"우리 홈페이지 서버 보안은 누가 챙기나요?" 견적서에는 잘 나오지 않는 질문입니다. 결론부터 말씀드리면 호스팅 방식에 따라 담당자가 달라지고, 아무도 맡지 않은 구간은 그대로 비어 있게 됩니다. 오늘은 사장님이 확인하실 3가지만 짚어 드릴게요.
9월에도 보안 업데이트 권고가 계속 올라왔습니다
한국인터넷진흥원(KISA)이 운영하는 보호나라의 보안공지 게시판을 보면 2026년 9월에도 권고가 이어졌습니다. 9월 3일 Metabase, 9월 9일 마이크로소프트 정기 보안 업데이트, 9월 10일 리눅스와 PostgreSQL 제품 보안 업데이트 권고가 차례로 올라왔어요.
목록에는 홈페이지와 상관없어 보이는 이름이 많습니다. 그런데 리눅스는 대부분의 웹서버가 쓰는 운영체제이고, PostgreSQL은 홈페이지 자료를 담아 두는 데이터베이스(자료 보관 창고) 중 하나입니다. 즉 권고가 뜨는 자리는 홈페이지 '화면'이 아니라 그 아래 서버예요.
한 줄 정리: 화면이 멀쩡해도 아래층은 따로 관리가 필요합니다.
홈페이지 서버 보안에서 놓치기 쉬운 3가지
- 서버 운영체제와 데이터베이스 — 홈페이지 파일이 올라가 있는 서버 자체의 업데이트입니다. 화면에 아무 표시도 나지 않아 가장 늦게 발견됩니다.
- 홈페이지를 움직이는 프로그램 — 게시판, 문의 폼, 결제 연동처럼 기능을 담당하는 부분이에요. 만든 곳에 업데이트 주기를 한 번 물어보세요.
- 관리자 접속 경로 — 관리자 주소, 비밀번호, 2단계 인증입니다. 서버가 최신이어도 계정이 새면 소용이 없습니다.
세 가지 중 1번은 호스팅 회사, 2번은 제작사, 3번은 사장님 쪽에 가깝습니다. 문제는 이 경계를 아무도 말해 주지 않는다는 점이에요.
웹호스팅과 네이버 클라우드, 책임 범위가 다릅니다
같은 '서버'라도 어떤 방식으로 빌렸는지에 따라 사장님이 할 일이 달라집니다. 아래는 일반적인 구분입니다.
| 비교 기준 | 공유 웹호스팅 | 서버·클라우드 직접 운영 |
|---|---|---|
| 운영체제 업데이트 | 호스팅 회사가 담당 | 이용자가 직접 |
| 데이터베이스 업데이트 | 호스팅 회사가 담당 | 이용자가 직접 |
| 홈페이지 프로그램 | 이용자 또는 제작사 | 이용자 또는 제작사 |
| 관리자 계정 관리 | 이용자 | 이용자 |
카페24 호스팅, 호스팅케이알, 네이버 클라우드처럼 서비스마다 제공 범위와 약관이 다릅니다. 정확한 기준은 각 서비스 공식 페이지에서 확인하세요. 여기서 중요한 건 우리 홈페이지가 왼쪽 칸인지 오른쪽 칸인지 아는 것입니다.
결론: 계약서에 한 줄만 남겨 두세요
거창한 보안 계획은 필요 없습니다. 계약서나 메일에 이 한 줄이면 충분합니다. "서버 운영체제와 데이터베이스 업데이트는 ○○가, 홈페이지 프로그램 점검은 ○○가, 주기는 ○개월."
이미 운영 중인 홈페이지라면 오늘 제작사에 메일 한 통만 보내 보세요. 답이 바로 오면 정리된 곳이고, 서로 미루면 그 구간이 비어 있다는 뜻입니다. 점검 주기와 범위를 정해 두는 방식은 유지보수 안내에서도 확인하실 수 있습니다.
자주 묻는 질문
서버 보안 업데이트는 누가 하나요
호스팅 방식에 따라 다릅니다. 공유 웹호스팅이면 서버 운영체제와 데이터베이스는 보통 호스팅 회사가 담당하고, 서버나 클라우드를 직접 쓰신다면 이용자 쪽 몫입니다. 계약한 서비스의 공식 안내에서 범위를 확인해 보세요.
웹호스팅을 쓰면 보안은 자동으로 되나요
아닙니다. 서버 아래층은 호스팅 회사가 맡더라도, 홈페이지 게시판·문의 폼 같은 기능과 관리자 계정은 이용자 쪽에 남습니다. 이 두 구간을 누가 볼지 정해 두셔야 합니다.
우리처럼 작은 회사도 점검이 필요한가요
필요합니다. 공격은 회사 규모를 보고 고르지 않고, 오래된 프로그램을 자동으로 찾아다니는 경우가 많습니다. 분기에 한 번이라도 점검 일정을 정해 두시면 충분히 도움이 됩니다.
우리 홈페이지가 어느 구간까지 관리되고 있는지 정리해 보고 싶으시면 무료 견적 상담에서 현재 상태부터 확인해 보세요.
사진: Unsplash