해킹당한 워드프레스 사이트는 신속하게 복구하지 않으면 SEO 순위, 웹사이트 트래픽, 고객 신뢰도 및 기업 평판에 심각한 피해를 줄 수 있습니다. 악성코드 감염, 스팸 리디렉션, 의심스러운 관리자 계정, 보안 경고 등은 공격자가 오래된 플러그인, 취약한 비밀번호 또는 보안 취약점이 있는 테마를 통해 접근 권한을 얻었을 때 흔히 발생합니다.
다행히 대부분의 해킹된 워드프레스 웹사이트는 올바른 복구 절차를 통해 복구 및 보안을 강화할 수 있습니다. 이 가이드에서는 해킹된 웹사이트를 식별하고, 악성 코드를 제거하고, 정상적인 파일을 복원하고, 향후 공격을 방지하기 위해 워드프레스 사이트를 보호하는 방법을 설명합니다.
해킹당한 워드프레스 사이트를 복구하려면 즉시 웹사이트를 유지보수 모드로 전환하고, 악성코드를 검사하고, 감염된 파일을 제거하고, 모든 비밀번호를 재설정하고, 워드프레스 핵심 파일, 플러그인 및 테마를 업데이트하고, 필요한 경우 깨끗한 백업을 복원하고, 더 강력한 보안 모니터링 및 방화벽 보호로 웹사이트를 보호해야 합니다.
악성코드 탐지 및 제거의 중요성
악성 소프트웨어는 컴퓨터와 컴퓨터 시스템을 손상시키거나 작동을 멈추게 하도록 설계된 악성 프로그램의 일종입니다. 악성 소프트웨어는 민감한 정보를 훔치거나, 중요한 파일을 삭제하거나, 컴퓨터를 제어하는 데 사용될 수 있습니다. 악성 소프트웨어는 이메일 첨부 파일, 웹사이트 또는 인터넷에서 감염된 파일을 다운로드하는 경로를 통해 확산될 수 있습니다.
워드프레스 사이트를 악성코드로부터 보호 하려면 컴퓨터에 악성코드 탐지 및 제거 소프트웨어를 설치하는 것이 필수적입니다. 안티멀웨어 소프트웨어는 컴퓨터를 검사하여 악성코드를 찾아 제거합니다. 일부 안티멀웨어 프로그램은 실시간 보호 기능을 제공하여 악성코드가 컴퓨터를 감염시키기 전에 차단할 수 있습니다.
컴퓨터가 악성코드에 감염된 것으로 의심된다면 가능한 한 빨리 악성코드 검사 프로그램을 실행해야 합니다. 컴퓨터에 중요한 파일이 있다면 악성코드 검사 전에 데이터를 백업하십시오. 이렇게 하면 검사 중에 파일이 삭제되더라도 백업에서 복원할 수 있습니다.
해커들이 워드프레스 사이트를 공격하는 방법 이해하기
WordPress는 오픈 소스이므로 코드가 공개적으로 접근 가능합니다. 공격자들은 이 코드를 분석하여 핵심 파일, 플러그인, 테마에서 악용 가능한 취약점을 찾아냅니다. 해킹에 성공하면 고객 데이터 유출, SEO 스팸 삽입, 구글 블랙리스트 등재, 사이트 전체 다운 등의 피해가 발생할 수 있습니다. 복구 비용은 피해 심각도에 따라 500달러에서 5,000달러까지 다양합니다.
다음은 가장 일반적인 공격 방법입니다
- 피싱 및 소셜 엔지니어링: 공격자는 WordPress, 플러그인 개발자 또는 호스팅 제공업체를 사칭하여 관리자가 자격 증명을 유출하거나 악성 업데이트를 설치하도록 유도합니다. 이러한 공격은 기술적 취약점보다는 사용자의 신뢰를 악용합니다.
- 구형 소프트웨어 악용: 공격자들은 알려진 CVE(공격 취약점)가 있는 오래된 플러그인 및 테마 버전을 사용하는 사이트를 찾아냅니다. 자동화된 도구는 버전 번호를 감지하고 취약점이 공개된 후 몇 시간 내에 공격을 실행합니다. 이는 워드프레스 해킹의 가장 흔한 진입점입니다.
