워드프레스 홈페이지 유지관리-보안관련 유지관리편

아직도 많은 사이트들이 관리자 계정의 아이디를 admin으로 사용하거나 사이트 도메인으로(예 www.sample.com 일 경우 아이디를 sample로 사용) 사용하는 경우가 많습니다. 또한 비밀번호를 1111이나 1234등으로 설정해 두는 경우도 많습니다. 이경우 Brute Force Attack에 손쉽게 노출될 수 있습니다.

​

로그인 접근: 해커가 대량의 사용자 이름과 비밀번호 조합을 사용하여 로그인에 성공하면, 사이트에 대한 완전한 접근 권한을 얻게 됩니다.

비밀번호 재설정: 한 번 로그인에 성공하면, 해커는 관리자의 비밀번호를 변경하거나 다른 사용자 계정을 침해할 수 있습니다

해커악용: 공격자가 침입한 사이트를 스팸전송, 악성코드 배포, 개인정보 수집 등의 목적으로 활용할 수 있습니다.

​

해결 방법:

• 강력한 비밀번호(대문자, 소문자, 숫자 및 특수문자 조합)로 비밀번호를 변경하여야 하며, 로그인 시도 제한 플러그인 설치 (예: Limit Login Attempts)로 해킹시도를 차단하는 방법도 있고, 워드프레스에서 제공하는 2단계 인증을 활성화 하는 방법이 있습니다.

​

워드프레스에서 Brute Force Attack에 효과적으로 대응할 수 있는 플러그인 5가지입니다

​

1. Wordfence Security

   • 강력한 방화벽과 악성 코드 스캐너를 제공하며, 로그인 시도를 모니터링하고 차단하는 기능이 있습니다.

2. Limit Login Attempts Reloaded

   • 로그인 시도를 제한하여, 지정된 횟수 이상 로그인 실패 시 IP 주소를 차단합니다. 이로 인해 Brute Force 공격을 효과적으로 차단할 수 있습니다.

3. iThemes Security

   • 다양한 보안 기능을 제공하며, Brute Force 공격을 방지하기 위한 로그인 제한 및 2단계 인증을 설정할 수 있습니다.

4. Sucuri Security

   • 보안 감시 및 악성 코드 제거 기능을 제공하며, 로그인 시도 모니터링을 통해 Brute Force 공격을 예방합니다.

5. All In One WP Security & Firewall

   • 로그인 시도 제한, 사용자 계정 관리 등의 다양한 보안 기능을 제공하며, 쉽게 설정할 수 있습니다.

​

​

​

2. 악성 코드 삽입 (Malware Injection) 해킹

공격의 사례는 다음과 같습니다:

– 악성 스크립트 삽입: 해커가 웹사이트의 파일이나 데이터베이스에 악성 스크립트를 삽입하여 방문자가 웹사이트를 열 때 자동으로 악성코드가 다운로드되거나 실행되도록 합니다. 이를 통해 사용자의 컴퓨터에 바이러스나 트로이 목마를 주입할 수 있습니다. XSS 공격의 경우이며 게시판이나 신청폼등에 자바 스크립트와 같은 스크립트 코드를 삽입 해 개발자가 고려하지 않는 기능이 작동하게 하여 쿠키 정보 및 세션 아이디를 획득하고, 시스템 관리자 권한을 획득하는 등의 시도를 합니다.

​

– 피싱 사이트 제작: 해커가 웹사이트의 콘텐츠를 변조하여 방문자가 로그인 정보를 입력하도록 유도하는 피싱 페이지를 생성할 수 있습니다. 이러한 페이지에서 수집된 정보는 해커의 손에 들어갑니다.

​

– SEO 스팸: 해커가 정상적인 페이지에 스팸 링크를 삽입하여 검색 엔진 최적화(SEO)를 통해 트래픽을 유도하고, 이를 통해 다른 사이트로의 공격을 가능하게 하거나 광고 수익을 창출할 수 있습니다. 클로킹 해킹이라고 하는데 최근에 많은 수의 사이트들이 클로킹을 당한 사례를 구글에서 찾아 볼 수 있습니다.

​

해결 방법:

• 신뢰할 수 있는 보안 플러그인 설치 (예: Wordfence, Sucuri)하여 정기적인 사이트 모니터링을 하여야 합니다. 또한 웹서버의 파일 권한 설정을 강하게 설정하여야 합니다. 대부분 .php 파일 형태로 악성파일을 심어둡니다.

​

워드프레스에서 Malware Injection에 효과적으로 대응할 수 있는 플러그인 3가지입니다

​

1. Wordfence Security

• 이 플러그인은 웹사이트의 보안을 강화하는 방화벽과 악성코드 스캐너 기능을 제공합니다. 코드 스캐닝을 통해 침입한 악성 파일을 탐지하고 제거할 수 있습니다.

2. Sucuri Security

• Sucuri는 실시간 모니터링, 취약점 검색 및 악성코드 제거 기능을 제공하는 보안 플러그인입니다. 웹사이트의 변화를 감시하여 이상 징후를 발견하고 즉시 알림을 보낼 수 있습니다.

3. MalCare Security

• MalCare는 자동으로 웹사이트를 스캔하고, 악성코드를 제거하는 기능을 제공합니다. 이 플러그인은 빠르고 효과적인 감지 및 제거 기능을 제공하며, 실시간 모니터링도 가능합니다

​

​

​

3. SQL 인젝션 (SQL Injection)

SQL 인젝션(SQL Injection)은 사용자가 입력 필드를 통해 악성 SQL 코드를 삽입할 때 발생합니다. 이러한 공격은 데이터 유출, 삭제, 수정, 인증 우회 등 심각한 보안 문제를 야기할 수 있습니다.SQL 인젝션은 주로 데이터베이스의 취약점을 이용하여 사용자의 민감한 정보에 접근하거나 시스템에 악성 코드를 삽입해 데이터베이스를 조작하는 방식으로 이루어집니다. 기사에서 접했던 대규모의 고객정보 유출이 SQL인젝션 해킹이라 볼 수 있습니다.

​

해결 방법:

• 사용자 입력 값을 최소화 하는 사이트 정책이 필요합니다. 또한 사용자 입력값을 SQL쿼리와 분리시키는 Prepared Statements를 사용하고 웹 방화벽(WAF)설정을 통해 비정상적인 트패픽을 차단하는 방법을 강구 해야 합니다. 관련된 플러그인은 Malware Injection에서 소개했던 플러그인을 활용하여 모니터링 스캔을 활성화 하는 것이 좋습니다. ₩

​

​

홈페이지 관리자의 사전 해킹 예방 방법

​

정기적인 백업

• 사이트 데이터 및 데이터베이스를 정기적으로 백업하여, 필요 시 복원할 수 있도록 합니다.

​

플러그인 및 테마 관리

• 사용하지 않는 플러그인과 테마는 삭제하고, 필요시 신뢰할 수 있는 소스를 통해 설치합니다.

​

업데이트 유지

• 워드프레스 코어, 플러그인, 테마를 항상 최신 상태로 유지하여 보안 패치를 적용합니다.

​

웹 호스팅 보안

• 신뢰할 수 있는 보안 호스팅 서비스를 선택하고, SSL 보안인증서 설치를 권장합니다.

​

보안 플러그인 사용

• 웹사이트의 보안을 강화하기 위해 보안 플러그인을 설치하고, 설정을 최적화합니다.

​

​

이러한 방법들을 통해 워드프레스 홈페이지의 해킹 위험을 줄이고, 안전한 웹 환경을 유지할 수 있습니다. 필요시 전문가의 도움을 받는 것도 좋은 방법입니다

​

​