WordPress 보안: 2022년 WordPress 웹사이트를 보호하는 가장 좋은 방법

WordPress 보안은 모든 웹사이트 소유자에게 큰 관심사입니다. Google은 매일 10,000 개 이상의 웹사이트에서 악성코드를 차단하고 매주 50,000 개 이상의 웹사이트를 피싱으로 차단합니다.

웹사이트의 보안이 걱정된다면 WordPress 보안 모범 사례를 따라야 합니다.

이 게시물에서는 해커와 맬웨어로부터 웹 사이트를 보호하는 데 도움이 되는 최고의 WordPress 보안 방법을 모두 살펴보겠습니다.

WordPress 핵심 소프트웨어는 매우 안전하고 수백 명의 개발자가 정기적으로 이를 감사하지만 사이트를 안전하게 유지하기 위해 할 수 있는 일은 여전히 ​​많습니다.

WordPress 보안을 개선하기 위해 웹 사이트 소유자로서 여러 가지 작업을 수행할 수 있습니다.

보안 취약성으로부터 WordPress 웹사이트를 보호하기 위해 취할 수 있는 몇 가지 조치가 있습니다.

시작하자.

WordPress 웹 사이트 보안이 중요한 이유는 무엇입니까?

해킹된 WordPress 웹 사이트는 비즈니스 수익과 평판에 상당한 해를 끼칠 수 있습니다. 해커는 사용자 정보 암호를 훔치고 유해한 소프트웨어를 설치하며 사용자를 맬웨어로 감염시킬 수 있습니다.

최악의 경우 웹사이트에 대한 액세스 권한을 복구하기 위해 해커에게 랜섬웨어를 지불해야 할 수도 있습니다.

Google은 2016년 3월에 5천만 명 이상의 인터넷 방문자가 방문한 웹사이트에 멀웨어가 포함되어 있거나 정보를 도용할 수 있다는 알림을 받았다고 발표했습니다.

또한 Google은 매일 약 10,000 개 이상의 웹사이트에서 맬웨어를 차단하고 약 50,000 개 이상의 웹사이트를 피싱으로 차단합니다.

비즈니스 웹사이트를 운영하는 경우 WordPress 보안에 특별한 주의를 기울여야 합니다.

가장 일반적인 WordPress 보안 문제

가장 일반적인 WordPress 보안 취약점은 사이트가 해킹되기 전이나 직후에 발생합니다. 해커는 프런트엔드(WordPress 대시보드) 또는 서버 측(삽입 스크립트 또는 악성 파일)을 통해 WordPress 사이트에 대한 무단 관리자 액세스 권한을 얻는 것을 목표로 합니다.

다음은 알고 있어야 하는 상위 5가지 WordPress 보안 문제입니다.

1. 무차별 대입 공격

WordPress 무차별 대입 공격은 성공적인 조합을 찾을 때까지 다른 사용자 이름과 비밀번호 조합을 반복적으로 입력하는 과정을 말합니다. 무차별 대입 공격 접근 방식은 웹 사이트에 액세스하는 가장 쉬운 방법인 WordPress 로그인 페이지를 이용합니다.

WordPress는 기본적으로 로그인 시도를 제한하지 않습니다. 따라서 봇은 무차별 대입 공격 방법을 사용하여 WordPress 로그인 페이지를 공격할 수 있습니다. 무차별 대입 공격이 실패하더라도 시스템에 과부하가 걸리고 웹사이트 속도가 느려져 서버에 혼란을 초래할 수 있습니다.

2. 교차 사이트 스크립팅(XSS)

XSS(교차 사이트 스크립팅) 공격은 2021년에 공개된 모든 WordPress 보안 취약점의 54.4%를 차지합니다. WordPress 플러그인에서 발견된 가장 일반적인 취약점은 교차 사이트 스크립팅입니다.