- 무차별 대입 공격: 스크립트를 사용하여 수천 개의 사용자 이름과 비밀번호 조합을 자동으로 시도합니다. 사용자 이름으로 "admin"을 사용하거나 비밀번호가 취약한 사이트가 가장 흔한 공격 대상입니다. 무차별 대입 공격에 성공하면 공격자는 관리자 권한을 완전히 확보할 수 있습니다.
- SQL 인젝션 및 XSS: SQL 인젝션은 데이터베이스 쿼리를 조작하여 데이터를 조회, 수정 또는 삭제하는 공격입니다. 크로스 사이트 스크립팅(XSS)은 방문자의 브라우저에서 실행되는 페이지에 악성 스크립트를 삽입하여 세션 데이터를 탈취하거나 사용자를 유해한 사이트로 리디렉션하는 공격입니다.
- 악성코드 및 백도어: 공격자는 테마 또는 플러그인 파일에 숨겨진 코드를 삽입하여 제거 후에도 지속적인 접근 권한을 확보합니다. 백도어는 기본적인 악성코드 제거 작업을 통과하지 못하고, 발견 및 제거되지 않을 경우 며칠 내에 재감염을 일으킬 수 있습니다.
- XML-RPC 악용: WordPress의 XML-RPC 기능은 표준 로그인 보안을 우회하는 빠른 무차별 대입 공격에 악용될 수 있습니다. 원격 게시 도구를 사용하지 않는 경우 XML-RPC를 완전히 비활성화하십시오.
해킹당한 워드프레스 사이트를 워드프레스 전문가에게 맡겨 복구하세요!
저희는 연중무휴 24시간 워드프레스 해킹 사이트 복구 서비스를 제공하여 신속하게 사이트를 정상 작동 상태로 되돌려 드립니다.
워드프레스 해킹: 사이트가 위험에 처한 이유
워드프레스 웹사이트가 해킹당했다면 문제를 해결하기 위해 신속하게 조치를 취하는 것이 중요합니다. 워드프레스 사이트가 해킹당한 이유는 다음과 같습니다
워드프레스 사이트가 업데이트되지 않았습니다
워드프레스 사이트를 최신 상태로 유지하는 것은 보안에 매우 중요합니다. 워드프레스는 새로운 취약점으로부터 플랫폼의 보안을 유지하기 위해 정기적으로 업데이트를 배포합니다. 워드프레스 플러그인, 코어, 테마를 최신 상태로 유지하지 않으면 웹사이트가 해킹에 취약해집니다. 원치 않는 방문자의 접근을 막으려면 워드프레스 사이트를 항상 최신 상태로 유지하는 것을 잊지 마세요.
강력한 비밀번호를 사용하지 않음
취약한 비밀번호는 웹사이트 해킹의 주요 원인입니다. 이를 방지하기 위해 문자, 숫자, 기호를 조합한 강력한 비밀번호를 만드세요. 모든 관리자 계정과 사용자 계정에 대해 이 작업을 수행해야 합니다.
또한, 로그인 시도 횟수를 제한하면 무차별 대입 공격의 가능성을 줄일 수 있습니다. Limit Login Attempts Reloaded 이를 구현하여 권한이 없는 WordPress 사용자가 웹사이트에 접근하는 것을 방지할 수 있습니다.
보안 취약점이 있는 워드프레스 플러그인 또는 테마 설치
워드프레스 해킹의 또 다른 원인은 보안 취약점이 있는 워드프레스 플러그인이나 테마를 설치하는 것입니다. 새로운 플러그인이나 테마 파일을 설치하기 전에 신뢰할 수 있는 출처에서 제공하고 긍정적인 평가를 받고 있는지 확인하는 것이 중요합니다.
워드프레스 사이트가 해킹당했다고 의심되는 경우, 워드프레스 관리자 페이지 하여 설치된 의심스러운 플러그인이나 테마를 확인하세요. 발견한 후에는 사이트가 더 이상 손상되지 않도록 해당 파일을 제거하는 것이 중요합니다.
