홈페이지를 만들어 놓고 몇 달째 관리자 페이지를 열어보지 않으셨다면, 이번 소식은 한 번 확인하고 지나가시는 게 좋습니다. 2026년 8월 30일, 워드프레스에서 많이 쓰이는 플러그인과 테마에서 심각도가 아주 높은 취약점 5종이 공개됐기 때문입니다. 결론부터 말씀드리면, 대부분 플러그인 업데이트 한 번으로 막을 수 있는 문제입니다.
겁먹으실 일은 아닙니다. 자물쇠가 고장 난 게 아니라, 만든 회사가 "새 자물쇠로 바꿔 드릴게요" 하고 알려 준 상황에 가깝습니다.
이번에 공개된 취약점, 무엇이 문제인가요
공개된 취약점은 대부분 관리자 권한을 가로채거나 서버에서 명령을 실행할 수 있는 종류였습니다. 쉽게 말해 남이 우리 홈페이지 관리자로 로그인할 수 있게 되는 문제입니다.
심각도를 나타내는 점수(CVSS, 10점 만점)로 보면 다섯 가지 모두 9.8점 이상이었습니다. 보안 업계에서 9점대는 "지금 바로 조치" 구간입니다.
| 플러그인·테마 | 알려진 문제 | 조치 |
|---|---|---|
| 기브WP(GiveWP) | 원격에서 명령 실행 가능 | 4.16.7.2 이상으로 업데이트 |
| 아바다·퓨전 빌더 | 검증 문제가 이어져 원격 코드 실행 | 7.16.1 / 3.16.1 이상으로 업데이트 |
| 트랜슬레이트프레스 | 관리자 비밀번호 재설정 주소 노출 | 3.3.2 이상으로 업데이트 |
| WPMU DEV 대시보드 | 로그인 우회로 관리자 권한 탈취 | 5.0.2 이상으로 업데이트 |
다섯 번째 항목을 포함한 전체 목록과 버전은 데일리시큐 보도에서 확인하실 수 있습니다. 한 줄로 정리하면, 이름이 익숙한 플러그인일수록 업데이트를 미루면 안 된다는 이야기입니다.
우리 홈페이지도 워드프레스인가요
제작을 맡기신 분들은 이걸 모르시는 경우가 많습니다. 세 가지 방법으로 1분 안에 확인하실 수 있습니다.
- 홈페이지 주소 뒤에
/wp-admin을 붙여 보세요. 로그인 화면이 뜨면 워드프레스입니다. - 관리자 페이지 왼쪽 메뉴에 '플러그인' 항목이 있는지 보세요.
- 가장 확실한 방법은 제작사에 "저희 사이트가 워드프레스로 만들어졌나요"라고 물어보는 것입니다.
워드프레스를 쓰신다면 오늘 할 일 3가지
첫째, 관리자 페이지에 로그인해 플러그인 목록을 여세요. 위 표에 있는 이름이 보이면 업데이트 버튼부터 누르시면 됩니다.
둘째, 업데이트 알림이 떠 있는 항목은 전부 올리세요. 하나만 골라 올릴 필요는 없습니다. 업데이트 전에 백업을 먼저 받아 두시면 마음이 편합니다.
셋째, 안 쓰는 플러그인은 비활성화가 아니라 삭제하세요. 비활성화만 해 두면 파일은 서버에 그대로 남습니다. 창고에 안 쓰는 문을 하나 더 달아 두는 것과 같습니다.
이 세 가지를 마치는 데 보통 20분이면 충분합니다.
결론: 플러그인은 적을수록 관리가 쉽습니다
워드프레스는 전 세계에서 가장 많이 쓰이는 홈페이지 제작 도구입니다. 이용자가 많으니 취약점 소식도 자주 들립니다. 그렇다고 다른 방식이 저절로 안전한 것은 아닙니다. 기술이 무엇이든 홈페이지 보안은 "누가 언제 점검하는가"에서 갈립니다.
직접 만드셨다면 직접 챙기셔야 하고, 맡기셨다면 유지보수 범위에 보안 점검과 백업이 들어 있는지 확인해 보세요. 잇다웹에서 만든 홈페이지는 서버와 소스를 함께 관리해 이런 점검이 홈페이지 유지보수 범위 안에서 진행됩니다. 어느 업체를 쓰시든 이 항목이 계약에 있는지는 꼭 보시길 권합니다.
기능을 하나 넣으려고 플러그인을 하나 더 까는 일이 반복되면 어느 순간 스무 개가 넘어갑니다. 정말 필요한 기능만 남기고 나머지를 정리하는 것이 가장 확실한 보안입니다. 오늘은 플러그인 목록을 열어 보는 것부터 시작해 보세요.
자주 묻는 질문
워드프레스 플러그인 업데이트는 어떻게 하나요
관리자 페이지 왼쪽 메뉴에서 '플러그인'을 누르면 목록이 나옵니다. 업데이트가 있는 항목에는 '지금 업데이트' 링크가 함께 표시되니 그것을 누르시면 됩니다. 여러 개를 한꺼번에 선택해 일괄 업데이트하는 것도 가능합니다.
워드프레스를 안 쓰면 해킹 걱정이 없나요
그렇지는 않습니다. 어떤 방식으로 만들었든 서버와 관리자 계정은 관리가 필요합니다. 다만 플러그인을 여러 개 얹는 구조가 아니라면 점검해야 할 항목 수는 줄어듭니다.
홈페이지 보안 점검을 대신 맡길 수 있나요
네, 제작사나 유지보수 업체에 맡기실 수 있습니다. 맡기실 때는 점검 주기, 백업 보관 기간, 문제 발생 시 복구 방법을 미리 확인해 두시는 게 좋습니다.
홈페이지 보안이나 유지보수 범위가 어디까지인지 헷갈리신다면 무료 견적 상담에서 지금 쓰고 계신 홈페이지 상황에 맞춰 안내해 드리겠습니다.
사진: Unsplash