크로스 사이트 스크립팅의 기본 방법은 다음과 같습니다. 공격자는 피해자가 웹 페이지에 취약한 자바 스크립트 스크립트를 로드하도록 유도하는 방법을 찾습니다. 이 스크립트는 방문자가 모르는 사이에 로드된 다음 브라우저에서 정보를 훔치는 데 악용됩니다. 귀하의 웹사이트에 있는 것처럼 보이는 하이재킹된 양식은 사이트 간 스크립팅 공격의 한 예입니다. 사용자가 양식을 작성하면 XSS가 정보를 가져옵니다.

3. 파일 포함 익스플로잇

무차별 대입 공격 후 공격자가 악용하는 가장 일반적인 보안 취약점은 WordPress 웹 사이트의 PHP 코드에 있는 취약점입니다.

파일 포함 취약점은 취약한 코드가 외부 파일을 로드하는 데 사용되어 공격자가 웹사이트에 액세스할 수 있도록 할 때 발생합니다. 파일 포함 공격은 공격자가 WordPress 설치에서 가장 중요한 파일 중 하나인 WordPress 웹 사이트의 wp-config.php 파일에 대한 액세스 권한을 얻는 가장 인기 있는 방법 중 하나입니다.

4. SQL 주입

MySQL 데이터베이스는 WordPress 웹 사이트를 실행하는 데 사용됩니다. SQL 인젝션은 공격자가 WordPress 데이터베이스와 웹사이트의 모든 데이터에 대한 액세스 권한을 획득할 때 발생합니다.

공격자는 SQL 주입을 통해 새 관리자 수준 사용자 계정을 설정할 수 있으며, 이 계정은 로그인하여 WordPress 웹사이트를 완전히 제어하는 ​​데 사용할 수 있습니다. SQL 주입은 악성 또는 스팸 웹사이트에 대한 링크와 같은 새로운 데이터를 데이터베이스에 입력하는 데 사용할 수도 있습니다.

5. 악성코드

맬웨어는 웹사이트에 무단으로 액세스하여 민감한 정보를 수집하는 데 사용되는 코드입니다. 해킹된 WordPress 사이트는 일반적으로 웹사이트 파일에 맬웨어가 삽입되었음을 나타냅니다. 따라서 사이트에 멀웨어가 의심되는 경우 최근에 변경된 파일을 확인하십시오.

인터넷에는 다양한 유형의 맬웨어 공격이 있지만 WordPress는 모든 공격에 취약하지 않습니다. 다음은 가장 일반적인 4가지 WordPress 맬웨어 감염입니다.

• 백도어
• 드라이브 바이 다운로드
• 제약 해킹
• 악성 리디렉션

악성 파일을 수동으로 제거하거나, WordPress의 새 버전을 설치하거나, ​​감염되지 않은 이전 백업에서 WordPress 사이트를 복원하여 이러한 각 형태의 맬웨어를 쉽게 식별하고 제거할 수 있습니다.

워드프레스 보안 가이드 2022

하나 또는 두 개의 WordPress 보안 조치를 구현하는 것만으로는 WordPress 웹사이트의 안전을 보장하기에 충분하지 않습니다. 2022년 WordPress 웹사이트를 보호하는 몇 가지 가장 좋은 방법은 다음과 같습니다.

1. 정기적으로 WordPress 버전 업데이트

WordPress는 속도와 보안을 향상시키기 위해 정기적으로 소프트웨어 업데이트를 제공합니다. 이러한 업그레이드는 사이버 공격으로부터 사이트를 안전하게 유지하는 데도 도움이 됩니다.

WordPress 보안을 강화하는 가장 간단한 방법 중 하나는 WordPress 버전을 업데이트하는 것입니다. 그러나 모든 WordPress 사이트의 절반 이상이 이전 버전의 소프트웨어를 사용하고 있어 더 취약합니다.

최신 WordPress 버전이 있는지 확인하려면 WordPress 관리 영역의 왼쪽 메뉴 패널에서 대시보드 -> 업데이트 로 이동합니다. 버전이 오래된 것으로 표시되면 가능한 빨리 업데이트하는 것이 좋습니다.