호스팅 회사 계정이 해킹당했습니다
웹 서버 호스팅 제공업체 계정이 해킹당했다고 가정해 보겠습니다. 이 경우 해커가 호스팅 계정의 취약점을 악용하여 WordPress 사이트에 무단으로 접근했을 가능성이 높다는 점을 인지하는 것이 중요합니다.
향후 이와 같은 해킹이나 보안 침해를 방지하려면 강력한 보안 조치를 시행하는 것이 매우 중요합니다. 여기에는 호스팅 제공업체 계정에 안전한 비밀번호를 사용하고 의심스럽거나 승인되지 않은 활동이 있는지 꼼꼼히 모니터링하는 것이 포함됩니다.
악성 링크를 클릭하는 경우
WordPress 사이트는 사이트 소유자가 실수로 악성 링크를 클릭하면 손상될 수 있습니다. 스팸 웹사이트에서 온 이메일이나 알 수 없는 발신처에서 온 메시지를 받을 때는 악성 리디렉션을 피하고 링크를 클릭하기 전에 꼼꼼히 확인해야 합니다.
워드프레스 해킹: 사이트가 위험에 처했다는 징후
워드프레스 웹사이트의 보안을 평가할 때는 다음과 같은 주요 징후들을 주의 깊게 살펴봐야 합니다
- 웹사이트에서 평소와 다르거나 예상치 못한 활동(예: 낯선 콘텐츠의 출현)이 발생할 수 있습니다.
- 사이트 방문자로부터 비정상적이거나 원치 않는 메시지를 수신하는 경우.
- 웹사이트 로딩 속도가 느리거나 응답이 없습니다 .
- 귀하가 시작하지 않은 사이트 변경 사항.
- 웹 브라우저에 경고 메시지가 표시되면 해당 사이트가 사기성이 있다는 것을 나타냅니다.
- 구글 검색 콘솔 에서 주목할 만한 보안 문제가 보고되었습니다 .
워드프레스 웹사이트가 해킹당했다고 의심되는 경우, 침착함을 유지하고 문제를 해결하고 사이트 보안을 되찾기 위한 적극적인 조치를 취하는 것이 중요합니다.
해킹당한 워드프레스 사이트를 복구하는 방법은 무엇인가요?
워드프레스 웹사이트가 해킹당했다면, 가장 먼저 해야 할 일은 심호흡을 하고 진정하는 것입니다. 막막하게 느껴질 수도 있지만, 해킹당한 워드프레스 웹사이트를 복구하는 것은 가능합니다. 워드프레스 사이트를 안전하게 유지하기 위한 몇 가지 팁을 소개합니다
- 모든 비밀번호를 변경하세요. 여기에는 워드프레스 관리자 비밀번호와 FTP 또는 호스팅 계정 비밀번호가 모두 포함됩니다. 각 계정마다 강력하고 고유한 비밀번호를 사용하세요.
- 워드프레스 대시보드에 로그인하여 워드프레스 핵심 파일, 플러그인, 테마를 포함한 소프트웨어를 업데이트하세요. 해커들은 종종 오래된 플러그인, 테마 파일, 소프트웨어의 취약점을 악용하므로 모든 것을 최신 상태로 유지하는 것이 중요합니다.
- 웹사이트에서 알 수 없거나 의심스러운 파일은 모두 삭제하세요. 파일의 정체나 안전성을 확인해야 하는 경우, 호스팅 업체나 보안 전문가에게 문의하여 도움을 받으세요.
- 백업 파일이 있다면 웹사이트를 복원하세요. 백업 파일이 없다면 Wordfence와 같은 보안 도구나 플러그인을 사용하여 악성 코드를 검사하고 복구해 보세요.
- 문제가 계속 발생하면 호스팅 업체 또는 보안 전문가에게 문의하세요. 저희 WordPress 해킹 해결 서비스를. 보안 문제를 파악하고 해결하는 데 도움을 드릴 수 있습니다.
