Wordfence는 워드프레스 방화벽, 악성코드 검사와 로그인 보안을 한곳에서 관리하는 보안 플러그인입니다.
01무엇을 해결하나
워드프레스가 뚫리는 경로는 대개 정해져 있습니다.
- 취약한 플러그인·테마 — 가장 흔합니다. 오래된 플러그인 하나가 문 역할을 합니다.
- 무차별 로그인 시도 — 자동 프로그램이 하루에도 수백 번 비밀번호를 넣어봅니다.
- 업데이트 방치 — 알려진 취약점을 그대로 두는 경우입니다.
Wordfence는 서버 안에서(엔드포인트) 동작합니다. 클라우드형 방화벽과 달리 우회가 어렵고, 워드프레스 내부 동작까지 들여다볼 수 있습니다.
02Wordfence Premium, 무엇을 할 수 있나요
| 기능 | 하는 일 |
|---|---|
| 웹 방화벽 (WAF) | 악성 요청을 사이트에 닿기 전에 차단합니다. 워드프레스 전용으로 만들어진 규칙을 씁니다. |
| 악성코드 검사 | 코어·테마·플러그인 파일을 검사해 변조·백도어·SEO 스팸·악성 리디렉션을 찾아냅니다. |
| 코어 파일 비교 | 워드프레스 공식 저장소의 원본과 비교해 바뀐 파일을 찾습니다. |
| 로그인 보안 | 시도 횟수 제한, 2단계 인증(2FA), 패스키를 지원합니다. |
| 실시간 트래픽 보기 | 지금 누가 어디서 들어오고 있는지 실시간으로 봅니다. 공격 패턴이 눈에 보입니다. |
| 실시간 방화벽 규칙 (Premium) | 새 취약점이 발견되면 바로 규칙이 들어옵니다. 무료는 30일 뒤에 받습니다. |
| 실시간 IP 차단 목록 (Premium) | 악성 IP를 사전 차단해 서버 부하까지 줄입니다. |
| 국가별 차단 (Premium) | 특정 국가에서의 접근을 막습니다. 국내 대상 사이트에 유용합니다. |
03무료 버전과 무엇이 다른가
무료와 Premium의 기능 목록은 거의 같습니다. 결정적 차이는 방화벽 규칙과 악성코드 시그니처가 무료 버전에서는 30일 늦게 들어온다는 점입니다.
새 취약점이 공개되면 공격은 며칠 안에 시작됩니다. 30일 뒤에 규칙을 받는다는 건, 가장 위험한 한 달을 무방비로 보낸다는 뜻입니다.
| 무료 | Premium | |
|---|---|---|
| 방화벽·악성코드 검사 | 가능 | 가능 |
| 새 규칙 반영 | 30일 지연 | 실시간 |
| 악성 IP 차단 목록 | — | 제공 |
| 국가별 차단 | — | 가능 |
| 2단계 인증 | 가능 | 가능 |
04설치한 뒤에 무엇부터 해야 하나요
설치 직후
- 방화벽 최적화를 실행합니다. 확장 보호 모드로 전환되어 요청을 더 이른 단계에서 막습니다.
- 전체 검사를 한 번 돌립니다. 이미 감염된 것이 있는지 확인합니다.
- 로그인 시도 제한을 켭니다. 5회 실패 시 차단 정도가 무난합니다.
- 2단계 인증을 관리자 계정에 켭니다.
- 알림 이메일을 실제로 확인하는 주소로 바꿉니다.
알림을 줄이세요
로그인 실패마다 메일이 오면 며칠 만에 무시하게 됩니다. 그러다 진짜 경고를 놓칩니다.
알림 설정에서 “심각(Critical)” 등급만 받도록 조정하세요. 검사 결과 요약은 주 1회면 충분합니다.
- 호스팅에 이미 보안 기능이 있는 경우 — 카페24 뉴매니지드처럼 서버 단 웹방화벽이 있으면 겹칩니다.
- 서버 자원이 빠듯한 경우 — 검사 작업이 CPU를 씁니다. 저사양 공유 호스팅에서는 검사 주기를 늘리세요.
- 다른 보안 플러그인을 쓰는 경우 — 보안 플러그인은 하나만 씁니다. 두 개가 서로를 위협으로 인식하는 일이 생깁니다.
05설치 전 체크리스트
- 보안 설정 전 전체 백업과 관리자 복구 경로를 준비합니다.
- 호스팅 방화벽·CDN 보안과 중복 차단 여부를 확인합니다.
- 관리자·폼·결제·REST API가 정상 동작하는지 적용 후 시험합니다.
06공식 정보와 최신 확인
기능, 지원 환경과 요금은 바뀔 수 있습니다. 설치 전 공식 홈페이지에서 현재 문서와 변경 내역을 확인하세요. 이 글은 2026년 9월 18일에 다시 검수했습니다.
자주 나오는 질문
이미 해킹당했는데 설치하면 복구되나요＋
검사로 감염 파일을 찾아낼 수는 있습니다. 하지만 완전한 복구는 백업에서 되돌리는 것이 확실합니다. UpdraftPlus 같은 백업 플러그인을 함께 쓰세요.
사이트가 느려지나요＋
방화벽 자체의 부하는 크지 않습니다. 전체 검사를 돌릴 때 일시적으로 무거워집니다. 검사 시간을 새벽으로 예약해두세요.
Really Simple SSL과 같이 써도 되나요＋
역할이 겹치는 부분이 있습니다. Wordfence를 주력으로 쓰신다면 Really Simple SSL은 SSL 처리 용도로만 쓰고 보안 기능은 꺼두는 편이 깔끔합니다.
