취약한 테마 교체로 사이트 보안과 속도를 함께 개선합니다

취약한 워드프레스 테마 교체를 미루다 결국 사고가 났습니다. 관리하던 병원 사이트가 오래된 테마의 XSS 취약점을 이용한 공격으로 방문자 브라우저에 스크립트가 실행됐습니다. 테마 제작사가 2년 전 이미 개발을 중단했고, CVE에도 등록된 취약점이었지만 업데이트가 없으니 패치도 없었습니다. 그 이후로 테마 교체를 “나중에”로 미루지 않게 됐습니다.

테마 취약 여부 확인

1. 마지막 업데이트 날짜 확인

관리자 → 외모 → 테마 → 현재 테마 → 테마 세부 정보

또는 워드프레스.org에서 테마명 검색 후 “마지막 업데이트” 날짜 확인.

기준: 1년 이상 업데이트 없으면 교체 검토, 2년 이상이면 교체 권장

2. 취약점 데이터베이스 확인

• WPScan: https://wpscan.com/themes (테마명 검색)
• Wordfence 스캔 결과에서 취약 테마 알림 확인

3. 테마 이용자 수와 리뷰 확인

이용자가 급감했거나 최근 리뷰에 보안 문제 언급이 많으면 위험 신호입니다.

안전한 테마 선택 기준

병원 사이트용 테마 선택 시 확인 항목:

• 워드프레스 공식 저장소 또는 신뢰할 수 있는 마켓(ThemeForest 등)에서 구매
• 최근 6개월 이내 업데이트
• 활성 이용자 수 10,000 이상 (공식 저장소 기준)
• 지원 포럼이 활성화돼 있음
• 코드 품질 검증: WP Coding Standards 준수

테마 교체 절차

테마를 교체할 때는 사이트 디자인이 바뀌므로 단계적으로 진행합니다.

1. 현재 사이트 전체 백업 (DB + 파일)
2. 스테이징 환경에서 새 테마 테스트
3. 커스터마이징 요소 목록 작성 (로고, 색상, 위젯 등)
4. 새 테마로 교체 후 즉시 확인:
   - 모바일 반응형
   - 메뉴 구조
   - 사이드바·위젯
   - 연락처 폼
   - 예약 시스템
5. 문제 없으면 구 테마 삭제 (비활성 테마도 취약점이 됨)

비활성 상태로 두는 것만으로도 취약점이 될 수 있습니다. 사용하지 않는 테마는 완전히 삭제하세요.