플러그인 이름	고급 사용자 정의 필드: 확장
취약점 유형	권한 상승
CVE 번호	CVE-2025-14533
긴급	비판적인
CVE 게시 날짜	2026-01-20
소스 URL	CVE-2025-14533

긴급: 고급 사용자 정의 필드: 확장(ACF Extended)에서 인증되지 않은 권한 상승 — 모든 워드프레스 사이트 소유자가 지금 해야 할 일

작가: WP-방화벽 보안팀

날짜: 2026-01-20

카테고리: WordPress 보안, 취약점, WAF

요약

고급 사용자 정의 필드: 확장(ACF Extended) 워드프레스 플러그인에서 심각한 취약점(CVE-2025-14533)이 공개되었습니다. 이 취약점은 버전 <= 0.9.2.1에 영향을 미칩니다. 이 결함은 인증되지 않은 공격자가 플러그인의 “사용자 추가” 양식 작업을 통해 권한을 상승시킬 수 있게 합니다. 성공적으로 악용될 경우, 이 문제는 전체 사이트 손상으로 이어질 수 있습니다: 관리 계정 생성, 지속적인 백도어, 콘텐츠 조작 또는 기타 파괴적인 행동.

워드프레스 사이트를 관리하는 경우, 이 게시물을 주의 깊게 읽으십시오 — 위험, 공격자가 이를 악용하는 방법, 손상 탐지 방법, 그리고 우리가 추천하는 단계별 완화 조치(즉시 적용할 수 있는 방화벽 규칙 포함)를 설명합니다. 즉시 업데이트할 수 없는 경우, 안내에는 즉시 실행할 수 있는 정확한 가상 패치 및 조사 명령이 포함되어 있습니다.

CVE: CVE-2025-14533
심각성: 높음 / CVSS 9.8 (기밀성, 무결성 및 가용성에 대한 심각한 영향)
영향을 받습니다: ACF Extended <= 0.9.2.1
수정됨: 0.9.2.2 (즉시 업그레이드)

이 취약점이 중요한 이유

ACF Extended는 추가 필드 유형과 프론트엔드 양식 처리를 포함하는 ‘도우미'를 추가하여 ACF를 확장합니다. 이러한 기능 중 하나는 프론트엔드에서 사용자 생성 흐름을 제출할 수 있도록 허용합니다. 이 취약점은 인증되지 않은 요청이 일부 플러그인 버전에서 적절한 권한 검사 또는 nonce 검증 없이 ’사용자 추가“ 작업을 트리거할 수 있게 합니다. 요약하자면: 인증되지 않은 HTTP 요청이 상승된 권한을 가진 새 사용자를 생성할 수 있습니다.

공격자가 상승된 권한을 얻었을 때의 결과:

지속적인 접근 권한을 가진 관리자 계정 생성.
악성 소프트웨어, 백도어 또는 악성 플러그인/테마 설치.
데이터(게시물, 고객 정보)의 도난 또는 파괴.
재사용된 자격 증명을 사용하여 다른 시스템으로 피벗.
SEO 스팸, 피싱 페이지 또는 다른 공격을 위한 발판으로 사이트 사용.

공격 벡터가 인증되지 않았고 자동화될 수 있기 때문에, 광범위한 스캔 및 자동화된 악용은 현실적인 위험입니다. 이것이 플러그인을 업그레이드하기 위한 계획된 유지 관리 창 이전에도 신속한 완화가 필요한 이유입니다.

악용 방법 (기술 개요)

주의: 나는 개념 증명 악용 코드를 공개하지 않을 것입니다. 여기서의 목표는 방어자에게 시도된 악용을 탐지하고 차단할 수 있는 충분한 기술적 세부정보를 제공하는 것입니다.

플러그인은 양식 작업을 등록합니다(일반적으로 admin-ajax.php 또는 공개 양식 엔드포인트와 같은 워드프레스 AJAX 엔드포인트를 통해 통합됨).
취약한 핸들러는 폼 입력을 처리하여 WordPress 사용자를 생성합니다. 그러나 요청 출처(nonce/능력)를 제대로 검증하지 않거나 핸들러를 인증된 요청으로 제한하지 않습니다.
공격자는 user_login, user_email, user_pass(또는 비밀번호 없는 흐름) 및 role과 같은 폼 필드를 포함하는 POST 요청을 작성하고 취약한 엔드포인트에 게시하여 새 사용자를 생성합니다.
역할 매개변수가 체크되지 않고 수락되면 공격자는 관리 역할을 요청하고 전체 제어를 얻습니다.

