홈페이지 보안 업데이트, 급하다는 말은 들었는데 무엇부터 할지 막막하시죠? 이번 주에 워드프레스(전 세계에서 가장 많이 쓰는 홈페이지 제작 프로그램)가 긴급 업데이트를 냈습니다. 결론부터 말씀드리면, 우리 홈페이지가 워드프레스라면 오늘 안에 버전을 확인하셔야 합니다. 이 글은 기술을 몰라도 따라 할 수 있는 4단계로 정리했습니다.
9월 워드프레스 긴급 업데이트, 무슨 일인가요?
로그인하지 않은 외부인이 홈페이지 서버에서 명령을 실행할 수 있는 구멍이 발견돼 막았습니다.
워드프레스는 2026년 9월 22일 7.1.2 보안 업데이트를 발표했습니다. 페이지 모양을 불러오는 과정에 빈틈이 있었습니다. 특정 조건이 맞으면 외부인이 서버 안의 다른 파일을 실행시킬 수 있었습니다(워드프레스 공식 발표).
| 항목 | 내용 |
|---|---|
| 발표일 | 2026년 9월 22일 |
| 위험도 | 10점 만점에 9.2점 |
| 대상 버전 | 4.7.0 ~ 7.1.1 |
| 고친 버전 | 7.1.2, 7.0.6 등 버전별 최신판 |
| 국내 권고 | 한국인터넷진흥원 보호나라, 9월 23일 업데이트 권고 |
해외 보안 매체는 업데이트가 나온 지 몇 시간 만에 공격 시도가 시작됐다고 전했습니다. 이후 시도가 처음보다 10배 넘게 늘었다고 합니다(Help Net Security 보도). 한국인터넷진흥원도 보호나라 보안 공지로 최신 버전 업데이트를 권고했습니다.
처음 보는 말이 있어 한 번에 정리했습니다.
| 용어 | 쉬운 뜻 | 비유 |
|---|---|---|
| 취약점 | 프로그램에 생긴 보안 구멍 | 잠기지 않는 뒷문 |
| 보안 업데이트 | 구멍을 막는 새 버전 | 뒷문에 새 자물쇠 달기 |
| 코어 | 워드프레스 본체 프로그램 | 건물의 뼈대 |
| 플러그인 | 기능을 더하는 추가 프로그램 | 건물에 단 간판·에어컨 |
한 줄 정리: 이번 건은 추가 기능이 아니라 워드프레스 본체의 구멍이라, 쓰고 있다면 모두 대상입니다.
그래서 우리 가게에는? 워드프레스인지부터 확인하세요
가장 먼저 할 일은 우리 홈페이지가 워드프레스로 만들어졌는지 확인하는 것입니다.
기사 속 이야기가 우리 가게 이야기인지는 이 한 가지로 갈립니다. 워드프레스가 아니라면 이번 권고는 해당하지 않습니다. 모르는 게 부끄러운 일은 아닙니다. 제작 업체에 맡긴 사장님 대부분이 모르십니다.
확인하는 방법은 세 가지입니다.
- 홈페이지 주소 뒤에 /wp-admin 을 붙여 열어 봅니다.
- 워드프레스 로그인 화면이 나오면 워드프레스입니다.
- 잘 모르겠으면 제작 업체에 "워드프레스로 만들었나요?"라고 물어봅니다.
| 확인 결과 | 해야 할 일 |
|---|---|
| 워드프레스가 맞음 | 아래 1~4단계를 오늘 진행 |
| 워드프레스가 아님 | 이번 권고는 해당 없음, 제작 방식만 메모 |
| 잘 모르겠음 | 제작 업체나 관리 담당자에게 바로 문의 |
예를 들어, 5년 전 지인 소개로 만든 동네 식당 홈페이지라고 해 볼게요. 관리자 비밀번호도, 제작자 연락처도 흐릿하다면 지금이 정리할 때입니다. 이런 홈페이지가 업데이트 없이 방치되기 가장 쉽습니다.
참고로 잇다웹은 주로 리액트·뷰(홈페이지 화면을 만드는 개발 도구)로 제작합니다(2026년 9월 공식 FAQ 기준). 어떤 방식이든 우리 홈페이지가 무엇으로 만들어졌는지는 알고 계셔야 합니다.
한 줄 정리: 주소 뒤에 /wp-admin 을 붙여 보는 것만으로 이번 뉴스가 우리 일인지 알 수 있습니다.
1단계: 워드프레스 버전 확인하는 방법
관리자 화면에 로그인해 "업데이트" 메뉴를 열면 지금 버전이 보입니다.
버전은 휴대폰 운영체제 버전과 같습니다. 숫자가 최신이 아니면 고쳐진 구멍이 우리 홈페이지에는 아직 열려 있다는 뜻입니다.
- 워드프레스 관리자 화면에 로그인합니다.
- 왼쪽 메뉴에서 "알림판"을 누르고 "업데이트"를 엽니다.
- 화면 위쪽에 보이는 현재 버전 숫자를 적어 둡니다.
- 아래 표에서 안전한 버전인지 확인합니다.
| 지금 버전 | 판단 |
|---|---|
| 7.1.2 이상 | 이번 구멍은 막힌 상태 |
| 7.1 ~ 7.1.1 | 7.1.2로 바로 업데이트 |
| 7.0.x | 7.0.6 이상인지 확인 |
| 6.x 이하 | 각 버전별 최신판 확인, 가능하면 최신 버전으로 |
오래된 버전도 이번엔 고쳐진 판이 나왔습니다. 하지만 워드프레스는 가장 최신 버전만 적극적으로 관리한다고 밝혔습니다. 오래된 버전을 쓰는 곳은 이참에 최신 버전 이전을 상담해 보세요.
