워드프레스 보안 업데이트 7.1.4가 10월 28일 나왔습니다

워드프레스 관리자 화면에 들어갔다가 「업데이트가 있습니다」라는 알림을 보고, 「나중에 하지 뭐」 하고 닫으신 적 있으신가요?

10월 28일에 나온 워드프레스 7.1.4는 그렇게 미뤄 둘 업데이트가 아닙니다. 워드프레스가 이번 버전을 「보안 업데이트」라고 밝히고, 사이트를 즉시 업데이트하라고 권했기 때문입니다.

이번 업데이트는 「구멍을 막는」 업데이트입니다

새 기능이 생기는 업데이트가 아닙니다. 그동안 발견된 보안 문제를 여러 개 고쳤습니다. 그중에는 업데이트가 진행되는 짧은 틈에 밖에서 사이트에 명령을 심을 수 있는 문제(원격 코드 실행)도 들어 있습니다. 글이나 댓글, 블록 안에 나쁜 코드를 숨겨 둘 수 있던 문제들도 여러 곳에서 막았습니다.

어려운 말은 몰라도 괜찮습니다. 기억할 것은 하나입니다. 「알려진 구멍」은 나쁜 사람들도 알고 있습니다. 고친 버전이 나왔다는 건, 아직 안 고친 사이트를 찾아다니기 시작한다는 뜻이기도 합니다.

작은 블로그라서 괜찮을 거라고 생각하기 쉽습니다. 하지만 이런 공격은 사람이 골라서 하는 게 아니라 프로그램이 인터넷에 있는 사이트를 하나씩 두드려 보며 합니다. 방문자가 하루 열 명이든 만 명이든, 업데이트를 안 한 사이트는 똑같이 문이 열려 있는 셈입니다.

보안 업데이트는 「나중에」가 아니라 「오늘」 누르는 업데이트입니다.

애드센스를 기다리는 사이트일수록 더 급합니다

애드센스 승인을 기다리는 동안 사이트가 해킹되면, 이상한 광고나 다른 사이트로 넘어가는 링크가 몰래 붙을 수 있습니다. 심사하는 쪽에서 보면 그건 내 사이트의 모습입니다. 몇 달 쌓은 글이 있어도, 정리하고 다시 신청하는 데 시간이 훨씬 더 듭니다.

해킹은 겉으로 바로 드러나지 않는 경우도 많습니다. 내 눈에는 멀쩡해 보이는데, 검색으로 들어온 손님만 엉뚱한 곳으로 보내지는 식입니다. 그래서 「아직 별일 없었다」는 것이 「안전하다」는 뜻은 아닙니다.

그래서 글을 한 편 더 쓰는 것보다, 지금 버전을 확인하는 3분이 먼저입니다.

내 사이트가 7.1.4인지 확인하는 법

1. 워드프레스 관리자 화면에 로그인합니다.
2. 왼쪽 메뉴 대시보드 → 업데이트로 들어갑니다.
3. 「최신 버전의 워드프레스를 사용 중입니다」라고 나오면 끝입니다. 「지금 업데이트」 단추가 보이면 아래 순서대로 누릅니다.

자동 업데이트가 켜져 있는 사이트는 알아서 업데이트가 시작된다고 워드프레스가 안내했습니다. 그래도 정말 바뀌었는지 같은 화면에서 한 번 눈으로 확인해 두세요.

누르기 전에 백업 한 번

업데이트는 대부분 아무 일 없이 끝납니다. 그래도 플러그인이 많은 사이트는 드물게 화면이 깨질 수 있습니다. 그래서 순서는 늘 같습니다.

1. 호스팅 관리 화면이나 백업 플러그인으로 지금 상태를 저장해 둡니다.
2. 업데이트를 누릅니다.
3. 첫 화면, 글 한 편, 관리자 화면을 차례로 열어 이상이 없는지 봅니다.

문제가 생기면 백업으로 되돌리면 됩니다. 백업이 있으면 업데이트가 무섭지 않습니다.

이번 주에 해 볼 것

1. 대시보드 → 업데이트에서 내 버전이 7.1.4인지 확인하기
2. 백업이 마지막으로 언제 됐는지 확인하기
3. 같은 화면에서 플러그인·테마 업데이트도 함께 정리하기

사이트를 지키는 일은 거창하지 않습니다. 업데이트 알림을 미루지 않는 것, 그것 하나로 막을 수 있는 일이 생각보다 많습니다. 다음 큰 업데이트인 7.2는 12월 8일 예정이니, 그때도 오늘처럼 백업부터 하시면 됩니다.

출처: WordPress.org News — WordPress 7.1.4 (2026-10-28)