모니터링할 일반 엔드포인트 및 매개변수(예시):

/wp-admin/admin-ajax.php에 POST하고 다음과 같은 매개변수를 포함합니다:
- action=acf_insert_user(또는 유사한 플러그인 전용 액션 이름)
- 사용자_로그인, 사용자_이메일, 사용자_비밀번호
- role=administrator(또는 유사한 권한이 있는 역할)
사용자 삽입 작업을 트리거하는 사용자 정의 플러그인 엔드포인트에 대한 프론트엔드 폼 제출.

플러그인 버전 간에 이름 및 흐름의 변형이 있기 때문에, 방어적 접근 방식은 인증되지 않은 출처에서 사용자를 삽입하려고 시도하는 POST의 조합 또는 역할 상승 매개변수를 포함하는 요청을 목표로 합니다.

사이트 소유자를 위한 즉각적인 조치(지금 해야 할 일)

플러그인 업그레이드
- 공급자가 수정된 버전을 출시했습니다: 모든 사이트에서 즉시 ACF Extended를 0.9.2.2 이상으로 업그레이드하십시오. 이것이 유일한 영구 수정입니다.
- 관리형 배포 파이프라인이나 스테이징 사이트를 사용하는 경우, 다음 유지 관리 창에서 프로덕션 업그레이드를 우선시하되, 그동안 완화 조치를 적용하십시오.
즉시 업그레이드할 수 없는 경우: 임시 완화 조치(가상 패치)를 적용하십시오.
- WAF 규칙을 적용하십시오(아래에 제공된 예시 규칙). 이러한 규칙은 HTTP 계층에서 공격 시도를 차단합니다.
- ACF Extended 프론트엔드 사용자 생성 기능이 활성화되어 있는 경우 비활성화하십시오(사용자를 생성하는 폼을 제거하거나 비활성화하십시오).
- AJAX 엔드포인트에 대한 접근을 가능한 경우 알려진 출처, 로그인한 사용자로 제한하거나 의심스러운 조합을 포함하는 요청을 차단하십시오(탐지 및 WAF 지침 참조).
침해 지표(IOC)를 스캔하십시오.
- 공개 시간에 생성된 최근 사용자 계정을 찾으십시오.
- 알 수 없는 이메일이나 이상한 사용자 이름을 가진 새로운 관리자 사용자를 확인하십시오.
- 최근 POST 요청을 access 로그에서 admin-ajax.php 또는 사용자 생성 매개변수를 포함한 플러그인 엔드포인트에 대한 히트를 검사하십시오.
잠재적 손상 후 강화
- 모든 관리자 비밀번호를 변경하고 기존 사용자에게 비밀번호 재설정을 강제하십시오.
- 모든 활성 세션에서 로그아웃하기 위해 WordPress 소금 및 키를 재설정하십시오.
- 설치된 플러그인 및 테마를 검토하고 알 수 없거나 사용하지 않는 구성 요소를 제거하십시오.
- 최근에 변경된 PHP 파일 및 알 수 없는 예약 작업(크론 항목)에 대해 파일 시스템을 감사하십시오.
- 악성 계정을 식별하면 해당 계정을 제거하고 주입된 파일을 제거하거나 깨끗한 백업에서 복원하십시오.

탐지 — 공격 또는 손상의 증거를 찾는 방법

이러한 검사를 즉시 사용하십시오. 가능하면 전체 시스템에서 자동화하십시오.