한 줄 정리: "업데이트" 메뉴에서 버전 숫자를 적고, 7.1.2 이상인지부터 보세요.
2단계: 업데이트 전에 백업부터 하세요
업데이트 전 백업은 이사 전에 짐 사진을 찍어 두는 일과 같습니다.
업데이트는 대부분 문제없이 끝납니다. 그래도 오래된 테마(홈페이지 디자인 틀)나 플러그인과 부딪혀 화면이 깨질 수 있습니다. 백업(홈페이지 파일과 자료를 통째로 복사해 두는 것)이 있으면 몇 분 만에 되돌릴 수 있습니다.
백업할 때는 두 가지를 모두 챙기세요.
- 파일: 사진, 디자인, 프로그램 파일 전체
- 데이터베이스: 글, 회원, 주문, 문의 내역이 담긴 저장소
호스팅 업체 관리 화면에 "백업" 또는 "복원" 메뉴가 있는 경우가 많습니다. 직접 하기 어렵다면 호스팅 업체나 제작 업체에 "업데이트 전 백업 부탁드립니다"라고 요청하세요. 백업 날짜와 보관 위치는 꼭 메모해 두세요.
한 줄 정리: 파일과 데이터베이스를 함께 백업하고, 날짜와 위치를 적어 두면 준비 끝입니다.
3~4단계: 업데이트하고, 끝나면 이것만 확인하세요
업데이트 버튼을 누른 뒤, 손님이 쓰는 기능 3가지를 직접 눌러 보면 됩니다.
자동 업데이트(백그라운드에서 알아서 새 버전을 까는 기능)가 켜진 곳은 이미 바뀌었을 수 있습니다. 그래도 1단계로 버전을 꼭 다시 확인하세요. 설정 때문에 자동 업데이트가 멈춘 곳도 있습니다.
업데이트는 지붕 수리와 비슷합니다. 수리가 끝나면 비가 새지 않는지 한 번 확인해야 하죠.
- "업데이트" 화면에서 워드프레스 업데이트 버튼을 누릅니다.
- 완료 문구가 뜨면 버전이 7.1.2 이상인지 다시 봅니다.
- 메인 화면을 휴대폰과 PC에서 한 번씩 엽니다.
- 문의 폼으로 시험 문의를 한 건 보냅니다.
- 쇼핑몰이라면 결제 화면까지 들어가 봅니다.
이상한 새 관리자 계정이나 모르는 파일이 보이면 혼자 해결하지 마세요. 제작 업체에 알리고, 한국인터넷진흥원 상담 전화 118(지역번호 없이)로 문의할 수 있습니다.
한 줄 정리: 업데이트 후 메인, 문의 폼, 결제 화면 세 곳만 눌러 봐도 대부분의 문제를 잡습니다.
홈페이지 보안 업데이트, 오늘 할 실행 체크리스트
아래 6가지를 오늘 끝내면 이번 권고에 대한 대응은 충분합니다.
- □ 홈페이지 주소 뒤에 /wp-admin 을 붙여 워드프레스인지 확인하기
- □ 관리자 화면에서 현재 버전 숫자 적기
- □ 파일과 데이터베이스 백업 요청하기
- □ 7.1.2 이상으로 업데이트하기
- □ 메인, 문의 폼, 결제 화면 직접 눌러 보기
- □ 제작 업체와 호스팅 업체 연락처를 한곳에 적어 두기
보안 업데이트를 매번 직접 챙기기 어렵다면 관리를 맡기는 것도 방법입니다. 홈페이지 유지보수 안내에서 어떤 도움을 받을 수 있는지 살펴보세요.
한 줄 정리: 확인, 백업, 업데이트, 점검의 4단계만 기억하시면 됩니다.
자주 묻는 질문
워드프레스 자동 업데이트가 켜져 있으면 아무것도 안 해도 되나요?
버전 확인 한 번은 꼭 하세요. 자동 업데이트를 지원하는 홈페이지는 스스로 새 버전을 설치합니다. 하지만 서버 설정이나 권한 때문에 멈춰 있는 경우도 있습니다. 1분이면 끝나는 확인이니 오늘 해 두세요.
업데이트하다 홈페이지가 깨지면 어떻게 하나요?
백업이 있다면 업데이트 전 상태로 되돌리면 됩니다. 그래서 2단계 백업을 먼저 하라고 말씀드렸습니다. 백업이 없다면 제작 업체나 호스팅 업체에 바로 연락하세요. 깨진 채로 오래 두면 손님 문의를 놓칩니다.
우리 홈페이지는 작아서 공격 대상이 아니지 않나요?
아닙니다. 이런 공격은 사람이 고르는 게 아니라 프로그램이 인터넷 전체를 훑으며 찾습니다. 방문자가 하루 10명인 홈페이지도 똑같이 검색됩니다. 버전이 낮으면 크기와 상관없이 대상이 됩니다.
워드프레스 플러그인도 같이 업데이트해야 하나요?
네, 이번 기회에 함께 확인하세요. 이번 구멍은 본체에 있었지만 플러그인도 자주 보안 업데이트가 나옵니다. "업데이트" 화면에 플러그인 목록도 함께 나옵니다. 안 쓰는 플러그인은 지우는 편이 안전합니다.
한 줄 정리: 자동 업데이트가 있어도 버전 확인 1분은 꼭 하시고, 플러그인도 함께 보세요.
홈페이지 보안 관리가 부담스럽다면 무료 견적 상담에서 우리 홈페이지에 맞는 관리 방법을 편하게 물어보세요.
사진: Unsplash (photo-1683322499436-f4383dd59f5a, photo-1581725645226-92ad3b4c16d8, photo-1635424825057-7fb6dcd651ef)