🔒 워드프레스 보안 플러그인 Wordfence 설치부터 설정까지 ｜ 30분이면 끝나는 6단계

워드프레스 사이트를 운영하다 보면 보안이 늘 마음에 걸립니다. 소풍도 그동안 보안 플러그인 없이 사이트를 운영해 왔는데, 이번에 Wordfence Security를 설치하고 설정을 마쳤습니다. 설치부터 설정, 그리고 중간에 겪은 시행착오까지 순서대로 정리해 드리겠습니다. 워드프레스로 홈페이지를 운영하시는 분들께 도움이 되었으면 합니다.

💡 소풍수니의 한 줄 요약
워드프레스 보안은 Wordfence 무료판만으로도 충분하며, 설치 순서만 지키면 30분 안에 마칠 수 있습니다.

왜 보안 플러그인이 필요할까요?

워드프레스는 전 세계에서 가장 많이 쓰이는 사이트 제작 도구입니다. 그만큼 공격 대상이 되기도 쉽습니다. 특히 페이지 빌더나 테마 플러그인은 취약점이 자주 발견되기 때문에, 방화벽 없이 운영하는 것은 문을 열어두는 것과 다르지 않습니다.

Wordfence는 무료판만으로도 방화벽, 악성코드 스캔, 로그인 시도 차단, 실시간 트래픽 감시까지 제공합니다. 소규모 사이트라면 유료로 올리지 않아도 충분합니다.

보안 플러그인 비교

플러그인	특징	추천 대상
Wordfence Security	기능이 가장 풍부, 자료가 많음. 스캔 시 서버 부하 있음	대부분의 사이트
Solid Security	가볍고 설정이 단순. 기능은 상대적으로 적음	공유호스팅, 저사양 서버
Cloudflare	서버 도달 전에 차단, 속도 개선 효과. 플러그인이 아닌 DNS 서비스	트래픽이 많은 사이트

Wordfence 설치 후 설정 순서

순서를 지키는 것이 중요합니다. 특히 백업을 건너뛰면 나중에 곤란해질 수 있습니다.

1단계. 전체 백업

설정을 만지기 전에 반드시 백업하세요. 방화벽 설정이 잘못되면 관리자 화면 접속 자체가 막히는 경우가 있습니다. UpdraftPlus 같은 백업 플러그인에서 데이터베이스와 파일을 모두 포함해 백업을 실행합니다.

2단계. 라이선스 등록

Wordfence는 무료판도 라이선스 키 등록이 필요합니다. 결제 정보는 필요 없고, 이메일 주소만 입력하면 발급됩니다. 이걸 하지 않으면 방화벽 규칙이 갱신되지 않으니 반드시 진행하세요.

3단계. 본인 IP 화이트리스트 등록

가장 흔한 사고가 자기 자신이 차단되는 것입니다. Wordfence → 방화벽 → 모든 방화벽 옵션 → 고급 방화벽 옵션에서 “모든 규칙을 무시하는 허용 목록에 추가된 IP 주소” 항목에 본인 IP를 입력합니다.

IP는 구글이나 네이버에서 “내 아이피”를 검색하면 확인됩니다. 다만 사이트마다 다른 값이 나올 수 있는데, 이는 IPv4와 IPv6를 다르게 표시하거나 VPN이 켜져 있는 경우입니다. 국내 통신사 대역의 IPv4 주소를 사용하시면 됩니다.

4단계. 검색봇 허용 확인

이 단계를 놓치면 검색 노출에 손해를 봅니다. Wordfence → 방화벽 → 속도 제한에서 “Google 크롤러를 어떻게 처리할까요” 항목이 “검증된 Google 크롤러는 속도 제한을 받지 않습니다”로 되어 있는지 확인하세요.

참고로 Wordfence에는 네이버봇(Yeti) 전용 설정이 없습니다. 다만 기본값이 모두 “무제한”으로 되어 있어 네이버봇도 차단되지 않습니다. 나중에 속도 제한을 거실 때는 네이버봇이 함께 걸리지 않는지 확인이 필요합니다.

