Miti 테마에서 XSS 완화하기//2026-03-22에 게시됨//CVE-2026-25350

WP-방화벽 보안팀

Miti Theme Vulnerability

플러그인 이름 미티
취약점 유형 크로스 사이트 스크립팅(XSS)
CVE 번호 CVE-2026-25350
긴급 중간
CVE 게시 날짜 2026-03-22
소스 URL CVE-2026-25350

Miti 테마(< 1.5.3)에서 반사된 교차 사이트 스크립팅(XSS) — 전체 기술 분석 및 수정 가이드

요약: Miti 워드프레스 테마의 이전 버전에 영향을 미치는 반사된 교차 사이트 스크립팅(XSS) 취약점이 1.5.3 CVE-2026-25350(CVSS 7.1 — 중간)으로 할당되었습니다. 이 문제는 공격자가 URL 또는 입력을 조작하여 테마가 사용자 제공 데이터를 이스케이프하지 않고 피해자에게 반사하게 하여 피해자의 브라우저에서 공격자가 제공한 JavaScript가 실행되도록 합니다. 이 취약점은 인증되지 않은 공격자에 의해 유발될 수 있지만, 실제 세계에서의 악용은 일반적으로 특권 사용자 또는 권한이 상승된 사용자(예: 관리자/편집자)가 조작된 링크를 클릭하거나 페이로드가 반사되는 악성 페이지를 방문해야 합니다. 개발자들은 버전에서 패치를 출시했습니다. 1.5.3.

WP-Firewall 팀으로서 우리는 이러한 취약점을 심각하게 받아들입니다. 아래는 워드프레스 사이트 소유자, 개발자 및 호스팅 팀을 위한 전문가의 실용적인 가이드입니다: 이 취약점이 어떻게 작동하는지, 악용을 감지하는 방법, 구체적인 단기 완화 조치(우리의 관리형 방화벽이 어떻게 도움이 되는지 포함) 및 장기적인 강화 및 안전한 코딩 모범 사례입니다.

목차

  • 반사된 XSS란 무엇인가?
  • 이 특정 취약점이 중요한 이유(Miti 테마 < 1.5.3)
  • 실제 공격 시나리오 및 위험 분석
  • 사이트 소유자를 위한 즉각적인 조치
  • 지금 업데이트할 수 없는 경우 — 가상 패치 및 완화 조치
  • 손상되었는지 감지하는 방법
  • 근본 원인 수정 (개발자 안내)
  • 권장되는 워드프레스 구성 및 강화
  • 사고 대응 체크리스트
  • WP-Firewall이 어떻게 도움이 되는지 — 사전 예방적 및 긴급 보호
  • WP-Firewall 무료 플랜으로 즉각적인 보호 받기
  • 부록: 안전한 코딩 예제 및 서버 헤더

반사된 XSS란 무엇인가?

교차 사이트 스크립팅(XSS)은 애플리케이션이 적절한 검증이나 이스케이프 없이 웹 페이지에 신뢰할 수 없는 입력을 포함하는 취약점의 한 종류입니다. “반사된” XSS는 악의적인 입력이 페이지 응답에 즉시 포함될 때 발생합니다 — 일반적으로 쿼리 매개변수, 양식 제출 또는 특별히 조작된 URL을 통해 — 그리고 피해자의 브라우저가 주입된 스크립트를 실행합니다.

결과에는 다음이 포함될 수 있습니다:

  • 세션 탈취(문서.cookie 또는 기타 지속성 사용)
  • 계정 탈취(쿠키/세션 토큰이 보호되지 않는 경우)
  • 피해자로서 행동을 수행하여 권한 상승(피해자가 관리 권한을 가진 경우)
  • 악성 페이지로의 리디렉션, 드라이브 바이 다운로드 또는 콘텐츠 조작
  • 추가적인 지속적인 스크립트의 삽입 (저장된 XSS로 전환)

반사된 XSS는 공격자가 권한이 있는 사이트 사용자를 속여 악성 URL을 클릭하게 만드는 피싱 캠페인에서 자주 사용됩니다.

