워드프레스 해킹 복구 실전 사례와 복구 절차 총정리 > 자유게시판

• 목록
• 답변
• 글쓰기
• 게시판 리스트 옵션
  • 수정
  • 삭제

워드프레스는

전 세계적으로 가장 많이 사용되는 웹사이트 빌더이자 CMS입니다.하지만 그만큼 해커들의 공격 대상이 되기도 쉽습니다.특히 보안 설정이 미흡하거나, 오래된 테마·플러그인을 사용하는 경우 사이트가 해킹되어 접속이 안 되거나, 광고 사이트로 리디렉션되는 일이 종종 발생합니다.
이번 글에서는 실제 워드프레스 해킹 복구 사례를 중심으로 해킹 확인 &rarr복구 절차 &rarr보안 강화까지의 전 과정을초보자도 이해하기 쉽게 정리했습니다.

실제 사례: 워드프레스 사이트가 광고로 리디렉션되다
한 사용자 A씨는 자신의 워드프레스 블로그에서어느 날 갑자기 "사이트 접속 시 이상한 카지노 사이트로 이동된다"는 메시지를 받았습니다.
사이트는 겉보기엔 멀쩡했지만, 모바일에서는 광고 사이트로 자동 리디렉션되는 악성코드가 삽입되어 있었죠.관리자 페이지에선 아무 이상 없었지만, 소스코드 일부에 해커가 심은 JavaScript 코드가 숨겨져 있었습니다.
이 사례는 워드프레스 사이트 해킹의 전형적인 사례이며,다음과 같은 절차로 복구를 진행했습니다.

워드프레스 해킹 복구 절차 총정리 (실전 기반)
1️⃣ 즉시 조치: 접속 제한 + 비밀번호 변경

사이트를 ‘유지보수 모드’로 전환하거나 일시 비공개 설정
워드프레스 관리자, FTP, 호스팅 계정, DB 비밀번호 모두 변경
관리자 ID가 ‘admin’이면 해커의 주요 공격 대상 &rarr다른 이름으로 변경 권장


2️⃣ 해킹 흔적 확인
다음과 같은 증상이 있다면 해킹 가능성이 높습니다:

구글 검색 결과에 알 수 없는 제목/광고 키워드 표시
사이트 접속 시 자동으로 광고 사이트로 이동
관리자 계정 외에 알 수 없는 계정이 생성됨
wp-content, index.php, .htaccess 등에서 알 수 없는 코드 발견


3️⃣ 최신 백업 복원 (가장 빠르고 안전한 방법)
✅ 자동 백업이 있다면?

UpdraftPlus 또는 BackWPup 등의 플러그인으로 바로 복구 가능

✅ 수동 백업이라면?

FTP로 전체 파일 업로드
phpMyAdmin에서 .sql 백업 파일로 데이터베이스 복구


? 백업이 없다면? 다음 단계부터 수동 정리 작업이 필요합니다.


4️⃣ 악성코드 탐지 및 제거
? 방법 1: 보안 플러그인 이용

Wordfence Security: 실시간 스캔, 의심 파일 자동 차단
Sucuri Security: 파일 변경 감지, 리디렉션 감지
MalCare: 원클릭 자동 제거 기능

? 방법 2: 수동 코드 확인

functions.php, index.php, .htaccess 등에 의심 코드 삽입 여부 확인
eval, base64_decode, gzinflate 등의 함수가 있다면 해킹 코드일 수 있음


5️⃣ 알 수 없는 사용자 계정, 게시물 삭제

관리자 계정 외 의심

계정 삭제
게시글 목록에서 스팸성 게시글, 자동 작성 콘텐츠 제거
댓글 탭에서 스팸 댓글, 링크 정리


6️⃣ 핵심 파일 재설치 (코어 클린업)

워드프레스 코어 파일 재설치: 대시보드 &gt업데이트 &gt다시 설치
사용 중인 테마와 플러그인을 공식 저장소에서 재다운로드 후 재설치
커스터마이징 내용은 별도 백업해두기


7️⃣ 구글 블랙리스트 해제 요청

해킹 후 구글에서 ‘이 사이트는 위험할 수 있음&rsquo경고 표시될 수 있음
Google Search Console에 사이트 등록 후‘보안 문제 &gt검토 요청&rsquo버튼 클릭하여 복구 완료 알림 전송


해킹 방지! 복구 이후 꼭 해야 할 보안 강화 설정
보안 항목 설정 내용



관리자 ID 변경
admin 대신 별칭 사용


2단계 인증
로그인 보안 강화 (플러그인: Two Factor)


자동 백업 설정
UpdraftPlus 이용, Google Drive 등 외부 저장소 연동


로그인 시도 제한
Limit Login Attempts 플러그인 설치


불필요한 플러그인 삭제
오래되었거나 사용하지 않는 플러그인은 비활성화 후 삭제


테마/플러그인 정기 업데이트
매주 확인하고 보안 패치 반영




보안 플러그인 추천 TOP 3
플러그인 이름 특징



Wordfence
실시간 트래픽 차단 + 파일 무결성 검사


Sucuri Security
웹 방화벽, 악성코드 탐지


iThemes Security
로그인 보안 + 파일 변경 추적




마무리: 해킹 복구는 시작일 뿐, 보안이 생명이다
워드프레스 사이트가 해킹되면 누구나 당황하게 됩니다.하지만 체계적인 복구 절차와 적절한 보안 도구 사용으로 100% 복구 가능합니다.
복구 이후에는 반드시 보안 강화, 정기 백업, 사용자 권한 관리 등사이트를 지속적으로 안전하게 유지하기 위한 관리를 해주셔야 합니다.








워드프레스 젯팩 통계 무료로 계속 사용하는 방법 (2025 완벽 정리)
워드프레스를 사용 중이라면 한 번쯤 Jetpack 통계 기능(Stats)을 이용해본 적이 있으실 겁니다.간단한 설치만으로도 일일 방문자 수, 페이지 조회 수, 인기 글 등을 시각적으로 확인할 수 있어특히
infinity535.tistory.com





워드프레스 설치 후 꼭 해야 할 설정 총정리
워드프레스를 설치했다고 해서 끝난 게 아닙니다.설치 직후 제대로 된 설정을 해두지 않으면 나중에 보안 문제, 속도 저하, SEO 오류 등 다양한 문제가 발생할 수 있어요.이번 글에서는 워드프레
infinity535.tistory.com





워드프레스 속도 느릴 때 빠르게 개선하는 7가지 방법
"워드프레스 사이트가 너무 느려요…"많은 워드프레스 사용자들이 경험하는 대표적인 문제 중 하나입니다.로딩 속도는 사용자 경험은 물론, 구글 SEO, 이탈률, 전환율에까지 직접적인 영향을 미
infinity535.tistory.com