보안사 워드프레스 사이트 안전하게 운영하는 방법

얼마 전 보안사 사이트를 점검했는데, 첫 화면에는 화려한 인증 배지가 가득한 반면 문의를 받는 계정은 여러 직원이 함께 쓰고 있었습니다. 보안 서비스를 파는 회사라면 사이트 운영 방식도 신뢰를 줘야 합니다. 워드프레스에서는 새 기능을 붙이기 전에 계정, 문의 정보, 백업, 업데이트부터 챙기는 편이 낫습니다.

문의 양식에서 받는 정보부터 줄이기

보안사 사이트에는 회사 소개, 서비스 범위, 상담 문의 정도면 충분한 경우가 많습니다. 견적 문의를 받겠다고 첫 화면부터 건물 도면이나 출입 정보, 상세 주소를 요구할 필요는 없습니다. 초기 양식은 이름 또는 회사명, 연락처, 문의 내용으로 시작하고, 민감한 자료는 담당자가 상담 목적과 전달 방법을 안내한 뒤 별도로 받는 편이 안전합니다.

양식 제출 후 관리자에게 메일이 간다고 해서 서버에 제출 내용이 남지 않는 것은 아닙니다. 사용 중인 양식 플러그인이 입력 내용을 데이터베이스에 저장하는지 확인하세요. 저장이 필요하다면 누가 볼 수 있는지와 언제 지울지를 정해 두어야 합니다. 메일 알림에도 문의 전문을 싣기보다 새 문의가 들어왔다는 사실만 알리면 전달 과정에서 정보가 퍼질 여지를 줄일 수 있습니다.

워드프레스의 ‘설정 → 개인정보’에서 개인정보 처리 안내 페이지를 지정할 수 있습니다. 기본 문구를 그대로 게시하지 말고 실제로 받는 항목, 이용 목적, 보관 방식, 문의 창구에 맞춰 고쳐야 합니다. 운영 중인 양식과 안내 문구가 서로 다르면 방문자는 금방 알아챕니다.

관리자 계정은 적게 만들고 로그인은 한 번 더 확인하기

직원 모두에게 관리자 권한을 줄 이유는 없습니다. 글을 올리고 수정하는 담당자는 편집자 권한으로도 일할 수 있습니다. ‘사용자 → 모든 사용자’에서 오래된 외주 계정과 퇴사자 계정을 확인하고, 실제로 플러그인과 설정을 관리하는 사람만 관리자로 남기세요. 삭제할 계정에 작성한 글이 있다면 삭제 과정에서 다른 사용자에게 글을 배정해야 합니다.

회원 가입을 운영하지 않는 사이트라면 ‘설정 → 일반 → 누구나 가입할 수 있습니다’ 항목이 꺼져 있는지 확인합니다. 이 설정을 바꾸기 전에는 고객용 로그인이나 회원 기능을 쓰고 있는지 먼저 확인하세요. 보안사 소개 사이트와 고객 포털을 한곳에서 운영한다면 필요한 가입 흐름까지 막을 수 있습니다.

관리자 계정에는 서로 다른 긴 비밀번호와 2단계 인증을 적용합니다. 기능이 많은 보안 플러그인이 필요 없다면 무료 Two Factor 플러그인으로 각 사용자의 ‘프로필’에서 인증 앱을 설정하는 방법이 있습니다. 복구 코드는 사이트와 별도로 보관하고, 설정 직후 시크릿 창에서 다시 로그인해 확인하세요. 이미 로그인 보안 기능을 제공하는 플러그인을 쓰고 있다면 기능이 겹치는 플러그인을 추가할 필요는 없습니다.

백업을 먼저 확인한 뒤 업데이트하기

운영 중 사이트가 멈추는 사고는 업데이트 자체보다 복구할 준비 없이 변경했을 때 오래갑니다. 백업에는 데이터베이스와 파일이 모두 들어가야 합니다. 문의 기록은 데이터베이스에, 업로드한 이미지와 문서는 파일에 있을 수 있기 때문입니다. 호스팅 업체의 자동 백업을 쓴다면 보관 기간과 복원 방법을 확인하세요. 별도 백업이 필요하면 무료 UpdraftPlus 같은 플러그인을 쓸 수 있지만, 호스팅 백업이 충분하다면 같은 목적의 플러그인을 더 깔 이유는 없습니다.

처음에는 주 1회 백업을 기준으로 잡고, 문의가 자주 쌓이거나 글을 매일 올리면 간격을 줄입니다. 중요한 것은 백업 파일을 만든 날짜보다 실제로 되돌릴 수 있느냐입니다. 운영 사이트가 아닌 시험 환경에 한 번 복원해 글, 이미지, 문의 양식이 돌아오는지 확인해야 합니다. 서버 안에만 백업을 두면 서버 장애 때 함께 잃을 수 있으니 별도 저장 위치도 마련하세요.

업데이트 전에는 백업 상태를 확인하고, ‘대시보드 → 업데이트’에서 워드프레스와 테마, 플러그인의 대기 항목을 봅니다. 변경 후에는 첫 화면, 문의 제출, 관리자 로그인을 직접 확인하세요. 플러그인과 테마의 자동 업데이트는 항목별로 켤 수 있습니다. 복구 수단과 알림 수신자가 준비된 항목부터 적용하면 관리가 수월합니다. 보안 수정이 나온 항목은 정기 점검일까지 미루지 말고 영향 범위를 확인해 처리하는 편이 낫습니다.

플러그인을 늘리기 전에 기본 상태 점검하기

속도가 느려졌다고 캐시 플러그인을 여러 개 켜거나, 로그인 공격이 보인다고 방화벽 플러그인을 겹쳐 설치하면 설정 충돌을 찾기 어려워집니다. 먼저 ‘도구 → 사이트 건강’에서 치명적인 문제와 권장 사항을 확인하세요. 쓰지 않는 플러그인과 테마는 비활성화에 그치지 말고 삭제하고, 호스팅에서 제공하는 캐시와 방화벽 기능도 살펴봅니다. 그 뒤 부족한 기능에만 플러그인을 하나씩 추가해 동작을 확인하면 됩니다.

테마나 플러그인 파일을 관리자 화면에서 직접 수정하는 기능도 운영 실수를 키울 수 있습니다. 워드프레스 공식 보안 문서는 설정 파일에 파일 편집 차단 값을 넣는 방법을 안내합니다. 다만 설정 파일을 잘못 고치면 사이트 접속이 끊길 수 있습니다. 백업과 파일 복구 방법을 확보하지 못했다면 운영 서버에서 바로 수정하지 마세요.

보안사 사이트의 신뢰는 배지 개수보다 문의 정보를 어떻게 받고, 누가 관리자 화면에 들어가며, 장애가 났을 때 얼마나 빨리 복구하는지에서 드러납니다. 저는 새 기능을 검토할 때도 그 세 가지가 흔들리지 않는지 먼저 봅니다.