A. 데이터베이스 / WP-CLI 검사

WP-CLI를 통해 관리자를 나열하십시오:

wp 사용자 목록 --role=administrator --field=ID,user_login,user_email,user_registered

SQL 쿼리(데이터베이스 도구에서 주의해서 사용):

SELECT ID, user_login, user_email, user_registered;

승진했을 수 있는 사용자의 권한 메타데이터를 확인하십시오:

SELECT user_id, meta_key, meta_value
FROM wp_usermeta
WHERE meta_key LIKE '%capabilities%'
  AND meta_value LIKE '%administrator%';

B. 로그 — 웹 서버 및 애플리케이션

의심스러운 POST를 찾기 위해 웹 서버 로그(Apache, Nginx)를 검색하십시오:

쉘 예시:

# admin-ajax.php 또는 admin-post.php에 'user' 또는 'role'이 포함된 POST 검색

다음과 같은 패턴을 찾아보세요:
- action=사용자_추가
- action=acf_사용자_추가
- user_login, user_pass, role=administrator를 포함하는 POST

C. 애플리케이션 로그 및 변경 감지

wp-content/plugins 및 wp-content/uploads의 PHP 파일 수정 시간을 확인하세요.
예상치 못한 변경 사항에 대한 플러그인/테마 수정 시간을 검토하세요.
최근 예약된 작업(wp-cron)을 검토하세요 — 공격자는 종종 지속성 작업을 예약합니다.

D. 자동 스캔의 지표

admin-ajax.php 또는 플러그인 엔드포인트를 대상으로 하는 동일한 IP 또는 IP 범위에서의 여러 요청.
사이트 간 유사한 페이로드를 가진 자동화된 POST의 높은 비율.

침해 증거를 발견하면 사이트를 격리하세요(오프라인으로 전환하거나 유지 관리 뒤에 두기), 포렌식 분석을 위해 로그 및 디스크 이미지를 보존하고, 정리 및 복원할 준비를 하세요.

권장 수정 체크리스트(단계별)

즉시: 플러그인 업데이트
- 모든 사이트에서 ACF Extended를 0.9.2.2 이상으로 업데이트하세요.
즉시 업데이트할 수 없는 경우:
- WAF 규칙 배포(아래 예시 규칙).
- 사용자 생성을 허용하는 ACF Extended 양식을 제거하거나 비활성화하세요.
- 웹서버 / WAF 구성 통해 사용자 삽입 작업을 처리하는 엔드포인트에 대한 직접 액세스를 차단하세요(예: 해당 작업에 대한 admin-ajax.php).
사이트 사용자 및 자격 증명을 감사하세요:
- 알 수 없는 관리자 사용자를 제거합니다.
- 모든 권한 있는 계정의 비밀번호를 변경하십시오.
- 세션 무효화: wp-config.php에서 소금/키를 회전합니다.
사이트 및 서버 스캔:
- 전체 악성코드 스캔(파일 변경, 낯선 PHP 파일).
- 크론탭 및 예약된 WP 이벤트 검토.
- 로그에서 유출, 추가된 관리자 게시물/페이지 또는 플러그인 설정 변경 확인.
깨끗한 백업에서 복원(손상된 경우):
- 깊은 손상이 감지되면 침입 이전에 생성된 백업에서 사이트를 복원합니다.
- 복원 후 즉시 플러그인 및 기타 취약한 구성 요소를 업데이트하고 모든 관리자 자격 증명을 변경합니다.
사건 후:
- 반복적인 악용 시도를 모니터링합니다.
- 플러그인 및 직원 계정에 대해 최소 권한을 구현합니다.
- 관리자 및 민감한 계정에 대해 다단계 인증(MFA)을 도입합니다.
- 보안 모니터링 및 관리형 WAF 보호를 고려합니다.

WP-Firewall 가상 패치 예시(즉시 적용할 수 있는 규칙)

아래는 예시 WAF 서명 규칙 및 휴리스틱입니다. 이들은 일반적이며 설명을 위해 표시됩니다 — 스테이징 환경에서 테스트하고 잘못된 긍정을 줄이기 위해 조정하십시오. WP-Firewall을 사용하는 경우 대시보드를 통해 유사한 규칙 논리를 적용할 수 있으며, ModSecurity 또는 다른 WAF를 사용하는 경우 다음 예시는 조정 가능합니다.

중요한 경고: 일부 사이트는 합법적으로 프론트엔드 등록 흐름을 사용합니다. 차단하기 전에 사이트 동작을 이해해야 합니다.