이 취약점이 중요한 이유 (Miti 테마 < 1.5.3)

주요 사실:

  • 영향을 받는 소프트웨어: Miti WordPress 테마
  • 취약한 버전: 1.5.3 이전의 모든 버전
  • 패치된 버전: 1.5.3
  • CVE: CVE-2026-25350
  • CVSS: 7.1 (중간)
  • 보고일: 2026년 3월 20일

우리가 이 문제에 대해 아는 것:

  • 이 테마는 충분한 이스케이프나 출력 인코딩 없이 신뢰할 수 없는 입력을 반사했습니다.
  • 이 취약점은 반사된 입력을 통해 악용될 수 있으며, 정확한 매개변수는 요청 값을 에코하는 테마 템플릿에 따라 다릅니다 (예: 검색 결과, 미리보기 스니펫 또는 관리자 페이지에서).
  • 인증되지 않은 공격자가 악성 URL을 만들 수 있지만, 악용은 종종 권한이 있는 사용자(편집자, 관리자)가 URL을 방문하거나 조작된 링크를 클릭하는 데 의존합니다. — 이는 여러 사용자가 있는 사이트, 관리자 대시보드 또는 권한이 상승된 사용자가 있는 사이트에 특히 심각한 이유입니다.

사이트 소유자가 걱정해야 하는 이유:

  • 많은 WordPress 사이트가 스테이징 검증 없이 프로덕션 환경에서 프리미엄 테마를 사용합니다; 관리 뷰를 목표로 하는 반사된 XSS는 관리 세션 탈취 또는 사이트 인수로 이어질 수 있습니다.
  • 공격자들은 테마 취약점이 공개되면 여러 사이트를 목표로 하는 캠페인을 자주 자동화합니다 — 따라서 빠른 완화가 중요합니다.

실제 공격 시나리오 및 위험 분석

여러분이 알아야 할 실질적인 공격 체인입니다:

  1. 권한 있는 사용자 피싱
    • 공격자가 악성 매개변수를 가진 URL을 만들고 이를 관리자에게 이메일로 보냅니다.
    • 관리자가 인증된 상태에서 링크를 클릭합니다; 주입된 스크립트가 그들의 브라우저에서 실행됩니다.
    • 스크립트가 관리자 작업을 수행합니다 (백도어 사용자 생성, 이메일 변경, 악성 플러그인 설치) 또는 쿠키를 훔쳐 공격자에게 전송합니다.
  2. 공개적으로 반영된 입력
    • 검색 또는 연락처 양식이 결과 페이지에서 사용자 입력을 이스케이프 없이 반영합니다.
    • 공격자가 높은 트래픽 장소(포럼, 댓글, 메시지)에 악성 URL을 게시합니다.
    • 방문자 — 신뢰할 수 있는 역할을 가진 잠재적 사용자 — 가 클릭하면 스크립트가 실행됩니다.
  3. 지속적인 타협으로 전환
    • 반영된 XSS는 악성 페이로드(예: 게시물이나 위젯)에 저장하는 작업을 실행하는 데 사용되어 XSS를 지속적으로 만들고 영향을 증가시킵니다.

위험 요소:

  • 여러 관리자 또는 편집자가 있는 사이트
  • 패치 규율이 낮은 사이트
  • 사용자가 사회 공학적으로 공격받을 수 있는 사이트(이메일, 지원 양식)
  • WAF가 없거나 요청 필터링이 불충분한 사이트

사이트 소유자를 위한 즉각적인 조치 (단계별)

귀하의 사이트가 Miti 테마를 사용하고 1.5.3보다 오래된 버전인 경우 즉시 다음을 수행하십시오. 속도를 우선시하십시오: 반영된 XSS는 빠르게 무기화될 수 있습니다.