2. 강력한 비밀번호 사용

사용자가 저지르는 가장 기본적인 실수 중 하나는 "admin", "administrator" 또는 "test"와 같이 추측하기 쉬운 사용자 이름을 사용하는 것입니다. 결과적으로 귀하의 사이트는 무차별 대입 공격에 더 취약합니다. 또한 공격자는 이 방법을 사용하여 암호가 약한 WordPress 사이트를 대상으로 합니다.

따라서 사용자 이름과 비밀번호를 더 복잡하고 고유하게 만드는 것이 좋습니다.

강력한 암호를 만드는 데 도움이 필요하면 LastPass 및 1Password와 같은 온라인 도구를 사용하십시오. 그들의 암호 관리 서비스는 강력한 암호를 안전하게 저장하는 데 사용될 수도 있습니다. 이런 식으로 기억할 필요가 없습니다.

사이트 보안을 위해 로그인하기 전에 네트워크를 확인하는 것도 중요합니다. 해커가 운영하는 네트워크인 Hotspot Honeypot 에 실수로 연결한 경우 로그인 세부 정보가 운영자에게 노출될 위험이 있습니다.

학교 도서관의 WiFi 와 같은 공용 네트워크도 보기보다 안전하지 않을 수 있습니다. 해커는 연결을 가로채고 로그인 암호와 같이 암호화되지 않은 데이터를 훔칠 수 있습니다.

따라서 공용 네트워크에 연결할 때마다 VPN을 사용하는 것이 좋습니다. 연결을 암호화하여 데이터를 가로채기 어렵게 만들고 온라인 활동을 보호합니다.

3. 보안 WordPress 호스팅에 투자

WordPress 호스팅 서비스는 WordPress 사이트 보안의 가장 중요한 측면입니다. Bluehost 또는 Siteground와 같은 훌륭한 공유 호스팅 서비스는 일반적인 위협으로부터 서버를 보호하기 위해 계속해서 나아갈 것입니다.

좋은 웹 호스팅 제공업체가 백그라운드에서 웹사이트와 데이터를 보호하는 방법은 다음과 같습니다.

• 그들은 의심스러운 활동이 있는지 네트워크를 주시합니다.
• 모든 좋은 호스팅 회사는 대규모 DDOS 공격을 방지하기 위한 시스템을 갖추고 있습니다.
• 해커가 이전 버전의 알려진 보안 취약점을 악용하는 것을 방지하기 위해 서버 소프트웨어, PHP 버전 및 하드웨어를 최신 상태로 유지합니다.
• 배포할 준비가 된 재해 복구 및 사고 계획이 있어 대형 사고가 발생한 경우 데이터를 보호할 수 있습니다.

공유 호스팅 계획을 선택하면 많은 다른 사람들과 서버 리소스를 공유하게 됩니다. 이렇게 하면 해커가 가까운 사이트를 사용하여 웹 사이트를 공격할 때 발생하는 사이트 간 오염의 위험이 높아집니다.

관리형 WordPress 호스팅 제공업체를 사용하면 웹사이트가 더 안전하게 보호됩니다. 관리형 WordPress 호스팅 회사에는 자동 백업, 자동 WordPress 업그레이드 및 웹사이트 보안을 위한 더욱 강화된 보안 설정이 포함됩니다.

4. WordPress를 정기적으로 백업

백업은 WordPress 공격의 경우 첫 번째 안전선입니다.

백업을 사용하면 문제가 발생한 경우 WordPress 사이트를 쉽게 복구할 수 있습니다.

사용할 수 있는 무료 및 프리미엄 WordPress 백업 플러그인이 많이 있습니다. 백업에 대해 기억해야 할 가장 중요한 점은 전체 사이트 백업을 정기적으로 원격 위치(호스팅 계정이 아님)에 저장해야 한다는 것입니다.

