워드프레스 보안 업데이트 7.0.3이 배포됐다. 워드프레스 사이트를 운영하고 있다면 이번 업데이트는 그냥 넘기기보다 현재 사이트 상태부터 확인하는 것이 좋다.
2026년 8월 워드프레스 로그인 화면에서 보안 취약점이 공개됐고, WordPress는 이를 포함한 여러 보안 문제를 수정한 7.0.3 버전을 배포했다.
뉴스 제목만 보면 사이트를 한 번 클릭하는 것만으로 서버 전체가 바로 해킹되는 것처럼 느껴질 수 있다. 하지만 실제 공격이 성공하려면 추가 조건이 필요할 수 있다. 그렇다고 업데이트를 미뤄도 된다는 의미는 아니다.
초보자라면 복잡한 보안 용어보다 아래 5가지를 순서대로 확인하면 된다.
첫째, 어떤 보안 문제가 발견됐는지 확인한다
이번 문제의 핵심은 워드프레스 로그인 화면과 관련된 보안 취약점이다.
WordPress 공식 발표에 따르면 로그인하지 않은 상태에서도 악용될 가능성이 있는 반사형 XSS 취약점이 수정 대상에 포함됐다.
XSS라는 말이 어렵게 느껴질 수 있다. 초보자라면 공격자가 만든 악성 스크립트가 정상적인 웹페이지에서 실행될 가능성이 생기는 문제라고 이해하면 된다.
이번 취약점은 특정 조건에서 PHP 코드 실행으로 이어질 가능성도 언급됐다. WordPress는 7.0.3을 보안 릴리스로 안내하며 빠른 업데이트를 권고하고 있다.
자세한 수정 내용은
WordPress 7.0.3 공식 보안 릴리스
에서 확인할 수 있다.
다만 취약점이 있다고 해서 모든 워드프레스 사이트가 즉시 서버 전체를 장악당한다는 의미는 아니다. 공격이 실제 피해로 이어지려면 환경과 조건이 맞아야 한다.
둘째, 내 워드프레스 버전을 확인한다
워드프레스 보안 뉴스를 봤다고 플러그인을 새로 설치하거나 서버 파일부터 수정할 필요는 없다.
먼저 현재 사용하고 있는 워드프레스 버전을 확인한다.
- 워드프레스 관리자 페이지에 로그인한다.
- 알림판 → 업데이트로 이동한다.
- 현재 설치된 워드프레스 버전을 확인한다.
- 새로운 보안 업데이트가 표시되는지 확인한다.
자동 백그라운드 업데이트가 활성화된 사이트라면 이미 보안 수정이 적용됐을 수도 있다.
따라서 뉴스 제목만 보고 내 사이트가 이미 해킹됐다고 판단하기보다 관리자 화면에서 현재 버전부터 직접 확인하는 것이 먼저다.
셋째, 워드프레스 보안 업데이트 전에 백업한다
워드프레스 보안 업데이트를 적용하기 전에 백업 상태부터 확인한다.
업데이트는 필요한 작업이지만 테마, 플러그인, PHP 환경에 따라 업데이트 후 사이트에 예상하지 못한 오류가 나타날 수도 있다.
먼저 확인하세요.
중요한 사이트라면 워드프레스 파일과 데이터베이스를 백업한 뒤 업데이트하는 것이 안전하다. 호스팅에서 자동 백업을 제공한다면 최근 백업 날짜와 복원 가능 여부도 확인한다.
백업을 어떻게 준비해야 할지 모르겠다면 문제노트의
워드프레스 백업 전에 확인할 7가지, 복원 가능한 백업 만들기
에서 파일과 데이터베이스를 함께 백업하는 순서를 먼저 확인할 수 있다.
WordPress 공식 문서에서도 사이트 파일과 데이터베이스를 모두 백업 대상으로 안내한다.
WordPress 공식 백업 안내
도 함께 참고할 수 있다.
넷째, 워드프레스 보안 업데이트를 적용한다
백업 상태를 확인했다면 워드프레스 보안 업데이트를 진행한다.
관리자 화면에서 알림판 → 업데이트로 이동한 뒤 제공되는 최신 워드프레스 업데이트를 확인한다.
WordPress는 이번 버전을 보안 릴리스로 분류하고 사이트 운영자에게 업데이트를 권고하고 있다.
이번 7.0.3에는 로그인 화면의 XSS 문제뿐 아니라 여러 보안 수정 사항이 함께 포함됐다.
