를 내놓았습니다. 로그인 등의 인증 없이도 서버에서 명령을 실행할 수 있는 취약점이라 패치가 공개된 직후부터 공격 시도가 급증했고, 호스팅 업체들과 서버 관리자가 비상 대응에 나섰습니다.워드프레스를 운영하는 경우 문제가 워드프레스 자체가 아니라 서버의 PHP 엔진에 있기 때문에 워드프레스 코어, 테마, 플러그인을 최신 버전으로 업데이트해도 막을 수 없고, PHP를 패치된 버전(8.2.35, 8.3.36, 8.4.27, 8.5.12 이상)으로 올려야 합니다. 지원이 끝난 PHP 8.1 이하는 정식 패치가 나오지 않았고, AI를 활용한 분석으로 이런 취약점..

PHP 엔진에서 발견된 치명적 취약점 두 건, 일명 PHP2Shell을 막는 긴급 패치가 10월 21일에 나왔고, 패치 공개 직후부터 공격 시도가 급증하고 있다고 합니다. 워드프레스 보안업체 Wordfence는 사흘 사이 7만 4천 건이 넘는 관련 공격 시도를 방화벽에서 차단했다고 밝혔습니다.이번 취약점은 워드프레스나 플러그인이 아니라 PHP 자체의 문제이기 때문에 워드프레스를 최신으로 업데이트해도 해결되지 않습니다. 서버 레벨에서 PHP Group에서 공개한 패치를 적용해야 합니다. 클라우드웨이즈, 케미클라우드와 같은 호스팅에서는 21일과 22일 패치 적용을 완료했다고 합니다. 카페24와 같은 국내 호스팅은 아직 패치가 이루어지지 않은 것으로 보이지만 작업을 진행하고 있지 않을까 싶습니다.📍 클라우드..

카페24의 뉴매니지드 워드프레스 호스팅 상품은 워드프레스 전용 상품 중 하나로 SSL 인증서가 무료로 제공됩니다. 비슷한 상품으로 애드센스 워드프레스 상품이 있지만 제약이 많은 편입니다. 워드프레스 블로그나 사이트를 운영하려는 경우 뉴매니지드 워드프레스를 선택하면 무난합니다.비슷한 상품으로 뉴아우토반 호스팅이 있습니다. 뉴매니지드 워드프레스와 뉴아우토반 호스팅은 서로 전환이 가능합니다. 다만, 뉴아우토반 호스팅에서는 무료 SSL 인증서가 제공되지 않습니다.뉴매니지드 워드프레스에서 도메인을 연결하면 보통 서너 시간 이내에 SSL 인증서가 설치되면서 사이트 접속이 가능하게 됩니다. 하지만 가비아 등 타사 도메인 등록업체에서 도메인을 등록한 경우 네임서버 변경 작업이 필요합니다. 이 경우 DNS 정보 전파에 ..

클라우드플레어와 연동한 클라우드웨이즈에서 운영되는 워드프레스 사이트에 접속을 시도하니 갑자기 "Invalid SSL certificate"와 함께 "Error code 526" 오류가 발생하면서 사이트에 접속되지 않았습니다. 아래 그림과 같은 오류인데요. 원본 웹 서버(origin web server)에 유효한 SSL 인증서가 설치되어 있지 않아서 이 문제가 발생한다고 안내하고 있습니다.클라우드플레어 Invalid SSL certificate 오류 코드 526 에러악성 IP와 스팸봇을 방어하기 위해 일부 사이트를 클라우드플레어와 연동하여 운영하고 있습니다. 사이트 중 하나에 갑자기 SSL 인증서 오류로 접속이 되지 않은 문제가 발생했습니다.클라우드플레어 526 “Invalid SSL certificate..

카페24의 경우 매니지드 워드프레스 호스팅이나 뉴매니지드 워드프레스 호스팅에서 SSL 인증서가 무료입니다. 기존의 10G 광아우토반 FullSSD Plus 상품을 이용하는 경우 매니지드 워드프레스로 변경 신청이 가능합니다. 또한, 카페24에서 도메인을 구입하고 PHP 8.0 이상 환경에서 무료 SSL 인증서가 제공됩니다. 이외의 상품을 이용하는 경우에는 유료 SSL 인증서를 구입해야 합니다.참고로 클라우드웨이즈나 패스트코멧, 케미클라우드 등 해외호스팅에서는 오래 전부터 무료 SSL 보안서버 인증서가 제공되고 있습니다. 📍 클라우드웨이즈 할인 프로모 코드 & 가입 방법 (+45% 쿠폰)카페24 SSL 인증서 설치 문제카페24에서 뉴매니지드 워드프레스 상품에서는 SSL 인증서가 무료로 제공됩니다.10G 광..