5단계. 학습 모드 1주일 유지

설치 직후 Wordfence는 학습 모드로 동작합니다. 이 기간에 정상 트래픽을 학습하므로 최소 1주일은 그대로 두세요. 기간이 끝나면 자동으로 보호 모드로 전환됩니다.

6단계. 사이트 정상 동작 점검

설정 후 시크릿 창에서 홈페이지와 주요 페이지가 정상인지 확인하세요. 캐시 플러그인과 드물게 충돌하는 경우가 있습니다.

검색봇 방문 확인하는 방법

검색봇이 잘 들어오는지 확인하려면 Wordfence → 도구 → 실시간 트래픽으로 들어갑니다. 다만 기본값이 “SECURITY ONLY”로 되어 있어 보안 관련 기록만 남습니다. 봇 방문을 보려면 “ALL TRAFFIC”으로 바꿔야 합니다.

이때 주의할 점이 있습니다. ALL TRAFFIC은 모든 접속을 데이터베이스에 기록하므로 서버 부하가 늘어납니다. 보관 일수를 7일 정도로 줄여두고, 확인이 끝나면 반드시 SECURITY ONLY로 되돌리세요.

한편 네이버봇은 Wordfence 실시간 트래픽에 잘 잡히지 않을 수 있습니다. 네이버 수집 상태는 네이버 서치어드바이저에서 확인하는 것이 훨씬 정확합니다.

작업하며 배운 것

이번 작업에서 예상과 달랐던 부분이 있었습니다. 외부에서 사이트 내용이 읽히지 않는 문제가 있어 캐시 플러그인의 봇 차단 설정을 의심했는데, 확인해 보니 거부된 사용자 에이전트 목록이 비어 있었습니다. 워드프레스 내부에는 원인이 없었고, 호스팅 서버 단계의 설정으로 추정됩니다.

중요한 것은 구글 색인에는 문제가 없었다는 점입니다. 구글봇은 대부분의 보안 설정에서 예외로 허용되기 때문입니다. 검색 노출이 정상이라면 일부 외부 도구가 사이트를 못 읽는 것 자체는 큰 문제가 아닙니다.

자주 묻는 질문

Q. Wordfence 무료판만으로 충분한가요?
A. 소규모에서 중간 규모 사이트라면 무료판으로 충분합니다. 방화벽, 스캔, 로그인 보호가 모두 포함됩니다.

Q. 라이선스를 등록해야 하나요?
A. 네. 무료판도 라이선스 키가 필요하며, 결제 정보 없이 이메일만으로 발급됩니다.

Q. 관리자 화면에서 차단되면 어떻게 하나요?
A. Wordfence가 보내는 이메일의 잠금 해제 링크를 이용하거나, FTP로 플러그인 폴더 이름을 바꾸면 비활성화됩니다.

Q. 검색 노출에 영향을 주지 않나요?
A. 구글 크롤러는 기본적으로 속도 제한에서 제외됩니다. 설정을 바꾸지 않았다면 영향이 없습니다.

Q. 캐시 플러그인과 함께 써도 되나요?
A. 대부분 문제없이 함께 사용합니다. 설치 후 사이트가 정상인지 한 번 확인하시면 됩니다.

마무리

보안은 사고가 나기 전에는 실감이 안 되지만, 한 번 뚫리면 복구에 훨씬 큰 비용이 듭니다. 워드프레스로 홈페이지를 운영하신다면 보안 플러그인 하나쯤은 꼭 갖추시길 권합니다. 백업만 먼저 해두면 설치와 설정은 30분이면 끝납니다.

소풍은 큐비클 제작과 시공뿐 아니라, 직접 홈페이지를 운영하며 겪은 경험도 함께 나누고 있습니다. 궁금한 점이 있으시면 편하게 문의해 주세요.