예시 ModSecurity 스타일 규칙(의심스러운 인증되지 않은 사용자 생성 시도 거부):

# 규칙 ID: 1001001 - 인증되지 않은 ACF Extended 사용자 삽입 시도 차단"

더 간단한 웹서버 리디렉션/차단(Nginx):

# 역할=administrator가 포함된 admin-ajax.php에 대한 의심스러운 POST 차단

애플리케이션/WAF 수준에서 작동하는 휴리스틱 규칙:

admin-ajax.php 또는 admin-post.php에 대한 POST를 차단하거나 도전(CAPTCHA)합니다:
- 요청 본문에 user_login 및 role이 포함되어 있고(클라이언트가 인증되지 않은 경우).
- action 매개변수에 insert_user, acf_insert_user, acf_form_submit과 같은 문자열이 포함되어 있고 요청에 유효한 로그인 쿠키 또는 예상되는 nonce 헤더가 부족합니다.
단일 IP에서 사용자 생성 엔드포인트에 대한 POST를 속도 제한합니다.
인증되지 않은 클라이언트의 요청에서 역할=administrator인 역할 상승 시도를 차단합니다.

참고: 이러한 규칙은 긴급 완화 조치로 간주되어야 합니다. 이는 패치된 플러그인 업데이트를 예약하는 동안 악용을 방지하기 위한 것입니다.

WP-Firewall이 귀하를 보호하는 방법(관리형 WAF의 실용적 가치)

관리형 WAF 제공업체로서, 이러한 취약점에 대한 우리의 즉각적인 접근 방식은:

보호된 모든 사이트에서 알려진 악용 패턴을 차단하는 가상 패치 규칙을 신속하게 생성하고 배포합니다.
애플리케이션 계층을 대상으로 하는 쉽게 활성화할 수 있는 규칙을 제공(위에 설명된 특정 POST 매개변수 및 엔드포인트 차단).
악용 시도를 모니터링하고 의심스러운 활동이 감지되면 경고를 제공합니다.
새로 생성된 사용자 및 수정된 파일에 대한 스캔 및 자동 검사를 제공하여 탐지를 가속화합니다.
침해가 의심될 때 고객에게 사고 대응 플레이북을 지원합니다.

WAF(관리형 또는 자체 호스팅)를 사용하는 경우 인증되지 않은 사용자 생성 시도를 다루는 규칙이 활성화되어 있고 최신 상태인지 확인합니다.

포렌식: 의심되는 침해를 조사하는 방법

로그를 보존하고 환경의 포렌식 복사본(디스크 이미지 또는 스냅샷)을 만듭니다.
첫 번째 의심스러운 요청이 나타난 시점을 식별합니다:
- 웹 서버 로그 및 접근 로그를 사용하여 사용자 생성 매개변수가 포함된 가장 초기의 POST 시도를 찾습니다.
새로 생성된 사용자 및 로그인에 대해 데이터베이스를 쿼리합니다:
- 사용자 ID, 이메일, 등록 시간 추출 및 capabilities에 대한 usermeta를 확인합니다.
파일 시스템 변경 사항 확인:
- 지난 N일 동안 수정된 PHP 및 실행 파일 목록 (find . -type f -mtime -7 -name '*.php' -ls).
활성 플러그인 및 테마를 검토하고, wp-content에서 최근에 수정된 파일에 특별한 주의를 기울입니다.
예약된 작업 및 비정상적인 크론 항목을 찾습니다:
- wp cron 이벤트 목록 (WP-CLI) 또는 서버 크론 항목을 확인합니다.
침해 지표(IOC) 수집 — IP, 요청 패턴, 페이로드 문자열 — 및 방화벽 또는 서버 규칙 세트에서 차단합니다.

모든 것을 문서화합니다. 백업에서 복원하는 경우, 백업이 깨끗하다는 것이 확인되고 취약점이 수정된 후에 사이트를 온라인으로 복원해야 합니다.