해킹당한 워드프레스 사이트를 복구하는 단계
다음은 해킹당한 워드프레스 사이트를 복구하는 단계입니다
1단계: 감염된 파일을 검색하고 제거합니다
먼저 Wordfence 또는 Sucuri를 사용하여 모든 WordPress 파일을 검사하세요 . 검사 없이 파일을 수동으로 삭제하면 정상적인 파일까지 삭제되어 사이트가 손상될 위험이 있으므로 절대 그렇게 하지 마세요. 추가 검사를 위해 VirusTotal 또는 FileScan.io를 사용하여 파일을 검사하는 것도 좋습니다.
악성 파일이 발견되면 서버에서 삭제하십시오. 감염된 핵심 파일의 경우, 수동으로 편집하는 대신 WordPress.org에서 깨끗한 버전을 다운로드하여 교체하십시오. wp-includes 및 wp-admin 디렉토리는 코드가 삽입되는 가장 흔한 위치이므로 먼저 확인하십시오.
2단계: 워드프레스 데이터베이스에서 악성코드 제거
해커들은 악성 코드를 워드프레스 데이터베이스 테이블, 특히 wp_options 및 wp_posts 테이블에 직접 삽입합니다. 이 코드는 파일을 건드리지 않고 방문자를 리디렉션하거나, 스팸 콘텐츠를 생성하거나, 서버 측 명령을 실행합니다.
WP-DBManager를 사용하여 데이터베이스 테이블을 보고 SQL 쿼리를 실행하세요. wp_options 테이블에서 siteurl 및 home 값 아래에 의심스러운 항목이 있는지 확인하고, wp_posts 테이블에서 인코딩된 JavaScript 또는 iframe 삽입 여부를 검사하고, 모든 테이블에서 eval(base64_decode)를 검색하세요. 이는 삽입된 악성코드의 일반적인 특징입니다.
3단계: 모든 사용자 계정을 보호하고 감사합니다
워드프레스 관리자 페이지에 접속하여 알 수 없는 관리자 계정을 모두 삭제하세요. 워드프레스 관리자 계정, FTP 계정, 데이터베이스 계정, 호스팅 계정의 비밀번호를 모두 즉시 변경하세요. 비밀번호는 최소 16자 이상으로 설정하세요.
WP 2FA를 사용하여 모든 관리자 계정에 2단계 인증을 활성화하고, 무차별 대입 공격을 차단하기 위해 Limit Login Attempts Reloaded를 설치하세요. 공용 네트워크에서 대시보드에 접속할 때는 자격 증명 가로채기를 방지하기 위해 VPN을 사용하세요.
4단계: 숨겨진 백도어를 찾아 제거합니다
백도어는 공격자가 사이트를 완전히 정리한 후에도 다시 접근할 수 있도록 해줍니다. 며칠 내에 재감염되는 사이트는 거의 항상 탐지되지 않은 백도어가 여전히 남아 있는 상태입니다.
functions.php, wp-includes 디렉토리, wp-content/uploads 및 .htaccess 파일을 포함한 테마 파일을 확인하십시오. 예상치 못한 위치에서 eval(), base64_decode(), gzinflate() 및 str_rot13() 함수를 찾으십시오. 해당 파일을 삭제하거나 WordPress.org에서 제공하는 깨끗한 버전으로 교체하십시오.
5단계: Google 및 브라우저의 악성코드 경고를 삭제합니다
블랙리스트를 정리한 후 Google 검색 콘솔에 로그인하여 보안 문제로 이동한 다음 검토 요청을 클릭하세요. Google은 일반적으로 72시간 이내에 응답합니다. Chrome과 Firefox는 모두 Google Safe Browsing을 기반으로 하므로 Google 블랙리스트를 삭제하면 브라우저 경고가 자동으로 사라집니다.
호스팅 계정이 정지된 경우, 사이트가 안전하다는 증거를 첨부하여 호스팅 업체에 문의하십시오. 대부분의 호스팅 업체는 24시간 이내에 계정을 복구해 줍니다. McAfee SiteAdvisor와 Norton Safe Web에는 별도로 제출해야 합니다. 이 두 프로그램은 Google과 자동으로 업데이트되지 않기 때문입니다.
