워드프레스 일기의 보안 21

워드프레스 관리자 계정으로 로그인했는데도 테마나 플러그인 추가 버튼이 보이지 않는 경우가 드물지만 발생할 수 있습니다. 관리자 권한이 없는 사용자에게는 애초에 테마·플러그인 메뉴 자체가 표시되지 않지만, 관리자로 로그인한 경우에는 테마와 플러그인을 설치·삭제할 수 있는 모든 권한을 갖고 있으므로 정상적으로는 추가 버튼이 보여야 합니다.테마와 플러그인 추가 버튼이 표시되지 않는다면 1) 관리자 계정으로 로그인했는지 체크하고, 2) 관리자 계정으로 로그인했음에도 불구하고 표시되지 않으면 wp-config.php 파일에 define('DISALLOW_FILE_MODS', true); 코드가 추가되어 있지 않은지 체크해 보시기 바랍니다.워드프레스 테마 플러그인 추가 버튼이 표시되지 않는 경우 확인 사항네이버 카..

2026년 6월 2일, 국내 최대 OTT 플랫폼인 티빙(TVING)에서 대규모 개인정보 유출 사고가 발생했습니다. 이번 사고는 해커의 비인가 접근으로 티빙의 개인정보 저장 데이터베이스(DB)에 침입해 대량의 사용자 정보가 외부로 유출된 사건으로, 최종 피해 규모가 1953만 명으로 확정되어 국내 개인정보 유출 사상 최대 규모 중 하나로 기록되었습니다.티빙은 공식 홈페이지와 앱을 통해 "이용자들의 개인정보를 저장하는 데이터베이스(DB)에 비인가 접근이 이루어져 개인정보가 유출된 정황을 확인했다"고 공식 밝혔습니다. 현재 티빙 홈페이지를 방문하면 "당사는 2026년 6월 2일 이용자들의 개인정보를 저장하는 DB에 비인가 접근이 이루어져 개인정보가 유출된 정황을 확인"하였다는 내용의 개인정보 유출 사실 통지 ..

중국, 홍콩 등 일부 국가에서 대량의 악성 IP나 스팸 봇 공격이 이루어지므로 일부 국가를 차단하는 것을 고려할 수 있습니다. 특히 중국 내에서는 구글, 페이스북 등 대부분의 서비스가 차단되고 중국에서 우리나라 네이버나 다음에 접속하는 것도 매우 느리거나 잘 접속이 안 되는 경우가 많다고 하므로 중국은 차단해도 트래픽에 큰 영향은 없을 것입니다.클라우드웨이즈(Cloudways)를 이용하는 경우 서버 방화벽(Firewall)에서 특정 IP를 차단/허용하거나, 특정 국가를 차단하도록 설정할 수 있습니다.📍 클라우드웨이즈 할인 프로모 코드 & 가입 방법 (+45% 쿠폰)클라우드웨이즈 서버 방화벽에서 중국 등 특정 국가를 차단하는 방법클라우드플레어(Cloudflare)와 연동하면 보안 규칙 설정에서 특정 국가..

워드프레스 사이트에서 매우 드물지만 429 Too Many Requests 오류가 발생하는 경우가 있습니다. 이 오류는 보통 짧은 시간 안에 너무 많은 요청이 서버로 들어올 때 발생하며, 서버가 과부하나 공격을 막기 위해 일종의 속도 제한(rate limiting)을 건 상황입니다.429 오류가 발생하는 경우 원인과 해결 방법에 대하여 살펴보겠습니다.429 Too Many Requests 오류란?429 Too Many Requests 오류는 사용자가 지정된 시간 동안 서버가 허용하는 횟수 이상의 요청을 보냈을 때, 앞서 설명한 레이트 리미팅(Rate Limiting) 기능이 작동하여 서버가 시스템 리소스 보호를 위해 추가 요청 처리를 거부하며 반환하는 HTTP 상태 코드입니다. 이는 단순한 서버 장애가 ..

특정 사용자만 사이트에 접속할 수 있도록 하고 싶은 경우가 있습니다. 저는 워드프레스 멀티사이트로 테스트 사이트를 만들어 운영하고 있습니다. 많은 워드프레스 테마와 플러그인을 구입하여 테스트 사이트에 설치하였습니다. 이런 사이트에는 저만 접속하면 되므로 제 인터넷 회선의 IP 주소로만 사이트에 접속할 수 있도록 조치했습니다.나만 사용하거나 소수의 사용자만 사이트에 접근하도록 제한하고 싶은 경우 아래 조치를 이용할 수 있습니다. 워드프레스를 사용하는 경우 다른 방법으로 비밀번호를 입력하도록 하여 사이트 접속을 제한하는 것도 가능합니다. 워드프레스 사이트 개발자/테스터들에게 유용한 플러그인 - Hide My Site("공사 중" 표시) - 워드프레이 글에서는 Hide My Site라는 플러그인과 Hide M..

