Wordfence Premium — 워드프레스 보안, 30일의 차이
워드프레스는 전 세계에서 가장 많이 공격받는 사이트 소프트웨어입니다. 점유율이 40%가 넘으니 당연한 일입니다. Wordfence는 500만 개 이상의 사이트에 설치된 보안 플러그인으로, 방화벽과 악성코드 검사를 한 번에 처리합니다.
- 사이트가 해킹당한 적이 있거나 걱정됩니다
- 로그인 시도가 계속 들어옵니다
- 플러그인을 여러 개 쓰고 있습니다
- 쇼핑몰이나 회원제 사이트를 운영합니다
무엇을 해결하나
워드프레스가 뚫리는 경로는 대개 정해져 있습니다.
- 취약한 플러그인·테마 — 가장 흔합니다. 오래된 플러그인 하나가 문 역할을 합니다.
- 무차별 로그인 시도 — 자동 프로그램이 하루에도 수백 번 비밀번호를 넣어봅니다.
- 업데이트 방치 — 알려진 취약점을 그대로 두는 경우입니다.
Wordfence는 서버 안에서(엔드포인트) 동작합니다. 클라우드형 방화벽과 달리 우회가 어렵고, 워드프레스 내부 동작까지 들여다볼 수 있습니다.
주요 기능
| 기능 | 하는 일 |
|---|---|
| 웹 방화벽 (WAF) | 악성 요청을 사이트에 닿기 전에 차단합니다. 워드프레스 전용으로 만들어진 규칙을 씁니다. |
| 악성코드 검사 | 코어·테마·플러그인 파일을 검사해 변조·백도어·SEO 스팸·악성 리디렉션을 찾아냅니다. |
| 코어 파일 비교 | 워드프레스 공식 저장소의 원본과 비교해 바뀐 파일을 찾습니다. |
| 로그인 보안 | 시도 횟수 제한, 2단계 인증(2FA), 패스키를 지원합니다. |
| 실시간 트래픽 보기 | 지금 누가 어디서 들어오고 있는지 실시간으로 봅니다. 공격 패턴이 눈에 보입니다. |
| 실시간 방화벽 규칙 (Premium) | 새 취약점이 발견되면 바로 규칙이 들어옵니다. 무료는 30일 뒤에 받습니다. |
| 실시간 IP 차단 목록 (Premium) | 악성 IP를 사전 차단해 서버 부하까지 줄입니다. |
| 국가별 차단 (Premium) | 특정 국가에서의 접근을 막습니다. 국내 대상 사이트에 유용합니다. |
무료 버전과 무엇이 다른가
무료와 Premium의 기능 목록은 거의 같습니다. 결정적 차이는 방화벽 규칙과 악성코드 시그니처가 무료 버전에서는 30일 늦게 들어온다는 점입니다.
새 취약점이 공개되면 공격은 며칠 안에 시작됩니다. 30일 뒤에 규칙을 받는다는 건, 가장 위험한 한 달을 무방비로 보낸다는 뜻입니다.
| 무료 | Premium | |
|---|---|---|
| 방화벽·악성코드 검사 | 가능 | 가능 |
| 새 규칙 반영 | 30일 지연 | 실시간 |
| 악성 IP 차단 목록 | — | 제공 |
| 국가별 차단 | — | 가능 |
| 2단계 인증 | 가능 | 가능 |
설치하고 나서 할 일
설치 직후
- 방화벽 최적화를 실행합니다. 확장 보호 모드로 전환되어 요청을 더 이른 단계에서 막습니다.
- 전체 검사를 한 번 돌립니다. 이미 감염된 것이 있는지 확인합니다.
- 로그인 시도 제한을 켭니다. 5회 실패 시 차단 정도가 무난합니다.
- 2단계 인증을 관리자 계정에 켭니다.
- 알림 이메일을 실제로 확인하는 주소로 바꿉니다.
알림을 줄이세요
로그인 실패마다 메일이 오면 며칠 만에 무시하게 됩니다. 그러다 진짜 경고를 놓칩니다.
알림 설정에서 “심각(Critical)” 등급만 받도록 조정하세요. 검사 결과 요약은 주 1회면 충분합니다.
- 호스팅에 이미 보안 기능이 있는 경우 — 카페24 뉴매니지드처럼 서버 단 웹방화벽이 있으면 겹칩니다.
- 서버 자원이 빠듯한 경우 — 검사 작업이 CPU를 씁니다. 저사양 공유 호스팅에서는 검사 주기를 늘리세요.
- 다른 보안 플러그인을 쓰는 경우 — 보안 플러그인은 하나만 씁니다. 두 개가 서로를 위협으로 인식하는 일이 생깁니다.
가격
| 금액 | |
|---|---|
| 개발사 정가 | $119 / 년 (1사이트) |
| 에코스튜디오 설치 | 9,000원 (1종 · 설치 + 기본 세팅 + 사용법 안내) |
※ 정가는 개발사 공식 사이트 기준이며 환율과 프로모션에 따라 달라집니다. 저희는 개별 라이선스 키를 발급해 드리는 것이 아니라 보유한 번들판을 설치해 드리는 방식이라 이 가격이 가능합니다.
개발사에서 개별 발급하는 라이선스 키가 아니라, 저희가 보유한 번들판을 설치해 드립니다. 유료 기능은 제한 없이 그대로 동작하고 기간 만료로 잠기지 않습니다. 대신 관리자 화면의 자동 업데이트 알림은 뜨지 않고, 개발사 공식 기술 지원 채널은 이용하실 수 없습니다. 새 버전이 필요하시면 요청해 주세요 — 3회까지 직접 올려 드립니다.
회사 정책상 라이선스 증빙이 필요하거나 보안 패치를 항상 즉시 자동 반영해야 하는 사이트라면 개발사에서 직접 구매하시는 편이 맞습니다. 상담에서 솔직히 말씀드립니다.
자주 나오는 질문
이미 해킹당했는데 설치하면 복구되나요
검사로 감염 파일을 찾아낼 수는 있습니다. 하지만 완전한 복구는 백업에서 되돌리는 것이 확실합니다. UpdraftPlus 같은 백업 도구를 함께 쓰세요.
사이트가 느려지나요
방화벽 자체의 부하는 크지 않습니다. 전체 검사를 돌릴 때 일시적으로 무거워집니다. 검사 시간을 새벽으로 예약해두세요.
Really Simple SSL과 같이 써도 되나요
역할이 겹치는 부분이 있습니다. Wordfence를 주력으로 쓰신다면 Really Simple SSL은 SSL 처리 용도로만 쓰고 보안 기능은 꺼두는 편이 깔끔합니다.
공식 정보
개발사 공식 사이트에서 최신 기능과 요금을 확인하실 수 있습니다 — Wordfence Premium 공식 홈페이지
Wordfence Premium 설치와 기본 세팅, 사용 방법 안내까지 9,000원에 해드립니다. 어떤 플러그인이 필요한지 모르겠다면 사이트 주소와 지금 불편한 점만 알려주셔도 됩니다.
다른 플러그인도 함께 필요하시다면 3종 25,000원, 10종 69,000원 묶음이 있습니다. 설치 가능한 22종 목록에서 골라보세요. 바로 물어보고 싶으시면 카카오톡으로 연락 주시면 됩니다.
직접 하기 어려우신가요?
읽으신 내용대로 저희가 대신 해 드립니다. 무엇이 필요한지부터 함께 정해요.
