오래된 그누보드·워드프레스, 그냥 두면 위험한 이유
국내 홈페이지는 그누보드, 해외 솔루션으로는 워드프레스를 많이 써요. 무료이고 기능이 많아 편리하지만, 오래된 버전을 그대로 두면 해킹의 지름길이 될 수 있어요.
왜 옛 버전이 위험할까요?
널리 쓰이는 프로그램일수록 해커도 많이 연구해요. 보안 구멍이 한 번 알려지면, 그 버전을 쓰는 사이트를 자동으로 찾아다니며 공격하는 프로그램이 돌아다녀요. 새 버전에서는 막혔지만 옛 버전은 그대로 열려 있는 거죠.
- 게시판·에디터: 글쓰기 에디터나 파일 올리기 기능의 취약점이 자주 표적이 돼요.
- 플러그인·테마: 워드프레스는 본체보다 오래 방치된 플러그인에서 문제가 많이 생겨요.
- 설치 파일·관리 도구: 설치할 때 쓰고 지우지 않은 파일이나 DB 관리 도구가 밖에서 열려 있으면 매우 위험해요.
서버 프로그램(PHP)도 나이를 먹어요
홈페이지를 움직이는 PHP 같은 프로그램도 버전마다 지원 기간이 있어요. 지원이 끝난 버전은 보안 수정이 더 이상 나오지 않아요. 문제는 옛날 홈페이지는 새 PHP에서 오류가 나는 경우가 많아서, 호스팅 업체가 버전을 올리는 순간 사이트가 멈추기도 한다는 점이에요.
해킹되면 이런 일이 생겨요
- 홈페이지에 도박·성인 광고 글이 도배돼요.
- 방문자를 이상한 사이트로 보내거나 악성 프로그램을 퍼뜨려요.
- 검색엔진이나 브라우저가 '위험한 사이트'로 표시해요.
- 회원 정보가 새어 나갈 수 있어요.
- 우리 서버가 다른 곳을 공격하는 데 쓰이기도 해요.
지금 확인해 보세요
- 우리 홈페이지가 어떤 프로그램, 어떤 버전인지 알고 있나요?
- 마지막으로 업데이트한 게 언제인가요?
- 안 쓰는 플러그인, 설치 파일, 관리 도구가 남아 있지 않나요?
- 관리자 계정이 여러 개 있다면 모두 지금 쓰는 사람의 것인가요?
- 백업이 있고, 그 백업으로 되살릴 수 있나요?
업데이트가 어렵다면
너무 오래되어 업데이트가 사실상 어렵다면, 기존 글과 자료는 옮기고 프로그램은 새로 짜는 리뉴얼이 오히려 안전하고 경제적일 수 있어요.
평소에 할 수 있는 예방법
- 관리자 비밀번호를 정기적으로 바꾸고, 쓰지 않는 계정은 지우기
- 게시판에 스팸 글이 갑자기 늘면 바로 알리기
- 파일 올리기 기능에는 사진처럼 꼭 필요한 형식만 허용하기
- 제작사나 관리 업체의 보안 공지를 챙겨 보기
보안은 한 번에 끝나는 게 아니라 꾸준히 관리하는 일이에요. 작은 점검을 자주 하는 것이 큰 사고를 막는 가장 좋은 방법이에요.
우리 사이트가 안전한지 걱정되신다면 주소를 알려 주세요. 어떤 상태인지 살펴보고 필요한 조치를 문의로 안내해 드릴게요.