Amazon, Dropbox와 같은 클라우드 제공업체 또는 Stash와 같은 프라이빗 클라우드를 사용하여 저장하는 것이 좋습니다.

웹 사이트를 업데이트하는 빈도에 따라 이상적인 설정은 하루에 한 번 또는 실시간 백업이 될 수 있습니다.

고맙게도 UpdraftPlus와 같은 플러그인을 사용하면 이 작업이 간단해집니다. 워드프레스 웹사이트를 위한 필수 플러그인이기도 합니다. UpdraftPlus는 안정적이고 가장 중요하게 사용하기 간편합니다(코딩 필요 없음).

5. WordPress 보안 플러그인 사용

WordPress 사이트에 대한 맬웨어 공격은 매우 일반적입니다. 웹사이트의 소스 코드를 수동으로 모니터링하지 않으면 코드가 감염되었다는 사실조차 인식하지 못할 수 있습니다.

불행히도 이것을 알아내려면 코딩 방법을 알아야 합니다. 그러나 더 좋고 더 간단한 방법이 있습니다. WordPress 보안 플러그인은 웹사이트에서 유해한 코드와 바이러스를 감지하고 제거하기 위한 것입니다.

가장 좋은 점은 24시간 운영되며 아무 것도 할 필요가 없다는 것입니다. Sucuri와 Wordfence는 가장 널리 사용되는 WordPress 보안 플러그인입니다.

6. WAF(웹 애플리케이션 방화벽) 활성화

사이트를 보호하고 WordPress 보안에 대해 안전하다고 느끼는 가장 좋은 방법은 WAF(웹 애플리케이션 방화벽)를 사용하는 것입니다.

웹사이트 방화벽은 유해한 트래픽이 웹사이트에 도달하기 전에 차단합니다.

DNS 수준 웹사이트 방화벽 – 이 방화벽은 클라우드 프록시 서버를 통해 웹사이트 트래픽을 필터링합니다. 결과적으로 그들은 웹 서버에 진짜 트래픽만 전달할 수 있습니다.

애플리케이션 수준 방화벽 – 이 방화벽 플러그인은 트래픽이 서버에 도달하면 대부분의 WordPress 스크립트가 로드되기 전에 트래픽을 검사합니다. 서버 부하 최소화 측면에서 이 솔루션은 DNS 수준 방화벽만큼 효과적이지 않습니다.

이를 위해 Sucuri를 WordPress용 최고의 웹 애플리케이션 방화벽으로 사용할 수 있습니다.

Sucuri 방화벽의 가장 큰 특징은 악성코드 정리 및 블랙리스트 제거 보장이 포함되어 있다는 것입니다. 기본적으로 웹사이트를 모니터링하는 동안 웹사이트가 해킹되면 수정하겠다고 보장합니다.

7. SSL 인증서 설치

SSL은 웹사이트와 방문자 간에 전송되는 데이터를 암호화하여 해커가 민감한 정보를 훔치는 것을 어렵게 만드는 데이터 전송 프로토콜입니다.

SSL 인증서는 또한 웹사이트의 검색 엔진 최적화(SEO)를 개선하여 더 많은 방문자를 유치하는 데 도움이 됩니다.

SSL 인증서가 있는 웹사이트는 HTTP 대신 HTTPS를 사용하여 식별하기 쉽습니다.

이제 모든 WordPress 웹 사이트에 SSL을 사용하기 시작하는 것이 그 어느 때보다 쉬워졌습니다. 많은 호스팅 회사에서 이제 WordPress 웹 사이트에 대한 무료 SSL 인증서를 제공합니다.

8. 기본 "admin" 사용자 이름 변경

WordPress의 기본 사용자 이름은 admin이며 많은 웹 사이트 소유자는 변경하려고 하지 않습니다.

결과적으로 해커가 웹사이트에 대한 공격을 시작할 때 시도할 첫 번째 사용자 이름은 admin입니다. 그 이름이 알려지면 이제 비밀번호만 추측하면 됩니다.