6단계: 워드프레스 보안 키 재생성
보안 키를 다시 생성하면 공격자가 여전히 유지하고 있을 수 있는 세션을 포함하여 모든 활성 세션이 즉시 로그아웃됩니다. 새 키 세트를 생성하려면 wordpress.org/secret-key/1.1/salt/로 이동하세요.
wp-config.php 파일을 열고 기존 보안 키 섹션을 찾아 8개의 키를 모두 새 값으로 바꿉니다. 파일을 저장합니다. 모든 사용자가 로그아웃되므로 다시 로그인해야 합니다. 이렇게 하면 키가 성공적으로 업데이트된 것입니다.
워드프레스 사이트 모니터링 및 유지 관리
워드프레스 사이트를 꾸준히 모니터링하고 관리하면 해킹을 예방하는 데 큰 도움이 됩니다. MalCare와 같은 보안 도구를 사용하여 정기적으로 악성코드 검사를 실행하고 숨겨진 위협을 탐지하세요.
WordPress 소프트웨어, 플러그인 및 테마를 최신 상태로 유지하려면 공식 WordPress 저장소에서 최신 플러그인을 정기적으로 확인하세요. 정기적인 업데이트를 통해 새로운 기능이 추가되고 이전 버전의 WordPress에서 발견되었을 수 있는 보안 취약점이 수정됩니다.
마지막으로, 사이트의 백업을 꾸준히 생성하세요. 백업은 안전망 역할을 하여 보안 침해 발생 시 사이트를 이전 상태로 신속하게 복원할 수 있도록 해줍니다. 자동 백업을 사용하면 복원 과정을 정확하게 제어하고 스토리지와 호스팅 환경을 분리할 수 있으므로 고려해 보시기 바랍니다.
워드프레스 사이트가 다시 해킹당하는 것을 방지하는 방법은 무엇일까요?
해킹당한 사이트를 복구하면 당장의 문제는 해결되지만, 그 이후에 어떤 조치를 취하느냐에 따라 재발 여부가 결정됩니다. 이 글에서는 워드프레스 사이트를 공격하는 가장 일반적인 공격 방식에 대한 대응 방법을 설명합니다.
- 매주 모든 것을 업데이트하세요: 플러그인, 테마, 워드프레스 코어는 최소한 일주일에 한 번은 업데이트해야 합니다. Sucuri에 따르면 해킹당한 사이트의 36%는 해킹 당시 오래된 소프트웨어를 사용하고 있었습니다.
- 강력하고고유한 비밀번호를 사용하세요: 사용해야 합니다 최소 16자 이상의 비밀번호를
- 2단계 인증 활성화: WP 2FA와 같은 플러그인을 사용하여 모든 관리자 계정에 2단계 인증을 추가하세요 . 이렇게 하면 자격 증명이 유출되더라도 접근할 수 없습니다.
- 보안 플러그인을 설치하세요. Wordfence 또는 Solid Security는 방화벽 보호, 로그인 보호 및 파일 무결성 모니터링 기능을 제공합니다. 매주 검사를 실행하세요.
- 로그인 시도 횟수 제한: IP 주소별 로그인 실패 시도 횟수를 제한하여 무차별 대입 공격을 차단합니다. Limit Login Attempts Reloaded는 이 기능을 자동으로 처리합니다.
- 웹 애플리케이션 방화벽(WAF)을 사용하세요. WAF는 악성 트래픽이 사이트에 도달하기 전에 차단합니다. Cloudflare와 Wordfence는 모두 WordPress용 WAF 보호 기능을 제공합니다.
- XML-RPC 비활성화: 원격 게시 도구를 사용하지 않는 경우, 일반적인 무차별 대입 공격 경로를 제거하기 위해 XML-RPC를 비활성화하십시오.
add_filter('xmlrpc_enabled', '__return_false');를.
- 정기적인 백업을 설정하세요: UpdraftPlus 또는 BlogVault를 사용하여 매일 오프사이트 백업을 수행하면 깨끗한 복원 지점을 확보할 수 있습니다. 백업이 제대로 작동하는지 확인하기 위해 매달 테스트하세요.
- 관리형 WordPress 호스팅 업체로 이전하세요: WP Engine 및 Kinsta와 같은 관리형 호스팅 업체는 서버 수준의 악성코드 검사, 자동 업데이트 및 스테이징 환경을 제공하여 침해 위험을 크게 줄여줍니다.