워드프레스는 보안에 강하지만 업데이트를 소홀히 하는 경우 보안에 문제가 발생할 수 있습니다. 워드프레스 코어와 테마, 플러그인은 항상 최신 버전으로 유지하는 것이 안전합니다. 또한, 정기적으로 백업을 하여 PC나 클라우드 스토리지에 보관하고 보안 플러그인을 설치하면 보안을 강화할 수 있습니다. Wordfence(워드펜스)는 현재 400만 개가 넘는 사이트에 설치되어 사용되고 있는 인기 워드프레스 보안 플러그인입니다. 이런 종합적인 보안 플러그인은 무거울 수 있지만 보안이 중요하다면 설치하는 것도 고려할 수 있습니다. Wordfence 무료 버전을 사용하는 경우 "워드펜스 웹 응용 프로그램 방화벽에 대한 마지막 규칙 업데이트에 실패했습니다" 경고가 표시되는 경우가 있습니다. "워드펜스 웹 응용 프로그램 방..

최근 사이버 공격을 당한 사회관계망서비스(SNS) 페이스북에 의하면 이번 사고로 개인정보가 유출된 한국인 계정은 3만여개를 웃도는 것으로 추정된다고 합니다. “내 페이스북 계정유출 확인해보세요”…한국 3만여개 유출 (한겨레 신문 기사) 개인정보 유출되는 것이 일상화되어 별로 놀라울 것이 없지만, 혹시나 모르니 사용하고 있는 페이스북 계정 정보가 유출되었는지 체크해보시기 바랍니다. 페이스북에 로그인한 상태에서 다음 URL을 방문하면 유출 여부를 알 수 있습니다. https://www.facebook.com/help/securitynotice?ref=sec 계정이 해킹 당하지 않았다면 다음과 같은 메시지가 맨 아래에 표시됩니다. Is my Facebook account impacted by this secu..

지난 주에 워드프레스 사이트가 멀웨어에 감염된 사이트 치료를 맡았습니다. 사이트가 멀웨어에 감염되어 스팸 사이트로 이동하는 문제가 발생했습니다. 스팸 사이트로 리디렉션되는 s2.voipnewswire.net/s2.js 스크립트 파일 요청 멀웨어 일본 고객들을 대상으로 일본어로 제작된 사이트였는데, 이상한 스팸 사이트로 이동한다는 제보에 따라 사이트에서 도메인을 끊어놓은 상태였습니다. 이처럼 사이트가 악성코드에 감염되면 사이트 평판에 영향을 미치고, 인터넷을 통해 고객을 모집하는 경우 큰 손해를 볼 수 있습니다. 웹호스팅 업체에서는 구체적으로 어떤 증상이 나타나는지를 상세히 알려주었지만 사이트를 제작한 곳에서는 제대로 대응을 해주지 않았다고 하네요. 사이트에서 멀웨어를 제거한 후에 클라이언트가 사이트 보안..

Duplicator는 워드프레스 사이트를 마이그레이션할 때 사용되는 인기 플러그인 중 하나입니다. 현재 100만 개 이상의 사이트에 설치되어 있고, 개발자에 의하면 1000만 회 이상 다운로드가 이루어졌다고 하네요. 1.2.42 이전 버전은 Remote Code Execution(원격 코드 실행) 공격에 취약합니다. 다음 조건이 충족되는 경우에 사이트가 공격 당할 수 있습니다. Duplicator 플러그인을 사용하여 installer.php 파일 생성 installer.php 파일이 사이트의 루트 폴더에 위치(삭제하지 않고 방치) installer 버전이 1.2.42보다 이전 버전 Duplicator를 사용하여 사이트 이전을 완료한 후에는 반드시 백업본과 installer.php 파일을 삭제해야 합니다...

일전에 utroro[.]com으로 리디렉션되는 멀웨어에 대해 처음으로 소개한 적이 있습니다.utroro[.]com 리디렉션 워드프레스 멀웨어 치료이 멀웨어에 감염되면 가짜 구글 reCAPTCHA 화면으로 이동하게 됩니다. 이 악성코드는 Ultimate Member 플러그인이나 인기 매거진 테마인 Newspaper 등 tagDiv 테마를 적시에 업데이트하지 않은 사이트에서 발생하고 있습니다.이 악성코드를 소개한지 2주가 지났지만 악성코드에 감염된 사이트 수가 줄어들지가 않고 있습니다. 더구나 이 멀웨어는 계속 진화하면서 변종이 나타나고 있습니다.워드프레스 멀웨어 변종 - tityx.com으로 리디렉션되는 악성코드tuniaf[.]com으로 리다이렉트되는 멀웨어가 그 중 하나입니다.tuniaf[.]com으로 ..