WordPress 보안 강화 방법

WordPress 보안 체크리스트:

1. 코어/플러그인/테마 최신 버전 유지 — 자동 업데이트 활성화
2. 미사용 플러그인/테마 삭제
3. 관리자 계정명 변경 — admin 사용 금지
4. 로그인 보안
   • 2FA 적용 (Wordfence, Google Authenticator)
   • 로그인 시도 제한
   • wp-login.php URL 변경
5. 파일 편집 비활성화

   // wp-config.php
   define('DISALLOW_FILE_EDIT', true);

6. DB 접두사 변경 — wp_ 대신 다른 접두사
7. 보안 플러그인 — Wordfence 또는 Sucuri
8. 백업 — UpdraftPlus로 자동 백업

WordPress 사이트의 약 90%가 플러그인 취약점으로 해킹됩니다. 신뢰할 수 있는 플러그인만 사용하세요.