Solid Security는 로그인 보호, 사용자 보안 점검과 취약점 대응에 초점을 둔 워드프레스 보안 플러그인입니다.
01무엇을 해결하나
iThemes Security → Solid Security → 무료판은 Kadence Security. 회사가 바뀌면서 브랜드가 계속 바뀌었지만 같은 계보의 제품입니다. 예전 이름으로 검색하셔도 지금 제품으로 연결됩니다.
저희가 설치해 드리는 판본은 「Solid Security Pro 8.7.2」입니다. 관리자 화면에도 같은 이름으로 표시됩니다. 판매사는 현재 이 계열을 「Kadence Security Pro」라는 이름으로 팔고 있는데, 저희가 설치해 드리는 것은 그것이 아니라 위 판본입니다.
워드프레스 저장소의 플러그인 슬러그는 여전히 better-wp-security입니다. 관리자 화면에서 이 이름이 보여도 정상입니다.
실제 침해 사고의 상당수는 로그인 지점에서 시작됩니다. 자동 프로그램이 흔한 아이디(admin)와 흔한 비밀번호를 계속 넣어보는 방식입니다.
워드프레스는 기본 상태에서 로그인 시도 횟수에 제한이 없습니다. 하루에 수천 번을 시도해도 막지 않습니다.
Solid Security Pro는 여기에 집중합니다. 시도 횟수를 제한하고, 100만 개 사이트에서 모은 공격자 목록을 공유해 차단하고, 2단계 인증을 붙입니다. 무거운 파일 검사보다 문을 잠그는 쪽에 방점이 있습니다.
02Solid Security Pro, 무엇을 할 수 있나요
| 기능 | 하는 일 |
|---|---|
| 무차별 대입 공격 차단 | 시도 횟수를 제한하고, 네트워크 전체에서 확인된 공격 IP를 함께 차단합니다. |
| 2단계 인증 | 앱·이메일·백업 코드 방식을 지원합니다. 역할별로 강제할 수 있습니다. |
| 사이트 유형 템플릿 | 쇼핑몰·블로그·포트폴리오 등 6가지 유형별로 적절한 설정을 한 번에 적용합니다. |
| 로그인 주소 변경 | /wp-admin 주소를 바꿔 자동 공격 대상에서 벗어납니다. |
| 파일 변경 감지 | 서버 파일이 몰래 바뀌면 알려줍니다. |
| 실시간 방화벽 (Pro) | 자동으로 갱신되는 방화벽 규칙이 적용됩니다. |
| Patchstack 가상 패치 (Pro) | 개발사가 패치를 내놓기 전에 알려진 취약점을 미리 막습니다. |
| 사용자 활동 기록 (Pro) | 누가 언제 무엇을 했는지 남깁니다. 여러 명이 쓰는 사이트에서 유용합니다. |
| 실시간 보안 대시보드 (Pro) | 사이트에서 벌어지는 일을 한 화면에서 봅니다. |
03무료 버전과 무엇이 다른가
| 무료 | Pro | |
|---|---|---|
| 로그인 시도 제한·IP 차단 | 가능 | 가능 |
| 2단계 인증 | 가능 | 가능 |
| 파일 변경 감지 | 가능 | 가능 |
| 실시간 방화벽 | — | 자동 규칙 갱신 |
| Patchstack 가상 패치 | — | 가능 |
| 사용자 활동 기록 | — | 가능 |
| 실시간 대시보드 | — | 가능 |
| reCAPTCHA·스팸 차단 | — | 가능 |
| 보안 헤더 | — | 가능 |
| 패스키 로그인 | — | 가능 |
| 관리자 화면 접근 제한 | — | 가능 |
개인 블로그라면 무료로도 로그인 보안은 충분히 잡힙니다. Pro는 여러 사람이 함께 쓰는 사이트에서 값을 합니다 — 누가 언제 무엇을 했는지 기록이 남고, 관리자 화면에 들어올 수 있는 곳을 좁히고, 비밀번호 없이 패스키로 들어올 수 있습니다.
예전에는 Solid Security Pro를 연 99달러에 단품으로 살 수 있었습니다. 지금은 Kadence Pro 번들(연 299달러)에 포함되는 형태로 바뀌었습니다. 보안 기능만 필요해도 번들을 사야 합니다.
보안 플러그인 하나 때문에 연 299달러를 쓰기 부담스럽다면 무료 버전이나 Wordfence를 검토해보세요.
04설치한 뒤에 무엇부터 해야 하나요
설치 마법사
설치하면 온보딩이 뜹니다. 10분이면 끝납니다.
- 사이트 유형을 고릅니다. 유형에 맞는 설정이 한 번에 적용됩니다.
- 2단계 인증을 관리자 계정부터 켭니다.
- 로그인 시도 제한을 확인합니다.
로그인 주소는 신중하게
로그인 주소 변경은 효과가 확실하지만, 바뀐 주소를 잊으면 본인도 못 들어갑니다. 비밀번호 관리 프로그램에 함께 저장해두세요.
제작을 맡기신 사이트라면 바꾸기 전에 저희에게 알려주세요. 유지보수 때 접속이 안 되어 시간이 낭비됩니다.
- Wordfence를 쓰는 경우 — 보안 플러그인은 하나만 씁니다. 겹치면 충돌합니다.
- 호스팅에 보안 기능이 포함된 경우 — 관리형 호스팅은 로그인 보호를 서버에서 하는 경우가 있습니다.
05설치 전 체크리스트
- 보안 설정 전 전체 백업과 관리자 복구 경로를 준비합니다.
- 호스팅 방화벽·CDN 보안과 중복 차단 여부를 확인합니다.
- 관리자·폼·결제·REST API가 정상 동작하는지 적용 후 시험합니다.
06공식 정보와 최신 확인
기능, 지원 환경과 요금은 바뀔 수 있습니다. 설치 전 공식 홈페이지에서 현재 문서와 변경 내역을 확인하세요. 이 글은 2026년 9월 18일에 다시 검수했습니다.
자주 나오는 질문
Wordfence와 어느 쪽이 낫나요＋
Wordfence는 방화벽·악성코드 검사가 강하고 무겁습니다. Solid Security Pro는 로그인 보안에 집중하고 가볍습니다. 서버가 넉넉하면 Wordfence, 빠듯하면 이쪽을 권합니다.
iThemes Security를 쓰고 있는데 어떻게 되나요＋
자동으로 이어집니다. 플러그인 업데이트를 받으면 이름만 바뀌고 설정은 그대로 유지됩니다. 따로 하실 일은 없습니다.
2단계 인증을 켰다가 폰을 잃으면요＋
설정할 때 백업 코드를 발급받아 안전한 곳에 보관하세요. 이것 없이 폰을 잃으면 데이터베이스를 직접 만져야 합니다.
