WordPress를 최신 상태로 유지
WordPress 코어, 플러그인, 테마를 업데이트된 상태로 유지하는 것이 웹사이트 보안을 지키기 위해 할 수 있는 가장 중요한 일입니다. 오래된 소프트웨어는 WordPress 사이트가 손상되는 주요 원인입니다.
업데이트가 중요한 이유
WordPress 업데이트에는 보안 패치, 버그 수정, 성능 개선 사항이 포함됩니다. 오래된 버전을 실행하면 알려진 취약점이 패치되지 않은 상태로 남아 자동화된 스캐너에 악용될 가능성이 있습니다.
업데이트 전에
업데이트를 적용하기 전에 항상 백업을 생성하세요. 단계별 지침은 백업 생성을 참조하세요.
중요한 업데이트의 경우 먼저 스테이징 환경에서 테스트하는 것을 고려하세요. 스테이징 환경 사용을 참조하세요.
WordPress 코어 업데이트
yourdomain.com/wp-admin에서 WordPress 관리자로 로그인- 대시보드 > 업데이트로 이동
- WordPress의 새 버전을 사용할 수 있으면 지금 업데이트를 클릭
업데이트가 자동으로 다운로드되고 설치됩니다. 프로세스 중에 사이트를 잠시 사용할 수 없게 됩니다(일반적으로 1분 미만).
WordPress 부분 업데이트(예: 6.5.1에서 6.5.2)는 보안 및 유지보수 릴리스입니다. 이러한 업데이트는 위험도가 낮으므로 즉시 적용해야 합니다. 주요 버전 업데이트는 더 많은 테스트가 필요할 수 있습니다.
플러그인 업데이트
- 대시보드 > 업데이트로 이동
- "플러그인 업데이트" 아래에 나열된 플러그인 검토
- 모든 플러그인 또는 개별 플러그인 선택
- 플러그인 업데이트 클릭
테마 업데이트
- 대시보드 > 업데이트로 이동
- 테마 섹션으로 스크롤
- 업데이트할 테마를 선택하고 테마 업데이트 클릭
테마를 직접 커스터마이즈한 경우(자식 테마를 사용하는 대신 테마 파일을 편집), 업데이트가 변경 사항을 덮어씁니다.
자동 업데이트 활성화
부분 WordPress 릴리스 및 신뢰할 수 있는 플러그인의 경우 자동 업데이트를 활성화할 수 있습니다:
- 코어: 대시보드 > 업데이트로 이동하여 WordPress의 모든 새 버전에 대한 자동 업데이트 활성화 클릭
- 플러그인: 플러그인 > 설치된 플러그인에서 개별 플러그인에 대해 자동 업데이트 활성화 클릭
자동 업데이트는 보안 패치의 좋은 기본 설정입니다. 주요 업데이트의 경우 먼저 문제를 테스트할 수 있도록 수동으로 검토하고 적용하는 것이 좋습니다.
업데이트 후
업데이트를 적용한 후:
- 웹사이트를 방문하여 주요 페이지를 클릭
- 양식, 체크아웃 흐름 또는 대화형 기능 테스트
- WordPress 관리자에서 새로운 오류 알림 확인
업데이트 후 문제가 발생하면 업데이트 전 백업에서 복원한 다음 원인을 조사하세요.