모든 사이트에서 WordPress를 최신 상태로 유지하기

WordPress 화면에는 호스팅 중인 모든 WordPress 사이트의 코어, 플러그인, 테마 버전이 나열되며, 알려진 취약점이 있는 항목은 플래그로 표시됩니다.

업데이트

사이트를 선택하고 적용하세요. 업데이트 전마다 백업이 생성되며, 업데이트 후에는 사이트가 정상 응답하는지 확인합니다. 응답하지 않는 경우 업데이트가 롤백되며 고객의 연락을 받기 전에 어느 사이트의 어떤 플러그인에서 문제가 발생했는지 알려드립니다.

자동 또는 수동

사이트별로 둘 다 지원됩니다. 코어의 보안 릴리스는 위험 부담이 매우 낮으므로 자동화 상태로 둘 수 있으며, 주요 플러그인 버전은 모니터링 중인 상태에서 일괄적으로 수동 업데이트하는 것이 좋습니다. 이 화면을 통해 전체 사이트에 단일 정책을 강제하는 대신 사이트별로 개별 설정할 수 있습니다.

취약점

플래그가 지정된 플러그인은 설치된 버전에 대해 공개된 보안 권고가 있는 플러그인을 의미합니다. 이는 버전 자체에 대한 내용이며 실제 공격을 받았음을 뜻하는 것은 아닙니다. 업데이트를 진행하시고, 만약 업데이트가 존재하지 않는 경우 플러그인을 교체하거나 위험을 인지한 상태로 감수하는 것이 유일한 방법입니다. 어떤 경우이든 영향을 받는 사이트를 안내해 드립니다.

중요한 사이트를 위한 사전 스테이징

쇼핑몰이나 1시간의 다운타임이 곧 손실로 이어지는 사이트의 경우 스테이징을 거쳐 적용하세요. 사이트 → 해당 사이트 → 스테이징으로 이동하여 거기서 업데이트를 진행하고, 직접 확인한 뒤 프로모션하세요.

⭐ 여기서 가장 중요한 화면은 업데이트 건수가 아니라 취약점 목록입니다. 마이너 버전이 3개 뒤처진 사이트는 정돈되지 않은 상태일 뿐이지만, 취약점이 악용될 수 있는 플러그인이 있는 사이트는 심각한 문제입니다.