워드프레스 해킹 복구

해킹 징후 — 이런 증상이면 의심

먼저 멈추세요: 겁이 나서 바로 ‘전체 삭제’나 ‘새로 설치’부터 하면, 원인 파악도 못 하고 멀쩡한 데이터까지 날릴 수 있습니다. 아래 순서대로 가세요.

초기 대응 4단계

현재 상태 백업지금 상태(파일+DB)를 ‘증거용’으로 따로 보관. 덮어쓰기 금지.

점검 모드 전환방문자·검색엔진에 피해가 번지지 않게 사이트를 임시 차단/점검 페이지로.

접근 차단FTP·관리자·DB 비밀번호 임시 변경, 모르는 관리자 계정 비활성화.

호스팅사 통보공유 호스팅이면 다른 사이트로 번질 수 있어 호스팅사에 알림.

‘증거 보존 → 피해 차단 → 접근 잠금’ 순서가 핵심입니다. 복구는 그다음입니다.

워드프레스 코어·테마·플러그인에 심긴 악성코드를 찾습니다. 전형적인 흔적은 다음과 같습니다.

# 최근 2일 내 수정된 PHP 파일 훑어보기
find . -name "*.php" -mtime -2 -print

# 난독화 흔적 검색
grep -Rn "base64_decode\|eval(\|gzinflate" wp-content/ | head

복구 우선순위

깨끗한 백업이 있으면 복원

가장 안전

코어·테마·플러그인 전체 재설치

권장

변조 파일만 수동 제거

누락 위험

경험 기반 상대 안전도이며 절대 수치가 아닙니다. 감염 전 깨끗한 백업이 있으면 그것을 복원하고, 없으면 코어·테마·플러그인을 공식 최신본으로 통째 교체하는 쪽이 백도어 누락을 줄입니다.

DB 안에 심긴 악성 스크립트(게시물·옵션 테이블)도 함께 확인합니다. 콘텐츠는 살리고 악성 코드만 걷어내야 하므로, 백업이 있으면 복원 후 비교하는 방식이 안전합니다.

복구했어도 인증 정보를 바꾸지 않으면 다시 들어옵니다. 아래를 모두 교체하세요.

해킹의 대부분은 ‘오래 방치’에서 옵니다. 오래된 앱·웹 보안 점검처럼 정기 점검을 걸어 두세요.

그냥 워드프레스를 새로 설치하면 되지 않나요?

코어를 새로 깔아도 테마·플러그인·업로드 폴더·DB에 남은 백도어가 그대로면 다시 감염됩니다. 증거 백업 → 전체 교체 → 인증정보 교체 순서로 가야 합니다.

구글에 ‘해킹되었을 수 있음’ 경고가 떴어요.

악성코드를 완전히 제거한 뒤 구글 서치콘솔의 보안 문제 메뉴에서 검토를 요청하면 경고가 해제됩니다. 제거 전에 요청하면 반려되니 복구를 먼저 끝내세요.

어떻게 들어온 건지 꼭 찾아야 하나요?

가능하면 찾아야 재발을 막습니다. 대부분 오래된 플러그인·테마 취약점이나 약한 비밀번호가 입구입니다. 원인을 모르면 전체 업데이트·비밀번호 교체·보안 강화로 입구를 최대한 좁혀야 합니다.

혼자 복구하기 어려우면요?

감염 범위가 넓거나 공유 호스팅으로 번졌으면 전문 점검이 안전합니다. 현재 상태와 백업 보유 여부만 알려주시면 복구 가능 범위와 순서를 먼저 진단해 드립니다.

지금 증상(리디렉션·경고·계정 이상)과 백업 보유 여부만 알려주시면, 복구 가능 범위와 안전한 순서부터 먼저 알려드립니다.

문의: appmonster.kr@gmail.com