  1. 테마를 패치된 버전(1.5.3 이상)으로 업데이트하십시오.
    • WordPress 관리자에서 업데이트: 외관 → 테마 → 업데이트(테마가 자동 업데이트를 지원하는 경우).
    • 테마가 많이 사용자 정의된 경우, 스테이징 환경에서 업데이트하고 프로덕션에 배포하기 전에 테스트하십시오.
  2. 즉시 업데이트할 수 없는 경우:
    • 사이트를 일시적으로 유지 관리 모드로 전환하십시오(특히 관리자-facing 영역).
    • WAF를 사용하여 가상 패치를 적용하십시오(구성은 아래를 참조하십시오). WP-Firewall은 악용 패턴을 차단하는 규칙을 푸시할 수 있습니다.
  3. 특권 사용자를 위해 재인증을 강제하십시오:
    • 업데이트/완화 조치를 적용한 후 관리자/편집자에게 로그아웃하고 다시 로그인하도록 요청하십시오.
    • 관리자 수준 권한이 있는 계정의 비밀번호를 변경하십시오.
  4. 손상 지표에 대한 사이트 스캔:
    • 악성코드 검사를 실행하고 파일 무결성 검사를 수행하십시오.
    • 새로운 관리자 사용자, 예상치 못한 플러그인 또는 수정된 테마 파일을 찾으십시오.
  5. 세션과 쿠키를 즉시 강화하십시오:
    • 쿠키를 HttpOnly 및 Secure로 설정하십시오.
    • 세션 쿠키에 대해 SameSite=Lax 또는 SameSite=Strict를 사용하십시오.
  6. 팀과 소통하십시오:
    • 관리자가 의심스러운 링크를 클릭하지 않도록 경고하십시오.
    • 여러 명의 관리자가 있는 경우, 문제가 해결될 때까지 알 수 없는 이메일/URL을 열지 않도록 지시하십시오.

업데이트는 가장 좋고 간단한 해결책입니다. 지금 업데이트할 수 없다면 아래의 가상 패치 단계를 따르십시오.

지금 업데이트할 수 없는 경우 — 가상 패치 및 완화 조치

가상 패치(임시 WAF 규칙)는 공격 페이로드가 취약한 코드 경로에 도달하는 것을 방지하는 긴급 조치입니다. 이러한 완화 조치를 즉시 구현하십시오 — 이는 공급업체 패치를 적용할 수 있을 때까지 시간을 벌어줍니다.

단기 완화 체크리스트:

  • 웹 애플리케이션 방화벽(WAF) 배포
    • 스크립트 태그, 이벤트 핸들러(onmouseover, onclick), javascript: URI 또는 테마가 에코하는 매개변수의 의심스러운 인코딩된 페이로드를 포함하는 요청을 차단하십시오.
    • “<script”, “javascript:”, “onmouseover=” 또는 인코딩된 동등물(예: script)과 같은 의심스러운 문자 시퀀스를 포함하는 요청을 거부하십시오.
    • 매개변수 길이 제한을 시행하고 일반 텍스트를 수용해야 하는 필드에서 신뢰할 수 없는 HTML을 허용하지 마십시오.
  • 의심스러운 클라이언트에 대한 속도 제한 및 차단
    • 페이로드와 유사한 패턴을 가진 반복 요청을 제한하십시오.
    • 의심스러운 IP 주소 또는 사용자 에이전트를 일시적으로 차단하십시오.
  • 관리자 패널 보호
    • IP로 wp-admin 접근을 제한하십시오(가능한 경우).
    • 모든 관리자 계정에 대해 2FA를 요구하십시오.
  • 콘텐츠 보안 정책(CSP)을 적용합니다.
    • 인라인 스크립트 및 신뢰할 수 없는 스크립트 소스를 허용하지 않는 제한적인 CSP를 추가하십시오:

      Content-Security-Policy: default-src 'self'; script-src 'self' 'nonce-...'; object-src 'none';
    • CSP는 반사된 페이로드가 존재하더라도 스크립트 실행의 위험을 줄입니다.
  • 신뢰할 수 없는 HTML의 렌더링을 비활성화하십시오.
    • 가능하다면, 테마 템플릿이 쿼리 매개변수나 요청에서 원시 HTML을 렌더링하지 않도록 하십시오 — 사용자 입력을 에코하는 섹션을 일시적으로 제거하거나 정리하십시오.

메모: 가상 패칭은 다른 완화 조치(CSP + 인증 제어)와 함께 사용해야 합니다. 이는 상위 패치의 대체물이 아니지만 안전한 테스트 및 배포를 위한 시간을 벌어줍니다.

