한 서버에 많은 사이트를 운영할 경우 위험성 - 계란을 한 바구니에 담지 말라

주식과 관련하여 "계란을 한 바구니에 담지 말라"는 유명한 격언이 있습니다. 서버를 생성하여 사이트를 운영하는 경우에도 하나의 서버에 너무 많은 사이트를 추가하지 않는 것이 바람직할 수 있습니다. 일부 웹호스팅에서는 보안이 취약한 워드프레스 버전이나 테마, 플러그인 버전이 설치되어 있으면 보안 알림을 전송하기도 하지만, 많은 호스팅에서 그런 기능이 제공되지 않습니다. 그러므로 항상 최신 버전으로 업데이트하고 정기적으로 백업하는 것이 안전합니다.

한 서버에 많은 사이트를 운영할 경우 위험성 - 계란을 한 바구니에 담지 말라

패스트코멧, 블루호스트 등 공유호스팅에서는 하나의 계정에 여러 개의 사이트를 설치하여 운영하는 것이 가능합니다. 또한, Vultr, AWS 등 VPS 서버를 이용하는 경우에도 하나의 서버에 여러 개의 워드프레스 사이트를 운영할 수 있습니다.

공유호스팅에서 하나의 계정에 여러 개의 사이트를 설치하거나 Vultr 등에서 하나의 서버에 여러 개의 사이트를 추가하는 경우 주의가 필요합니다. 하나의 사이트가 악성코드에 감염되거나 해킹을 당하면 다른 사이트에도 영향을 미치게 됩니다.

패스트코멧의 경우 사이트에 악성코드가 감지되면 사이트 접속이 차단되고 사용자가 멀웨어를 치료해야 사이트 접속이 가능하게 됩니다.

해외호스팅 FastComet: 워드프레스 사이트가 멀웨어에 감염 시

클라우드웨이즈(Cloudways)를 이용하는 경우 보안 취약점 문제가 있는 워드프레스 버전이나 테마, 플러그인이 설치되어 있으면 경고 메일이 날아옵니다.

저는 멀티사이트를 하나 만들어서 하위 사이트에 아바다 등 인기 테마와 엘리멘터 등 플러그인을 설치하여 테스트하고 있습니다. 유료 테마와 플러그인은 자동 업데이트가 안 되어 가끔 위와 같이 보안에 취약한 테마나 플러그인이 설치되어 있다는 알림 메일을 받습니다. (멀티사이트에서는 테마 라이선스를 등록해도 자동 업데이트가 안 되고 테마 파일을 다운로드하여 업로드하는 방식으로 설치해주어야 하는 경우가 많습니다. 멀티사이트는 편리하지만 한편이라는 잘 안 되는 기능이 있거나 작동하지 않는 플러그인들이 있습니다.😥)

이런 경고를 받게 되면 문제를 해결하지 않으면 사이트 접속이 차단되기도 하는 것 같습니다.

이렇게 일부 웹호스팅에서는 보안 기능이 잘 되어 있지만, 그렇지 않은 웹호스팅이 많습니다.

Vultr, AWS 등 클라우드 호스팅 서비스를 이용하는 경우 보안은 직접 조치를 취해야 합니다. 지난주에 Vultr에서 Plesk 패널을 사용하는 서버에 설치된 워드프레스가 멀웨어에 감염되어 어떤 분이 문의를 하였습니다. 멀웨어의 경우 치료 비용이 비싼 편이지만, 개인 사이트라서 저렴한 비용에 멀웨어 문제를 해결해 주겠다고 제안했지만 수익이 나지 않는 사이트라서 생각해 보고 연락을 주겠다는 답변을 받았습니다.

그러다 어제 다시 연락을 해왔습니다.

1개 사이트에 감염되었지만, 이번에는 다수의 사이트가 감염되었다고 하네요. 

사실 지난번에 연락을 해왔을 때 이미 대부분의 사이트가 감염되었을 수 있습니다. 하나의 서버에 여러 개의 사이트를 운영할 때, 서버 보안이 취약한 경우 이런 경우가 잦습니다.

이런 경우 하나의 사이트가 감염되더라도 해당 서버 내의 모든 사이트를 점검하여 악성코드에 감염되지 않았는지 체크해야 안전합니다.

멀웨어에 감염된 경우 백업본이 있다면 복구한 후에 사이트를 최신 버전으로 업데이트하고 오랫동안 업데이트가 안 되고 방치되는 플러그인이나 테마를 삭제하시기 바랍니다. 또한, 워드프레스 관리자 비밀번호, FTP 비밀번호 등도 강력한 비밀번호로 변경하도록 합니다.

요약

1. 하나의 계정이나 서버에 너무 많은 사이트를 설치하지 않는 것이 안전할 수 있습니다.
2. 동일 계정/서버 내의 한 사이트가 멀웨어에 감염된 경우 다른 사이트들도 감염될 가능성이 있습니다.
3. 패스트코멧은 악성코드에 감염된 사이트가 감지될 경우 사이트를 차단하고 사용자에게 치료할 것을 요청합니다. 클라우드웨이즈의 경우 보안에 취약한 워드프레스 코어, 테마, 플러그인 버전이 설치되어 있으면 경고가 발송됩니다.
4. 워드프레스, 테마, 플러그인을 항상 최신 버전으로 유지하는 것이 안전합니다. 
5. 오랫동안 업데이트가 안 되고 방치되고 있는 테마나 플러그인은 삭제합니다.
6. 멀웨어에 감염된 경우 깨끗한 백업본으로 사이트를 복원하고 보안 조치(업데이트, 비번 변경 등)를 합니다.

악성코드 감염을 비롯한 워드프레스 또는 웹호스팅 관련 문제로 해결에 어려움을 겪는 경우 여기에서 서비스(유료)를 요청하실 수 있습니다.

워드프레스는 최신 버전으로 코어, 테마, 플러그인을 업데이트하고 보안 문제가 있는 테마나 플러그인을 삭제하고 정기적으로 백업하여 PC나 클라우드 스토리지에 보관하면 안전하게 운영할 수 있습니다.

참고

https://avada.tistory.com/3046

해외웹호스팅: 클라우드웨이즈 vs. 블루호스트 vs. 카페24 비교 (Cloudways vs. Bluehost vs. Cafe24)

https://avada.tistory.com/2897

엘리멘터 무료 버전 vs. 프로 버전 비교

https://avada.tistory.com/3409

Divi 테마 스타터 사이트 비영리기관/스파용 템플릿 공개 - 데모 템플릿 로드하기