워드프레스 가짜 회원가입·스팸 문의가 쏟아질 때

2026년 9월 24일 밤, 저희 사이트에 들어온 봇

그날 밤부터 같은 봇이 가짜 회원가입 13건, 문의 양식 제출 16건을 넣었습니다.

가짜 계정들은 생김새가 닮아 있었습니다. 이름은 대문자와 소문자가 뒤섞인 아무 글자였고, 전화번호도 아무렇게나 찍은 번호였어요. 사람이 지은 이름처럼 보이지 않아서 사용자 목록을 열면 금방 눈에 띕니다.

가입을 마친 계정들은 프로필의 SNS 주소 칸에 자기 링크를 넣었습니다. 저희 도메인 안에서 그 링크가 바깥으로 나가게 하려는 것으로 보였습니다.

반송 메일이 쌓이면 진짜 손님 메일까지 막힙니다

저희가 알아챈 계기가 바로 그 반송 메일이었습니다. 봇이 가입할 때 남의 실제 메일 주소를 적는 바람에, 비밀번호 재설정·변경 메일 약 30통이 전혀 모르는 사람들 주소로 나갔어요. 그중 없는 주소로 간 메일이 반송돼 돌아온 겁니다.

결국 우리 사이트가 모르는 사람에게 원치 않는 메일을 보낸 꼴이 됩니다. 이런 반송과 스팸 신고가 쌓이면 문의 접수 알림처럼 진짜 손님에게 가는 메일도 스팸함으로 빠질 수 있어요. 손님은 답을 못 받았다고 여기고, 사이트 주인은 그런 줄도 모르고 지나가게 됩니다.

숨은 칸을 켜 뒀는데도 문의 양식이 뚫렸습니다

저희 문의 양식에는 봇을 거르는 숨은 칸이 이미 켜져 있었습니다. 사람 눈에는 안 보이고 봇만 채우게 되는 칸이라서 흔히 허니팟이라고 부릅니다.

그런데도 봇은 그대로 지나갔습니다. 사람처럼 채울 칸만 골라 입력하는 봇은 숨은 칸 하나로는 다 걸러지지 않습니다.

다음 날 막고, 백업부터 받은 뒤 지웠습니다

9월 25일에 가입과 문의 양식에 봇 막이를 새로 넣었습니다. 일반 회원으로 가입한 계정은 관리자 화면에 들어오지 못하고 마이페이지로 가도록 바꿨고요.

지우는 건 같은 날 백업을 먼저 받고 나서 했습니다. 가짜 계정 13개와 스팸 문의 20건을 정리했어요. 스팸 문의는 9월 초부터 같은 모양으로 들어오고 있었는데, 이때 한꺼번에 걸러 냈습니다.

그러다 언뜻 스팸 같은 문의가 1건 눈에 걸렸습니다. 다시 읽어 보니 사람이 직접 보낸 영업 제안이라 지우지 않고 남겼습니다. 비슷해 보인다고 통째로 지웠다면 진짜 연락 하나가 같이 날아갔을 겁니다.

봇 막이를 처음 켰을 때는 진짜 방문자까지 막힌 일이 한 번 있었습니다. 봇을 막는 데만 신경 쓰면 손님 문의도 함께 끊길 수 있어요. 그래서 봇이 막히는지, 사람은 지나가는지를 둘 다 시험해 본 뒤에 켰습니다.

가입 기능을 안 쓰는 사이트라면

누구나 가입할 수 있게 열려 있으면 봇은 그 문으로 계정을 만들고 프로필이나 작성자 쪽에 링크를 남깁니다. 회원 기능이 필요 없는 회사 소개 홈페이지라면 가입을 닫아 두는 게 가장 단순합니다. 쓰지도 않는 가입 화면이 열려 있지 않은지 한 번 살펴보세요.

내 사이트에서 지금 볼 수 있는 두 군데

첫째, 관리자 화면에서 사용자 목록을 열고 최근 가입자 이름을 훑어보세요. 대소문자가 뒤섞인 아무 글자 같은 이름이 여러 개 보인다면 봇이 만든 계정일 수 있습니다.

둘째, 사이트 메일을 보내는 계정의 받은편지함에서 모르는 주소로 나간 메일의 반송이 와 있는지 보세요. 저희도 이 반송 메일을 보고 처음 알아챘습니다.

둘 중 하나라도 걸리면 가입과 문의 양식을 손볼 때입니다.

가입·문의 막이와 정기 점검을 맡기시거나 보안 손질 견적이 궁금하시면 관리형 구독을 확인해 주세요.