멀웨어 감염과 인증서 만료는 서비스 신뢰와 업무 연속성을 위협합니다. 탐지·제거, SSL 인증서 상태 확인, 취약점 점검을 정기 절차로 운영해 대응 기준을 세웁니다.
이런 상황이라면
- 사이트에 알 수 없는 게시물, 리디렉션, 관리자 계정이 생겨 원인을 확인하기 어려운 경우
- SSL 인증서 만료 알림을 놓치거나 브라우저에서 보안 경고가 표시된 적이 있는 경우
- 워드프레스와 플러그인을 업데이트해야 하지만 서비스 중단이나 오류가 걱정되는 경우
- 보안 점검을 받은 뒤에도 무엇을 언제 조치했는지 내부에 기록이 남아 있지 않은 경우
제공 범위
멀웨어 탐지
파일 변경, 의심 코드, 비정상 관리자 계정과 리디렉션을 점검합니다.
감염 원인 분석·제거
감염 경로와 영향을 확인하고 악성 파일 및 변조 내용을 정리합니다.
SSL 인증서 관리
인증서 만료일, 적용 도메인, 체인 오류와 갱신 상태를 확인합니다.
워드프레스 취약점 점검
코어, 테마, 플러그인 버전과 알려진 보안 이슈를 대조합니다.
접근 권한 검토
관리자 계정, FTP·SSH·호스팅 패널 권한을 업무 범위에 맞게 정리합니다.
조치 기록과 재점검
발견 항목, 처리 내용, 미해결 위험과 다음 점검 일정을 기록합니다.
진행 방식
- 현황 확인 — 1~2영업일. 대상 도메인과 호스팅 환경, 관리자 접근 방식, 최근 장애·경고 이력을 확인합니다. 산출물: 점검 대상 목록, 초기 위험 항목.
- 보안 점검·분석 — 2~3영업일. 파일 무결성, 악성 코드, 계정, SSL, 코어·테마·플러그인 상태를 점검합니다. 산출물: 위험도·영향 범위별 점검표.
- 제거·복구·보완 — 2~5영업일. 감염 파일 제거, 변조 복구, 계정 권한 조정, 업데이트와 설정 보완을 진행합니다. 산출물: 처리 내역서, 서비스 영향 여부 기록.
- 재점검·운영 전환 — 1~2영업일. 조치 후 재감염 여부, SSL 정상 발급·적용 상태, 주요 경로와 관리자 기능을 확인합니다. 산출물: 최종 점검 보고서, 정기 관리 일정.
산출물
- 보안 점검 대상 및 결과표
- 멀웨어 탐지 파일·경로·조치 내역
- 감염 원인과 재발 방지 권고서
- SSL 인증서 만료일·도메인·적용 상태 기록
- 워드프레스 코어·테마·플러그인 버전 점검표
- 관리자 및 서버 접근 권한 정리표
- 조치 전후 백업 확인 기록
- 재점검 결과와 다음 점검 일정
기술·운영 기준
01
제거·업데이트 전에 복구 가능한 백업 상태를 확인해 조치 범위를 통제합니다.
02
관리자·서버·호스팅 접근 권한을 실제 운영자와 작업 범위에 맞춰 줄여 계정 오남용 위험을 낮춥니다(최소 권한 원칙).
03
파일, 설정, 플러그인 변경 내용을 남겨 장애 발생 시 원인을 추적할 수 있도록 합니다.
04
만료 30일 전부터 인증서 상태와 갱신 경로를 확인해 서비스 중단 가능성을 줄입니다.
05
즉시 악용 가능성이 높은 보안 업데이트와 호환성 검토가 필요한 업데이트를 구분해 우선순위를 정합니다.
06
악성 파일 재생성, 비정상 리디렉션, 관리자 계정 변화, 인증서 오류를 조치 완료 확인 기준으로 삼습니다.
판단 기준
- 정기 점검 이력이 없다면 기본 점검형으로 시작하세요.
- 감염이나 보안 경고가 있었다면 즉시 대응형이 필요합니다.
- 여러 사이트를 관리한다면 통합 관리형을 검토하세요.
무엇을 하는가
- 파일 변경, 의심 코드, 비정상 관리자 계정을 점검합니다.
- SSL 인증서 만료일과 적용 상태를 확인합니다.
- 워드프레스 코어·테마·플러그인의 알려진 취약점을 대조합니다.
- 관리자·서버 접근 권한을 업무 범위에 맞게 정리합니다.
무엇을 받는가
- 보안 점검 결과표
- SSL 인증서 상태 기록
- 취약점 점검표
- 접근 권한 정리표
경고 배너가 뜨기 전에는, 대부분 이미 늦은 시점입니다.
비교표
항목
장점
고려할 점
유리한 경우
기본 점검형
현재 상태를 낮은 비용으로 확인
감염 대응까지는 포함되지 않음
정기 점검 이력이 없는 경우
즉시 대응형
감염·경고 발생 시 빠르게 조치
조치 범위에 따라 비용이 늘어남
이미 보안 경고나 이상 징후가 있는 경우
통합 관리형
여러 사이트를 같은 기준으로 관리
초기 점검 대상 정리에 시간이 필요함
관리하는 도메인이 여러 개인 경우
크로스셀
- 현재 단계 보안 솔루션 — 지금 진행 중인 단계입니다.
- 인프라 관리 — 서버 전반의 보안 점검이 필요합니다.
- 웹사이트 유지보수 — 지속적인 콘텐츠 관리가 필요합니다.
자주 묻는 질문
비용은 어떻게 산정하나요?
사이트 수, 워드프레스 구성, 감염 여부, 서버 접근 범위와 조치 난이도를 기준으로 산정합니다. 정기 점검·SSL 관리 중심의 운영은 월 45만~120만 원 범위에서 검토하고, 감염 제거와 복구가 포함되면 별도 작업 범위를 반영합니다.
점검과 조치에는 얼마나 걸리나요?
감염이 없고 점검 범위가 명확하면 3~5영업일 안에 결과를 전달합니다. 멀웨어 제거, 복구, 서버 설정 변경이 필요한 경우에는 1~2주를 기준으로 일정과 서비스 영향을 협의합니다.
점검 중 요구사항을 바꿀 수 있나요?
가능합니다. 다만 점검 대상 도메인, 서버 권한, 업데이트 범위가 바뀌면 영향도와 일정이 달라집니다. 작업 착수 전 변경 요청을 공유하면 산출물과 우선순위를 다시 정리합니다.
오픈 후에도 계속 관리해야 하나요?
보안 업데이트, 인증서 갱신, 계정 변화와 파일 변조는 오픈 후에도 발생할 수 있습니다. 월간 점검과 장애·경고 발생 시 대응 절차를 함께 운영하면 반복적인 확인 업무와 대응 지연을 줄일 수 있습니다.
현재 사이트의 도메인 수, 워드프레스 구성, 최근 보안 경고나 장애 이력을 알려주시면 점검 범위와 우선순위를 먼저 정리합니다. 감염 여부가 확인되지 않은 상태에서도 초기 점검부터 상담할 수 있습니다.