손상되었는지 감지하는 방법

XSS 기반 공격의 침해 지표(IoCs)는 종종 파일 기반보다 행동 기반입니다. 다음을 찾아보세요:

  • 당신이 승인하지 않은 새로운 관리자 사용자 또는 권한 변경
  • 수정된 테마 또는 플러그인 파일(타임스탬프 확인)
  • 예상치 못한 예약 작업(wp-cron 항목)
  • 사이트에서의 예상치 못한 아웃바운드 네트워크 연결
  • 게시물, 페이지 또는 업로드 디렉토리에 삽입된 JS 코드 또는 난독화된 스크립트에 대한 보안 스캔 경고
  • 의심스러운 HTTP 로그:
    • 인코딩된 페이로드(예: script), on* 속성 또는 javascript:가 포함된 요청.
    • 관리자가 링크를 방문했을 때와 이후의 관리자 작업이 발생한 시간과 일치하는 요청

도구 및 점검:

  • 파일 무결성 모니터링: 현재 테마 파일을 Miti 테마 1.5.3의 깨끗한 복사본과 비교
  • 악성 코드 스캐너: WordPress 중심의 악성 코드 스캐너 실행
  • 서버 접근 로그: 의심스러운 매개변수 또는 페이로드를 grep
  • 데이터베이스 쿼리: 예상치 못한 태그 또는 base64 페이로드에 대해 게시물, postmeta, 옵션 및 위젯 검색

손상이 발견되면 아래의 사고 대응 단계를 따르십시오.

근본 원인 수정 (개발자 안내)

개발자는 안전하지 않은 출력 패턴에 대해 테마 코드를 검토해야 합니다. XSS는 출력 문제입니다 — 렌더링 직전에 이스케이프합니다.

방어를 위한 주요 WordPress 함수:

  • esc_html( $string ) — HTML 본문에서 사용되는 텍스트를 이스케이프합니다.
  • esc_attr( $string ) — 속성 이스케이프 (value=””, alt=””, title=””)
  • esc_url( $url ) — URL을 정리하고 이스케이프
  • wp_kses( $string, $allowed_html ) — 제한된 HTML 허용
  • sanitize_text_field( $string ) — 입력을 정리하여 일반 텍스트 수용
  • esc_textarea( $text ) — 텍스트 영역 출력에 대한 이스케이프

예: 안전하지 않은 코드 (사용하지 마세요)

// 안전하지 않음: 입력을 직접 에코;

안전한 대안:

// 일반 텍스트를 예상하는 경우:;

제한된 HTML이 허용되는 경우, 신중하게 정의된 화이트리스트와 함께 wp_kses를 사용하세요:

$allowed = [;

개발자 체크리스트:

  • 요청 매개변수 또는 쿼리 변수를 에코하는 템플릿 파일을 감사하세요 (검색: $_GET, $_REQUEST, get_query_var, get_search_query).
  • 원시 에코를 적절한 것으로 교체 esc_* 기능.
  • 정리 없이 에코하는 PHP 단축 태그 사용을 피하세요.
  • 관리자 페이지에서도 출력을 이스케이프하도록 하세요; 많은 XSS 공격은 특권 사용자가 상호작용하는 관리자 페이지를 목표로 합니다.

권장되는 워드프레스 구성 및 강화

테마 패치와 가상 패치 외에도 이러한 플랫폼 강화 관행을 채택하십시오:

  • 테스트된 업데이트 프로세스(스테이징 → QA → 프로덕션)를 통해 WordPress 코어, 테마 및 플러그인을 업데이트하십시오.
  • 보존 및 테스트 복원 절차와 함께 매일 백업을 유지하십시오.
  • 강력한 비밀번호를 시행하고 모든 권한이 상승된 계정에 대해 다단계 인증을 활성화하십시오.
  • 관리자 수준의 사용자 수를 제한하고 가능할 경우 세분화된 역할을 사용하십시오.
  • 최소 권한 원칙을 사용하십시오: 플러그인/서비스 계정은 필요한 권한만 가져야 합니다.
  • 일반적인 익스플로잇 패턴을 차단하는 WAF 또는 애플리케이션 수준 보안 규칙 세트를 구현하십시오.
  • 로그를 모니터링하고 비정상적인 관리자 행동(갑작스러운 변경, 익숙하지 않은 IP에서의 새로운 로그인)에 대한 경고를 설정하십시오.
  • 보안 헤더 추가: Content-Security-Policy, X-Frame-Options, Referrer-Policy, Strict-Transport-Security.

