플러그인 보안 취약점 알림 받았을 때 할 일
「사용 중인 플러그인에서 보안 취약점이 발견되었습니다.」 관리자 화면이든 보안 플러그인이든 호스팅 회사 메일이든, 이런 알림은 한 번쯤 받게 됩니다. 이름이 널리 알려진 플러그인에서도 취약점 소식은 자주 나옵니다. 알림을 받으면 무섭기도 하고, 업데이트 버튼만 누르면
「사용 중인 플러그인에서 보안 취약점이 발견되었습니다.」
관리자 화면이든 보안 플러그인이든 호스팅 회사 메일이든, 이런 알림은 한 번쯤 받게 됩니다. 이름이 널리 알려진 플러그인에서도 취약점 소식은 자주 나옵니다. 알림을 받으면 무섭기도 하고, 업데이트 버튼만 누르면 되는 건지 헷갈리기도 합니다.
고쳐진 버전이 나와 있다면 빨리 올리는 게 맞습니다. 다만 그 전에 몇 가지를 보고 누르는 게 좋습니다.
먼저 볼 것
- 그 플러그인이 내 사이트에 깔려 있는지 봅니다. 꺼 둔 플러그인도 파일은 서버에 그대로 남아 있습니다. 쓰지 않는 플러그인이라면 이참에 지우는 편이 낫습니다.
- 알림에 적힌 해당 버전과 내 버전을 맞대 봅니다. 알림에는 보통 「몇 버전 이하」처럼 범위가 적혀 있습니다. 내 버전이 그보다 높으면 이미 고쳐진 상태입니다.
- 업데이트 전에 백업을 받아 둡니다. 드물지만 업데이트하다 화면이 깨지는 일이 있습니다. 백업이 있어야 마음 놓고 업데이트 버튼을 누를 수 있습니다.
- 업데이트한 뒤에는 그 플러그인이 맡은 화면을 직접 열어 봅니다. 문의 양식 플러그인이면 양식을 한 번 보내 보고, 결제 플러그인이면 결제 화면까지 들어가 봅니다.
고쳐진 버전이 아직 없을 때
개발자가 아직 고치지 못했거나, 손을 놓은 플러그인일 수 있습니다. 이때는 그 플러그인을 잠시 끄거나 비슷한 다른 플러그인으로 바꾸는 걸 생각해야 합니다.
끄면 그 기능도 같이 멈춥니다. 무엇이 멈추는지 먼저 알고 끄셔야 방문자가 빈 화면을 보지 않습니다. 오랫동안 업데이트가 없던 플러그인이라면 이번 알림을 계기로 바꾸는 게 길게 보면 편합니다.
유료 플러그인은 라이선스 기간이 끝나면 고쳐진 버전을 받지 못하는 경우가 있습니다. 알림은 왔는데 업데이트 버튼이 보이지 않는다면 라이선스부터 확인해 보세요.
미루면 위험해지는 이유
취약점이 알려지면 그 플러그인을 쓰는 사이트를 찾아다니는 자동 공격이 뒤따릅니다. 알림을 받고 「주말에 해야지」 하고 미루는 며칠이 가장 위험한 시간입니다.
그리고 업데이트는 앞으로 들어올 공격을 막을 뿐, 이미 들어와 있는 것을 지워 주지는 않습니다. 알림을 늦게 보셨다면 업데이트한 뒤에도 모르는 관리자 계정이 생겼는지, 검색 결과에 내가 쓴 적 없는 글이 섞였는지 한 번 살펴보세요.
플러그인이 열 개, 스무 개가 되면 알림을 하나하나 챙기기가 쉽지 않습니다. 정기 업데이트와 백업·점검을 맡기고 싶으시면 관리형 구독을 이용하실 수 있습니다. 지금 사이트의 보안 상태를 한번 점검받고 싶으시면 문의에 사이트 주소를 남겨 주세요. 살펴보고 보안 업그레이드 견적을 보내드립니다.