By idcplan 워드프레스 활용 2026년 07월 11일

"우리 같은 작은 회사 홈페이지를 누가 해킹하겠어요." 보안 이야기를 꺼내면 가장 많이 돌아오는 반응입니다. 그런데 현실은 반대입니다. 오늘날 공격의 대부분은 사람이 표적을 고르는 것이 아니라, 자동화된 프로그램이 인터넷 전체를 훑으며 허술한 사이트를 무차별로 찾아내는 방식입니다. 회사 규모는 상관없습니다. 문이 열려 있느냐만 봅니다. 오늘은 겁을 드리려는 것이 아니라, 최소 비용으로 문을 잠그는 법을 우선순위대로 알려드리겠습니다.

1중소기업 홈페이지가 실제로 당하는 일들

거창한 정보 탈취보다 훨씬 흔한 피해는 이렇습니다. 사이트가 스팸·도박 광고 페이지로 바뀌거나 몰래 삽입되는 변조, 방문자를 악성 사이트로 튕겨 보내는 리다이렉트 삽입, 관리자 계정 탈취 후 랜섬 요구, 문의 폼으로 쏟아지는 스팸, 그리고 회원 정보가 있는 사이트라면 개인정보 유출입니다. 이런 일이 생기면 복구 비용보다 큰 것이 신뢰 손상입니다. 검색 결과에 '이 사이트는 해킹되었을 수 있음' 경고가 붙으면 그동안 쌓은 검색 자산까지 무너집니다.

21순위 — HTTPS와 로그인 관리, 오늘 확인하십시오

주소창에 자물쇠(HTTPS)가 없는 사이트는 브라우저가 '주의 요함'으로 표시하는 시대입니다. HTTPS는 보안 인증서를 설치하면 되고, 요즘은 무료 인증서로도 충분히 적용됩니다. 아직 HTTP라면 다른 무엇보다 먼저 처리하십시오.

다음은 계정입니다. 실제 침해의 상당수는 기술이 아니라 계정에서 뚫립니다.

관리자 아이디로 'admin' 같은 기본값을 쓰지 않기
비밀번호는 길게(12자 이상), 다른 서비스와 다르게
퇴사자 계정은 퇴사 당일 삭제 — 의외로 가장 흔한 구멍입니다
직원에게는 필요한 권한만(글 작성자에게 최고관리자 권한을 주지 않기)
가능하면 로그인 2단계 인증과 로그인 시도 제한 적용

32순위 — 업데이트와 백업, 보험은 사고 전에

워드프레스든 다른 시스템이든, 공개된 취약점의 패치가 나온 뒤에도 업데이트하지 않은 사이트가 자동 공격의 주식(主食)입니다. 코어·테마·플러그인을 정기적으로 업데이트하고, 쓰지 않는 테마·플러그인은 비활성화가 아니라 삭제하십시오. 설치만 되어 있어도 공격 통로가 됩니다.

백업은 보안의 마지막 보루입니다. 원칙은 세 가지입니다. 자동으로(사람이 잊으니까), 사이트 외부에(서버가 뚫리면 서버 안 백업도 같이 당하니까), 그리고 복구 테스트를 한 번은 해 보고(복구 안 되는 백업은 백업이 아니니까). 이 세 가지가 갖춰져 있으면 최악의 순간에도 사이트를 되돌릴 수 있습니다.

43순위 — 개인정보, 기술보다 법이 먼저 걸립니다

문의 폼 하나만 있어도 이름·연락처라는 개인정보를 수집하는 것입니다. 개인정보 보호법상 수집·이용 동의, 개인정보처리방침 게시, 목적 달성 후 파기 같은 의무가 따라옵니다. 실무 원칙은 단순합니다. 꼭 필요한 항목만 받으십시오. 문의 폼에 주민등록번호나 상세 주소를 받을 이유는 거의 없습니다. 적게 받을수록 지킬 것도 적어집니다. 오래된 문의 데이터는 주기적으로 정리하시고, 회원제·쇼핑몰이라면 처리방침과 파기 절차를 반드시 갖추십시오. 유출 사고 시에는 신고 의무까지 있으므로, 개인정보는 '기술 문제'가 아니라 '경영 리스크'로 보시는 것이 맞습니다.

54순위 — 운영 습관과 점검 루틴

보안은 설치가 아니라 습관입니다. 월 1회, 다음 다섯 줄만 점검해도 무방비 상태는 면합니다.

업데이트 대기 목록 확인·적용
백업이 실제로 생성되고 있는지 확인
관리자 계정 목록에 모르는 계정이 없는지 확인
사이트를 시크릿 창에서 열어 이상한 팝업·리다이렉트가 없는지 확인
구글에서 'site:내도메인'으로 검색해 이상한 페이지가 잡히지 않는지 확인

여기에 공용 PC에서 관리자 로그인하지 않기, 수상한 메일의 로그인 링크 누르지 않기 같은 기본 위생이 더해지면, 중소기업 홈페이지 기준으로는 상당히 단단한 상태가 됩니다.

6제작 단계에서 보안을 사양에 넣으십시오

이 모든 것은 오픈 후에 챙기는 것보다 제작 단계에 포함하는 것이 쉽고 쌉니다. IDC.KR은 홈페이지 제작 시 HTTPS 적용, 보안 기본 세팅, 스팸 방지, 백업 구성을 기본 사양으로 포함하고, 완성 후 사장님이 지킬 관리 습관까지 안내해 드립니다. 정찰제(294,000원~95만원)·5일 제작·1:1 디자이너 원칙은 보안 사양에도 그대로 적용됩니다.

※ 본 글은 일반적인 중소기업 홈페이지 기준의 기초 안내이며, 회원 규모가 크거나 결제·민감정보를 다루는 사이트는 전문 보안 점검을 별도로 받으시기 바랍니다.

우리 홈페이지의 문이 잠겨 있는지 확인하고 싶으시다면 IDC.KR에 문의해 주십시오. 어렵지 않은 말로, 지금 필요한 것부터 알려드리겠습니다.