강력한 CSP 헤더의 예(귀하의 사이트에 맞게 조정):

Content-Security-Policy: default-src 'self'; script-src 'self' https://trusted-scripts.example.com; object-src 'none'; base-uri 'self'; frame-ancestors 'none';

주의하십시오: 제한적인 CSP는 타사 스크립트를 중단시킬 수 있습니다 — 스테이징에서 철저히 테스트하십시오.

사고 대응 체크리스트

귀하의 사이트가 손상되었다고 생각되면 다음 단계를 순서대로 따르십시오:

  1. 격리하다
    • 사이트를 일시적으로 오프라인으로 전환하십시오(유지 관리 모드 또는 접근 제한).
    • 손상된 사이트가 네트워크의 일부인 경우 영향을 받은 인스턴스를 격리하십시오.
  2. 조사하다
    • 로그 수집: 웹 서버 로그, PHP-FPM, 접근 로그 및 애플리케이션 로그.
    • 이전에 나열된 IoC를 찾으십시오. 공격자가 언제 어떻게 작동했는지 식별하십시오.
  3. 포함
    • 의심스러운 사용자를 제거하고 손상된 계정을 비활성화하십시오.
    • 공격자의 IP 및 사용자 에이전트를 차단하십시오.
    • 악성 플러그인 또는 테마를 제거하거나 비활성화하십시오.
  4. 근절
    • 손상된 테마/플러그인 파일을 깨끗한 복사본(공급업체에서)으로 교체하십시오.
    • 게시물, 페이지, 위젯 및 업로드에서 주입된 스크립트를 제거하십시오.
    • 비밀번호, API 키 및 비밀을 재설정하십시오.
  5. 복구
    • 필요한 경우 백업에서 사이트를 깨끗한 상태로 복원하십시오.
    • 모든 업데이트 및 강화 조치(CSP, WAF, 2FA)를 적용하십시오.
    • 재감염에 대해 면밀히 모니터링하십시오.
  6. 후속 조치
    • 사건과 배운 교훈을 문서화하십시오.
    • 이해관계자에게 보고하고, 해당되는 경우 법적으로 요구되는 규제 기관에 보고하십시오.
    • 재발 방지를 위해 변경 관리 및 릴리스 프로세스를 업데이트하십시오.

WP-Firewall이 어떻게 도움이 되는지 — 사전 예방적 및 긴급 보호

WP-Firewall에서는 테마나 플러그인 취약점이 공개될 때 WordPress 관리자가 신속하게 대응할 수 있도록 관리형 방화벽 및 스캔 서비스를 특별히 설계합니다. Miti 테마 문제와 같은 반사 XSS 시나리오에서 우리의 계층적 접근 방식은 단기 보호와 장기 회복력을 제공합니다:

  • 가상 패칭(WAF 서명)
    • 우리는 테마가 노출하는 매개변수에서 일반적인 XSS 페이로드를 필터링하는 타겟 규칙을 배포할 수 있으며, 업데이트하기 전에 악성 스크립트가 취약한 템플릿에 도달하는 것을 방지합니다.
  • 실시간 요청 검사
    • 우리의 엔진은 인코딩된 페이로드, 스크립트 패턴 및 의심스러운 입력에 대해 들어오는 요청을 검사하고 실시간으로 차단합니다.
  • 악성 코드 스캔 및 정리
    • 주입된 스크립트, 백도어 및 의심스러운 파일을 감지하기 위한 전체 사이트 스캔 — 유료 플랜에서 수동 또는 자동 제거 옵션 제공.
  • 관리자 영역 보호
    • 우리는 권한 기반 공격을 방지하기 위해 추가적인 휴리스틱 규칙과 속도 제한으로 wp-admin 엔드포인트를 보호합니다.
  • 경고 및 보고
    • 공격 시도가 감지되면, 후속 조치를 취할 수 있도록 실행 가능한 로그와 함께 사이트 소유자에게 알립니다.
  • 모범 사례 강화 지침 및 지원
    • 우리는 팀이 안전한 HTTP 헤더, 세션 강화 및 안전한 업데이트 워크플로를 구현하도록 돕습니다.

우리의 목표는 즉각적인 악용에 대한 걱정 없이 안전하게 패치할 수 있도록 하는 것입니다. 가상 패치는 긴급한 임시 방편이며, 확실한 해결책은 항상 공식 테마 패치를 적용하고 테스트하는 것입니다.