결과적으로 WordPress 사이트에 해당 사용자 이름을 사용하지 않아야 합니다.

9. 로그인 시도 제한

WordPress를 사용하면 사용자가 사이트에 로그인하기 위해 무한한 횟수를 시도할 수 있습니다. 그러나 이것은 해커가 올바른 비밀번호를 찾을 때까지 여러 비밀번호 조합을 시도하여 시스템에 무차별적으로 침입하는 좋은 신호입니다.

웹사이트에서 이러한 공격을 방지하려면 실패한 로그인 시도에 대한 제한을 설정하는 것이 중요합니다. 실패한 시도를 제한하면 웹 사이트에서 의심스러운 활동을 감지하는 데 도움이 될 수도 있습니다.

대부분의 사용자는 한 번 또는 몇 번 실패하면 됩니다. 따라서 시도 제한에 도달한 의심스러운 IP 주소는 피해야 합니다.

플러그인을 사용하는 것은 로그인 시도를 제한하여 WordPress 보안을 강화하는 한 가지 방법입니다. 이를 위해 로그인 잠금 WordPress 플러그인을 사용할 수 있습니다.

10. 파일 편집 비활성화

WordPress에는 WordPress 관리 영역에서 직접 테마 및 플러그인 파일을 변경할 수 있는 코드 편집기가 내장되어 있습니다. 이 기능은 잘못된 사용자의 보안 문제가 될 수 있으므로 이 기능을 끄는 것이 좋습니다.

다음 코드를 wp-config.php 파일에 삽입하면 됩니다. // Disallow file edit define( 'DISALLOW_FILE_EDIT', true );

11. 이중 인증 활성화

2단계 인증 방법을 사용하려면 사용자가 2단계 인증 프로세스를 사용하여 로그인해야 합니다.

첫 번째 단계는 사용자 이름과 비밀번호를 입력하는 것이고 두 번째 단계는 다른 기기나 앱을 사용하여 인증하는 것입니다.

Google, Facebook 및 Twitter와 같은 대부분의 최고의 온라인 플랫폼에서는 계정에 대해 활성화할 수 있습니다. WordPress 사이트에 동일한 기능을 쉽게 포함할 수 있습니다.

이를 위해 Google Authenticator 또는 Two Factor Authentication WordPress 플러그인을 사용할 수 있습니다.

12. 기본 WordPress 데이터베이스 접두사 변경

WordPress 데이터베이스는 웹사이트가 작동하는 데 필요한 모든 정보를 포함하고 유지합니다.

결과적으로 해커는 일반적으로 SQL 주입 공격을 사용하여 데이터베이스를 대상으로 합니다. 이 방법은 데이터베이스에 맬웨어를 주입하여 공격자가 WordPress 보안을 우회하고 데이터베이스 콘텐츠를 얻을 수 있도록 합니다.

SQL 인젝션은 모든 사이버 공격의 약 절반에 사용되어 가장 중요한 위협 중 하나입니다.

많은 사용자가 기본 데이터베이스 접두사 wp_ 를 변경하지 못하기 때문에 해커가 이 해킹을 수행합니다. 따라서 변경하는 것이 좋습니다.

13. 디렉토리 인덱싱 및 브라우징 비활성화

해커는 디렉터리 검색을 사용하여 알려진 취약점이 있는 파일이 있는지 확인한 다음 이러한 파일을 악용하여 액세스할 수 있습니다.

사용자는 디렉토리 탐색을 사용하여 파일을 보고, 이미지를 복사하고, 디렉토리 구조를 찾고, 기타 정보를 얻을 수도 있습니다.

따라서 디렉토리 인덱싱 및 탐색을 비활성화하는 것이 좋습니다.

FTP 또는 cPanel의 파일 관리자를 통해 웹사이트에 연결해야 합니다. 그런 다음 웹 사이트의 루트 디렉터리에서 .htaccess 파일을 찾습니다.

