워드프레스 보안 강화, 이 플러그인 하나면 끝!

워드프레스로 열심히 웹사이트를 만들었는데, 어느 날 갑자기 사이트가 먹통이 되어버린 적이 있으신가요?
특히 정성을 다해 만든 사이트, 돈을 받고 납품한 고객 사이트에 갑자기 문제가 생기면 정말 눈앞이 캄캄해지기 마련인데요.

이런 난감한 상황은 사전 예방이 굉장히 중요합니다. 마치 집 현관문 번호키를 주기적으로 바꾸는 것과 같죠.

오늘은 워드프레스 보안 강화의 핵심인 <관리자 주소 숨기기>, 그리고 이를 도와주는 WPS Hide Login 사용법을 아주 쉽게 알려드리겠습니다.

왜 관리자 주소를 바꿔야 할까요? (워드프레스 보안 기초)

대부분의 워드프레스 해킹 공격은 ‘현관문’을 찾는 것부터 시작됩니다. 워드프레스의 기본 관리자 주소는 모두가 다 아는 내사이트주소/wp-admin입니다.

해커들은 이 공공연한 주소로 수만 번의 로그인을 시도하며 공격을 퍼붓습니다. 따라서 이 관리자 주소를 나만 아는 커스텀 주소로 바꾸는 것만으로도 대부분의 자동화된 해킹 공격을 효과적으로 차단할 수 있습니다.

출처:워드프레스 wps hide login 플러그인 공식 웹사이트

Step 1. WPS Hide Login 설치하기

먼저 워드프레스 관리자 화면에서 **[플러그인] -> [새로 추가]**를 클릭합니다. 우측 검색창에 WPS Hide Login을 입력해 주세요. 자물쇠 모양 아이콘이 있는 플러그인을 찾아 [지금 설치] 후 **[활성화]**를 눌러줍니다.

Step 2. WPS HIDE LOGIN 설정 시작하기

활성화가 완료되었다면 왼쪽 메뉴의 [설정] -> [WPS Hide Login] 메뉴로 이동하거나, 플러그인 리스트에서 해당 플러그인의 [Settings] 문구를 클릭하여 설정 화면으로 진입합니다.

Step 3. 관리자 주소(Login URL) 변경하기

설정 페이지 하단으로 내려가면 Login URL 입력 칸이 보입니다. 여기에 wp-admin 대신 여러분이 사용하고 싶은 비밀스러운 주소를 입력하세요. 예를 들어 henrypress처럼 본인만 알 수 있는 단어를 넣고 **[변경 사항 저장]**을 누릅니다.

Step 4. 최종 보안 확인하기

이제 로그아웃을 하거나 시크릿 모드 브라우저를 켜서 테스트해 보세요. 기존의 wp-admin 주소로 접속했을 때 에러 페이지가 뜨고, 내가 새로 설정한 주소로 접속했을 때만 로그인 창이 나온다면 완벽하게 성공입니다!

기존 관리자 주소 (wp-admin)으로 접속했을때, 오류가 나오는 화면 (404)이 나오면 정상적으로 관리자 페이지가 변경된 것입니다.

위에서 변경했던, 도메인/henrypress 를 입력했을 때, 위 이미지처럼 관리자 화면이 나온다면 정상적으로 변경된 것입니다.

워드프레스 보안, 한방에 끝내기 (유튜브 무료특강)

더 디테일한 설명이 필요한 분들을 위해, 유튜브 무료특강을 준비했습니다.

매달, 오프라인으로 진행하는 워드프레스 강의

혼자서 워드프레스 공부하기 막막하고 어려우시죠? 헨리가 직접 1:1로 멘토링해드리는 워드프레스 현장수업을 소개드립니다.

멋진 동료들, 그리고 친절한 헨리와 재밌게 워드프레스 공부하고 싶은분들은 아래에서 참석신청할 수 있습니다.

함꼐 보면 좋은 글
왕초보를 위한 스킬업! 워드프레스 플러그인 추천 TOP7

자주 묻는 질문 (FAQ)