WP-Firewall 무료 플랜으로 즉각적인 보호 받기

제목: 안전하게 시작하세요 — WP‑Firewall의 무료 플랜으로 사이트를 보호하세요.

Miti 테마(또는 공개된 문제가 있는 다른 테마)를 사용하는 WordPress 사이트를 운영하고 있으며 업데이트를 계획하는 동안 즉각적인 보호가 필요하다면, WP‑Firewall의 기본(무료) 플랜은 비용 없이 필수 방어층을 제공합니다. 무료 플랜에는 관리형 방화벽(WAF), 무제한 대역폭, 악성 코드 스캐너 및 OWASP Top 10 위험에 대한 완화 조치가 포함되어 있습니다 — 일반적인 공격 시도를 차단하고 테스트된 업데이트를 위한 시간을 벌 수 있는 모든 것입니다.

무료 플랜에 가입하고 즉각적인 보호를 활성화하십시오: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

(자동 악성 코드 제거, IP 화이트리스트 또는 고급 지원이 포함된 가상 패치가 필요하다면, 더 많은 고급 기능을 위해 우리의 표준 및 프로 플랜을 확인하십시오.)

부록: 안전한 코딩 예제 및 권장 헤더

PHP 출력 이스케이프 — 테마에 복사할 수 있는 예제:

  • HTML 콘텐츠 이스케이프:
// 일반 텍스트 콘텐츠에서 XSS를 방지하기 위해 esc_html() 사용;
  • 속성 이스케이프:
// 속성 값을 출력할 때 esc_attr() 사용;
  • 입력을 받을 때 정리:
// POST 필드 정리;

권장 보안 헤더 (웹 서버 또는 플러그인을 통해 설정):

Strict-Transport-Security: max-age=31536000; includeSubDomains; preload;

주의: CSP는 사이트별로 조정해야 합니다. 스테이징에서 허용적으로 시작하고 점진적으로 강화하세요.

최종 권장 사항 — 우선 순위가 매겨진 체크리스트

  1. Miti 테마를 버전 1.5.3 (또는 이후 버전)으로 업그레이드 — 스테이징에서 테스트하세요.
  2. 즉시 업데이트할 수 없는 경우, WP-Firewall (또는 다른 관리형 WAF)을 활성화하고 가상 패치 규칙을 적용하세요.
  3. 관리자 계정의 강제 로그아웃 및 자격 증명 변경; 2FA 활성화.
  4. 침해 여부를 스캔하고, 로그를 검토하며, 테마 파일의 수정 사항을 검사하세요.
  5. 세션 쿠키를 강화하고 (HttpOnly, Secure, SameSite) 보안 헤더를 추가하세요 (CSP, HSTS).
  6. 테마 템플릿을 검토하고 esc_* 함수를 사용하여 모든 출력을 정리/이스케이프하세요.
  7. 향후 지연된 패치를 피하기 위해 업데이트 및 테스트 워크플로를 설정하세요.

테마 취약점이 얼마나 스트레스를 주는지 우리는 잘 알고 있습니다. WP-Firewall의 사명은 WordPress 사이트 소유자에게 명확한 결정과 즉각적인 보호를 제공하는 것입니다 — 가상 패치에서 장기적인 강화까지. 규칙 적용, 감염 스캔 또는 안전한 업데이트 롤아웃 구축에 도움이 필요하면 저희 팀이 도와드릴 준비가 되어 있습니다.

안전하게 지내고 패치를 우선시하세요. 빠른 긴급 보호가 필요하다면, 업데이트를 수행하는 동안 사이트를 보호하는 관리형 WAF 및 스캐너를 얻기 위해 무료 플랜으로 시작하는 것을 고려하세요: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

— WP-방화벽 보안팀

wordpress security update banner

WP Security Weekly를 무료로 받으세요 👋
지금 등록하세요!!

매주 WordPress 보안 업데이트를 이메일로 받아보려면 가입하세요.

우리는 스팸을 보내지 않습니다! 개인정보 보호정책 자세한 내용은

무료 WordPress 보안 컨설팅을 예약하려면 저희에게 연락하세요.

문의하기

WP-방화벽
6층, The Rays, 71 Hung To Road, Kwun Tong, Kowloon, Hong Kong

특징 가격 블로그 로그인
개인정보 보호정책 서비스 약관 문서 제휴하다

© 2026 WP-Firewall™