"업데이트하는 동안 이전 워드프레스 코어 파일이 제거되지 않음" 경고

워드프레스가 최근 6.6 버전으로 업데이트되었습니다. 워드프레스를 최신 버전으로 업데이트한 후에 Wordfence에서 "업데이트하는 동안 이전 워드프레스 코드 파일이 제거되지 않음" 경고를 보내왔습니다.

총 4개 파일에 대하여 업데이트 과정에서 워드프레스 코어 파일이 제거되지 않은 문제가 발생했습니다.

"업데이트하는 동안 이전 워드프레스 코어 파일이 제거되지 않음" 경고

워드프레스 보안을 위해 Wordfence와 같은 보안 플러그인을 설치하면 보안 강화에 도움이 됩니다. 특히 보안 취약점을 검사하는 기능이 탑재되어 있으므로 보안 취약점을 스캔하여 문제가 되는 사항을 시정하는 데 도움이 됩니다.

참고로 멀웨어(악성코드)에 감염된 파일들을 제거하려는 경우에도 워드펜스 플러그인을 사용할 수 있습니다. 하지만 이미 악성코드에 감염된 이후에는 Wordfence를 사용하여 멀웨어를 제거할 수 없습니다.

멀웨어에 감염될 경우 악성코드에 감염된 파일들을 제거한 후에 남아 있는 악성코드를 제거하는 용도로 Wordfence를 사용할 수 있습니다. 또한, 멀웨어 제거 후에는 보안을 강화해야 재감염되지 않습니다. 불완전하게 멀웨어를 제거할 경우 다시 재발하게 됩니다. 

워드프레스 사이트에서 멀웨어나 기타 워드프레스 또는 웹호스팅 관련 문제로 인해 어려움을 겪는 경우 유료 서비스를 의뢰하실 수 있습니다. 저렴한 비용에 서비스를 제공하고 있습니다.😄

💡유료 서비스 요청하기

"업데이트하는 동안 이전 워드프레스 코어 파일이 제거되지 않음" 경고가 표시되는 경우 대응 방법

얼마 전 공개된 최신 워드프레스 버전 6.6으로 업데이트한 후에 Wordfence에서 일부 워드프레스 코어 파일이 제거되지 않았다는 경고를 이메일로 통해 보내왔습니다.

낮은 심각도 문제:
* 업데이트하는 동안 이전 워드프레스 코어 파일이 제거되지 않음: wp-includes/blocks/block/editor-rtl.css
* 업데이트하는 동안 이전 워드프레스 코어 파일이 제거되지 않음: wp-includes/blocks/block/editor-rtl.min.css
* 업데이트하는 동안 이전 워드프레스 코어 파일이 제거되지 않음: wp-includes/blocks/block/editor.css
* 업데이트하는 동안 이전 워드프레스 코어 파일이 제거되지 않음: wp-includes/blocks/block/editor.min.css

워드프레스 관리자 페이지에서 Wordfence를 확인해 보니 파일 변경사항 섹션에 4개의 파일이 업데이트하는 과정에서 이전 워드프레스 코어 파일이 제거되지 않은 문제로 경고가 표시되어 있었습니다.

심각도가 그리 높지 않기 때문에 무시해도 될 것도 같았지만, 해당 문제의 원인이 무엇인지 확인해 보았습니다.

워드프레스 최신 설치 파일을 다운로드하여 해당 파일들이 있는지 체크해 보니 최신 워드프레스 버전(버전 6.6)에서는 문제가 된 4개의 파일이 더 이상 존재하지 않았습니다.

block 폴더 아래에 block.json 파일만 있고, editor-rtl.css를 포함한 4개의 파일은 존재하지 않았습니다.

워드프레스가 업데이트되면서 기존 파일 4개가 삭제된 것 같습니다. 업데이트하는 과정에서 신규 워드프레스 버전에서는 제거된 4개의 파일이 삭제되지 않고 유지되면서 이런 경고가 표시되는 것으로 보입니다.

이 경우 간단히 해당 파일들을 삭제하면 문제가 해결될 것입니다.

삭제 가능한 모든 파일 삭제 버튼을 클릭하면 "잘못된 파일을 삭제하면 WordPress 웹 사이트가 작동하지 않을 수 있으며 백업에서 복원해야 할 수도 있습니다" 경고가 표시됩니다.

혹시 모르므로 사이트 전체 백업을 한 후에 진행하면 보다 안전할 것입니다.

저는 파일을 삭제한 후에 업데이트 섹션에서 다시 6.6 버전을 재설치했습니다.

이 경우 신규 워드프레스 버전에서 문제가 된 파일들이 제거되었기 때문에 워드프레스 6.6 재설치 조치가 필요 없을 것 같습니다. 만약 업데이트 과정에서 제거되지 않은 이전 워드프레스 코어 파일이 신규 워드프레스 설치본에 포함되어 있는지 여부를 알 수 없는 경우에는 재설치를 하는 것이 안전할 것입니다.

클라우드웨이즈(Cloudwasy)를 이용하는 경우 Bot Protection 기능을 활성화하면 보안 플러그인이 설치되므로 조금 안심할 수 있습니다. Bot Protection 플러그인이 활성화되어 있는 상태에서도 Wordfence를 추가로 설치해도 된다고 Cloudways 담당자로부터 답변을 들었습니다. 저는 Bot Protection만 사용하고 Wordfence를 대분의 사이트에서 사용하지 않지만 보안이 염려가 된다면 함께 설치해도 될 것 같습니다. Wordfence는 무료 버전을 사용하면 되며 보통의 경우 유료로 사용할 필요는 없을 것입니다. 이런 플러그인은 사이트 속도에 영향을 미칠 수 있으므로 설치 후에 사이트 속도에 영향이 없는지 모니터링하시기 바랍니다.

참고

 

https://avada.tistory.com/2765

클라우드웨이즈(Cloudways) PHP 버전 변경 방법 (+PHP 8.3 추가)

https://avada.tistory.com/3275

엘리멘터 프로 설치 사이트의 멀웨어 제거 작업

https://avada.tistory.com/2897

엘리멘터 무료 버전 vs. 프로 버전 비교

https://avada.tistory.com/2335

워드프레스 GeneratePress 테마 라이선스 (+요금제)