그런 다음 .htaccess 파일 맨 아래에 다음 줄을 추가합니다.

Options -Indexes

.htaccess 파일을 저장 하고 사이트에 다시 업로드 하는 것을 잊지 마십시오.

14. XML-RPC 비활성화

XML-RPC는 WordPress 사이트를 웹 및 모바일 애플리케이션과 연결하는 데 도움이 되기 때문에 WordPress 3.5에서 기본적으로 활성화됩니다.

강력한 특성 때문에 XML-RPC는 무차별 대입 공격을 크게 증가시킬 수 있습니다.

예를 들어 해커가 웹 사이트에서 100가지 다른 비밀번호를 시도하려는 경우 100번의 고유한 로그인 시도를 해야 하며 로그인 잠금 플러그인이 이를 포착하고 거부합니다.

그러나 XML-RPC를 사용하면 해커가 system.multicall 함수를 사용하여 단 20~50개의 요청으로 수천 개의 다른 암호를 시도할 수 있습니다.

15. 유휴 사용자를 자동으로 로그아웃

많은 사람들이 웹 사이트에서 로그아웃하는 것을 잊어버리고 세션이 계속 실행됩니다.

결과적으로 동일한 장치를 사용하는 다른 사람이 자신의 사용자 계정에 액세스하여 개인 정보를 오용할 수 있습니다. 이것은 특히 인터넷 카페나 도서관과 같은 장소에서 공용 컴퓨터를 사용하는 사람들을 위한 것입니다.

따라서 비활성 사용자가 즉시 로그아웃되도록 WordPress 웹사이트를 설정하는 것이 중요합니다.

대부분의 은행 웹사이트는 이 전략을 사용하여 원치 않는 사용자가 사이트에 액세스하지 못하도록 하여 고객의 정보를 안전하게 보호합니다.

비활성 사용자 계정을 자동으로 로그아웃하는 가장 간단한 방법 중 하나는 Inactive Logout과 같은 WordPress 보안 플러그인을 사용하는 것입니다. 비활성 사용자를 종료하는 것 외에도 이 플러그인은 사용자 지정 메시지를 보내 유휴 사용자에게 웹 사이트 세션이 곧 만료될 것임을 알릴 수 있습니다.

16. WordPress 로그인 페이지 URL 변경

무차별 대입 공격으로부터 WordPress 웹 사이트를 보호하기 위해 한 단계 더 나아가 로그인 페이지의 URL을 변경하는 것을 고려하십시오.

모든 WordPress 사이트의 기본 로그인 URL은 yourdomain.com/wp-admin 입니다. 기본 로그인 URL을 사용하면 해커가 로그인 페이지를 쉽게 표적으로 삼을 수 있습니다.

WPS 로그인 숨기기 및 wp-admin 로그인 변경과 같은 플러그인은 사용자 정의 로그인 URL 설정을 활성화합니다.

17. WordPress 버전 숨기기

WordPress 버전 숨기기는 모호함을 통해 WordPress 보안에 대한 주제를 다시 한 번 나타냅니다. WordPress 사이트 설정에 대해 아는 사람은 적을수록 좋습니다. 해커가 오래된 WordPress 설치를 발견했다면 이는 환영할 만한 표시일 수 있습니다.

WordPress 버전은 기본적으로 사이트 소스 코드의 헤더에 표시됩니다. 다시 말하지만, WordPress 설치를 항상 최신 상태로 유지하는 것이 좋으므로 걱정할 필요가 없습니다.

다음 코드를 사용하여 WordPress 버전을 제거할 수 있습니다. WordPress 테마의 functions.php 파일에 추가하기만 하면 됩니다. function hide_wp_version() { return ''; } add_filter('the_generator', 'hide_wp_version');

18. PHP 최신 버전으로 업데이트

최신 버전의 PHP로 업데이트하는 것은 WordPress 웹사이트를 안전하게 유지하기 위해 할 수 있는 가장 중요한 일 중 하나입니다.