결론
대부분의 워드프레스 해킹은 예방할 수 있습니다. 오래된 플러그인, 취약한 비밀번호, 그리고 모니터링 부족이 대부분의 침해 사고의 원인입니다. 이제 사이트가 안전해졌으니, 앞으로 어떤 관리 습관을 들이느냐에 따라 이러한 사고가 다시 발생하는지 여부가 결정될 것입니다.
매주 모든 것을 업데이트하고, 백업을 꾸준히 실행하며, 파일을 24시간 모니터링하는 보안 플러그인을 설치하세요. 깔끔한 웹사이트는 한 번으로 완성되는 것이 아니라 지속적인 노력이 필요한 결과물입니다.
워드프레스 해킹 관련 FAQ
워드프레스 사이트가 해킹당했다는 경고 신호는 무엇일까요?
일반적인 징후로는 본인이 생성하지 않은 새 페이지나 관리자 계정이 생성되거나, 방문자가 스팸 사이트로 리디렉션되거나, 브라우저에서 사이트를 위험한 사이트로 경고하거나, 검색 순위가 갑자기 하락하거나, Google 검색 콘솔에 보안 알림이 표시되는 것 등이 있습니다. 호스팅 계정이 설명 없이 정지된 경우, 거의 대부분 악성코드 감염이 원인입니다.
악성 소프트웨어는 어떻게 워드프레스 사이트에 침투하나요?
대부분의 워드프레스 악성코드는 취약점이 있는 오래된 플러그인이나 테마를 통해 침투합니다. 취약한 관리자 비밀번호, 해킹당한 호스팅 계정, 비공식 출처에서 다운로드한 불법 복제 테마 또한 흔한 침입 경로입니다. 공격자는 일단 시스템에 침투하면 파일과 데이터베이스에 악성 코드를 삽입하고, 접근 권한을 유지하기 위한 백도어를 남겨둡니다.
워드프레스 악성코드를 제가 직접 제거할 수 있나요?
네, 감염이 단순한 경우라면 가능합니다. 테마 파일이나 데이터베이스에 있는 표면적인 악성코드는 Wordfence나 MalCare 같은 보안 플러그인을 사용하여 찾아 제거할 수 있습니다. 하지만 여러 개의 백도어, 변조된 핵심 파일, 데이터베이스 삽입 등이 복합적으로 얽힌 감염은 완벽하게 제거하기가 더 어렵습니다. 사이트가 계속해서 재감염된다면 전문가의 도움을 받는 것이 좋습니다.
해킹당한 워드프레스 사이트를 복구하는 데 얼마나 걸리나요?
백도어가 없고 백업 파일이 깨끗한 단순한 해킹은 몇 시간 안에 복구할 수 있습니다. 데이터베이스 삽입, 숨겨진 백도어, 여러 파일 손상 등 복잡한 감염의 경우 일반적으로 1~2일이 소요됩니다. 전문 해킹 사이트 복구 서비스를 이용하면 대부분의 경우 24~48시간 내에 복구가 가능합니다.
백업을 복원하면 해킹당한 워드프레스 사이트를 복구할 수 있을까요?
감염 발생 이전에 생성된 백업인 경우에만 복원이 가능합니다. 감염된 백업을 복원하면 악성코드가 함께 복원됩니다. 따라서 백업을 복원하기 전에 항상 검사하십시오. 백업이 해킹 발생 이전에 생성된 경우, 복원한 후 즉시 모든 플러그인, 테마 및 WordPress 코어를 업데이트하여 공격의 원인이 된 취약점을 해결하십시오.
사이트를 정리했는데도 구글에서 계속 경고 메시지를 표시하는 이유는 무엇인가요?
사이트를 정리한 후에도 Google은 경고를 자동으로 제거하지 않습니다. Google 검색 콘솔에 로그인하여 보안 문제로 이동한 다음 악성코드 검토를 수동으로 요청해야 합니다. Google은 일반적으로 72시간 이내에 이러한 검토를 처리합니다. 검토 후에도 경고가 다시 표시되면 사이트에 악성코드가 완전히 제거되지 않은 상태입니다.