구버전을 사용하고 있다고 해서 무조건 7.0.3이라는 숫자만 찾을 필요는 없다. 사용 중인 워드프레스 버전에 따라 제공되는 보안 업데이트가 다를 수 있기 때문이다.
초보자라면 현재 관리자 화면에서 제공되는 최신 보안 업데이트가 있는지 확인하고 적용하는 것에 집중하면 된다.
업데이트 방법과 기본 절차는
WordPress 공식 업데이트 안내
에서도 확인할 수 있다.
다섯째, 업데이트 후 이상 여부를 확인한다
업데이트 완료 메시지가 나타났다고 바로 끝난 것은 아니다.
업데이트 후에는 최소한 다음 항목을 직접 확인한다.
- 사이트 첫 화면이 정상적으로 열리는지 확인한다.
- 워드프레스 관리자 페이지에 로그인되는지 확인한다.
- 글과 페이지가 정상적으로 표시되는지 확인한다.
- 사용하지 않는 관리자 계정이 생기지 않았는지 확인한다.
- 설치한 기억이 없는 플러그인이 있는지 확인한다.
업데이트 후 디자인이 깨지거나 관리자 화면에 오류가 나타난다면 무작정 이전 버전 파일을 덮어쓰지 않는 것이 좋다.
이 경우 문제노트의
워드프레스 업데이트 오류로 깨진 사이트를 복구하는 4가지 방법
을 따라 캐시, 플러그인, 테마, 백업 순서로 범위를 좁혀볼 수 있다.
업데이트 후 특정 플러그인을 켰을 때 사이트가 열리지 않는다면
워드프레스 플러그인 오류로 사이트가 안 열릴 때 복구하는 4가지 방법
도 함께 확인한다.
반대로 모르는 관리자 계정이나 설치한 기억이 없는 플러그인이 발견됐다면 단순히 삭제하고 끝내지 않는 편이 좋다. 호스팅 업체나 보안 전문가에게 접속 기록과 파일 변조 여부까지 점검해 달라고 요청하는 것이 안전하다.
자주 묻는 질문
워드프레스 7.0.3을 사용하지 않으면 바로 해킹되나?
그렇게 단정할 수는 없다. 취약점이 있다고 해서 모든 사이트가 즉시 공격받는 것은 아니다. 다만 공개된 보안 취약점은 수정된 버전으로 업데이트하는 것이 안전하다.
기사처럼 클릭 한 번으로 서버 전체가 장악되나?
단순히 워드프레스 사이트를 한 번 방문하는 것만으로 서버 전체가 바로 장악된다고 이해하면 과도하다. 취약점 악용에서 실제 코드 실행과 서버 침해까지 이어지려면 추가 조건이 필요할 수 있다.
보안 플러그인이 있으면 업데이트하지 않아도 되나?
그렇지 않다. 보안 플러그인은 공격 차단에 도움을 줄 수 있지만 워드프레스 코어 자체의 취약점을 수정하는 공식 보안 패치를 대신하지는 못한다.
자동 업데이트가 켜져 있으면 아무것도 안 해도 되나?
자동 업데이트가 적용됐을 가능성은 있다. 그래도 관리자 화면의 알림판 → 업데이트에서 현재 버전과 업데이트 상태를 직접 확인하는 것이 좋다.
초보자를 위한 요약정리
이번 워드프레스 보안 업데이트를 보고 처음부터 서버 파일이나 데이터베이스를 수정할 필요는 없다.
초보자는 아래 5가지만 기억하면 된다.
- 문제 확인: 워드프레스 로그인 화면과 관련된 보안 취약점이 발견됐다.
- 버전 확인: 알림판 → 업데이트에서 현재 워드프레스 버전을 확인한다.
- 백업: 업데이트 전에 파일과 데이터베이스 백업 상태를 확인한다.
- 업데이트: 관리자 화면에서 제공되는 최신 보안 업데이트를 적용한다.
- 최종 점검: 사이트 접속, 관리자 로그인, 계정과 플러그인 이상 여부를 확인한다.
결국 이번 보안 문제에서 초보자가 가장 먼저 해야 할 일은 어렵지 않다.
“내 워드프레스가 최신 보안 업데이트 상태인지 확인하는 것”부터 시작하면 된다.
지금 워드프레스 사이트를 운영하고 있다면
관리자 화면의 알림판 → 업데이트를 열어 현재 버전을 확인한다. 업데이트가 있다면 먼저 백업 상태를 확인한 뒤 적용한다. 업데이트 후 문제가 발생하면 업데이트 오류 복구 순서를 따라 하나씩 점검한다.