업그레이드가 준비되면 WordPress에서 대시보드를 통해 알려줍니다. 그런 다음 최신 PHP 버전으로 업그레이드할 수 있는 호스팅 계정으로 리디렉션됩니다.

호스팅 계정을 업그레이드하는 방법을 모르는 경우 웹 개발자에게 문의하세요.

19. 정기 보안 검사 수행

WordPress 보안 플러그인을 사용하는 경우 정기적으로 사이트에서 맬웨어 및 보안 위반 신호를 검사합니다.

그러나 웹 사이트 트래픽이나 검색 순위가 크게 감소하면 수동으로 스캔을 수행해야 합니다. 이를 위해 WordPress 보안 플러그인을 사용하거나 Sucuri SiteCheck 또는 IsItWP Security Scanner와 같은 일부 온라인 도구를 사용할 수 있습니다.

이러한 온라인 스캔 도구를 실행하는 것은 간단합니다. 웹사이트 URL을 입력하기만 하면 크롤러가 웹사이트를 탐색하여 알려진 바이러스와 유해한 코드를 찾습니다.

대부분의 WordPress 보안 스캐너는 사이트만 스캔할 수 있습니다. 멀웨어를 제거하거나 해킹된 WordPress 사이트를 정리할 수 없습니다.

20. 사용하지 않는 WordPress 플러그인 및 테마 제거

사이트에 사용하지 않는 플러그인과 테마가 있으면 특히 업데이트되지 않은 경우 위험할 수 있습니다.

해커는 오래된 플러그인과 테마를 사용하여 사이트에 액세스하여 사이버 공격의 위험을 높일 수 있습니다.

21. 보안 WordPress 테마 사용

Nulled WordPress 테마는 원래 프리미엄 테마의 불법 복사본입니다. 대부분의 경우 이러한 테마는 사용자를 유치하기 위해 더 저렴한 가격에 판매됩니다. 그러나 때때로 몇 가지 보안 문제가 있습니다.

nulled 테마는 불법적으로 출시되기 때문에 사용자는 개발자의 도움을 받지 못합니다. 즉, 사이트에 문제가 있는 경우 문제를 해결하고 WordPress 웹사이트를 직접 보호하는 방법을 찾아야 합니다.

해커의 표적이 되지 않으려면 공식 리포지토리나 평판이 좋은 개발자의 WordPress 테마를 사용하는 것이 좋습니다. 또는 수백 개의 프리미엄 WordPress 테마가 있는 ThemeForest와 같은 공식 테마 마켓플레이스에서 타사 테마를 찾을 수 있습니다.

WordPress 웹 사이트 보안: 최종 생각

WordPress는 누구나 쉽게 웹사이트를 만들 수 있는 인기 있고 강력한 콘텐츠 관리 시스템입니다. 그러나 널리 사용되기 때문에 해커들에게 인기 있는 표적이 되었습니다.

다행히 WordPress 사이트를 보호하기 위해 취할 수 있는 몇 가지 단계가 있습니다. 그러나 위에 나열된 모든 작업을 수행할 필요는 없습니다. 기본적인 모범 사례를 따른다면 경쟁에서 훨씬 앞서게 될 것입니다.

그 후에는 할 수 있고 할 수 있다고 느끼는 일을 하십시오. 보안은 일회성 이벤트가 아니라 지속적인 노력입니다. 항상 더 많은 작업을 수행할 수 있지만 시작하는 것이 가장 중요합니다.

그게 다야; 우리 게시물이 WordPress 웹 사이트를 보호하기 위한 최고의 WordPress 보안 팁을 배우는 데 도움이 되었기를 바랍니다. 이 게시물이 마음에 든다면 다음을 읽어볼 수도 있습니다.

• 사이트를 보호하는 최고의 WordPress 보안 플러그인
• SEO 순위를 향상시키는 WordPress SEO 팁
• 2022년 WordPress 웹사이트 속도를 높이는 방법