미래의 위험을 줄이기 위한 운영 권장 사항

알려진 보안 수정이 있는 플러그인/테마에 대해 즉각적인 패치 관행을 채택하고, 특히 취약점이 인증되지 않은 사용자에게 접근 가능한 경우에 적용합니다.
최소 권한 사용: 프론트 엔드에서 높은 권한 작업을 부여하는 플러그인 사용을 피합니다. 필요한 경우, 포트 및 엔드포인트를 알려진 IP 또는 인증된 세션으로 제한합니다.
모든 관리자 계정에 다단계 인증(MFA)을 구현하고 강력한 비밀번호 정책을 시행합니다.
정기적인 자동 보안 스캔 및 사용자 감사를 예약합니다.
백업을 불변으로 유지하고 복원 프로세스를 정기적으로 검증합니다.
자동 스캔 및 악용 시도를 완화할 수 있는 콘텐츠 전송 네트워크(CDN) 및 WAF를 사용합니다.
사고 대응 실행 문서를 유지하고 주기적으로 테스트합니다.

예시 사고 플레이북 (빠른 체크리스트)

악용 가능성이 있는 경우: 사이트를 유지 관리 모드로 전환하거나 WAF를 전환하여 악용 패턴을 차단합니다.
ACF Extended를 >=0.9.2.2로 업데이트합니다.
사용자 및 파일 감사를 실행합니다.
의심스러운 관리자 사용자를 제거하고 관리자 자격 증명을 변경하십시오.
웹 셸 및 악성 파일을 스캔하고 필요에 따라 정리하거나 백업에서 복원하십시오.
필요시 사이트를 복원하고 로그를 모니터링하여 재발을 확인하십시오.
노출되었을 수 있는 API 토큰, SSH 키 및 기타 자격 증명을 취소하고 재발급하십시오.

로그 및 탐지 쿼리(귀하의 SIEM에 붙여넣을 수 있는 예)

Splunk / Elastic 스타일의 예:

“action”에 사용자 삽입이 포함된 admin-ajax.php에 대한 POST 감지:

index=web_access sourcetype=nginx_access

갑작스러운 관리자 사용자 생성 감지:

index=mysql sourcetype=mysql_query "INSERT INTO `wp_users`" | rex "VALUES\s*\(.*'(?[^']+)'\,\s*'(?[^']*)'\,\s*'(?[^']+)'\,\s*'(?[^']+)'\)"

이를 귀하의 환경 및 로그 형식에 맞게 조정하십시오.

자주 묻는 질문

Q. admin-ajax.php에 대한 모든 접근을 차단할 수 있나요?
A. 권장하지 않음 — 많은 합법적인 플러그인 및 테마가 인증된 AJAX 기능을 위해 admin-ajax.php를 사용합니다. 대신, 특정 의심스러운 매개변수 조합을 차단하거나 인증되지 않은 요청에 대해 더 엄격한 제어를 적용하십시오(도전, 속도 제한 또는 토큰 요구).

Q. ACF Extended를 제거하면 내 사이트가 망가질까요?
A. ACF Extended 기능을 광범위하게 사용하는 경우, 이를 제거하면 템플릿이나 페이지가 망가질 수 있습니다. 먼저 사용을 감사한 후 사용자 생성을 허용하는 특정 양식이나 기능을 비활성화하십시오. 이상적으로는 먼저 스테이징에서 변경을 수행하십시오.

Q. 익스플로잇 시도가 공개적으로 나타나기까지 얼마나 걸리나요?
A. 명확한 HTTP 서명이 있는 인증되지 않은 취약점의 경우, 익스플로잇 시도가 종종 빠르게 나타납니다 — 때로는 몇 시간 이내에. 그래서 신속한 완화가 중요합니다.

새로 추가: WP-Firewall Basic(무료)로 사이트를 보호하십시오 — 업데이트 전에 보안 강화

WordPress 사이트를 관리하는 경우, 장기적인 수정 사항을 구현하는 동안 익스플로잇 시도를 차단할 수 있는 즉각적인 보호 계층이 있어야 합니다. WP-Firewall Basic(무료)은 플러그인을 업데이트하기 전에도 이러한 공격이 성공하지 않도록 돕는 필수 보호를 제공합니다.

무료 플랜에 포함된 내용:

관리형 방화벽과 항상 켜져 있는 WAF로 제공되는 필수 보호
무제한 대역폭
의심스러운 파일 및 수정 사항을 감지하는 악성 코드 스캐너
OWASP 상위 10대 위험에 대한 완화책
긴급 가상 패치 및 사용자 스캐닝 도구를 적용하기 위한 간단한 온보딩 및 안내

WP-Firewall Basic (무료) 플랜으로 즉시 사이트 보호를 시작하세요: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

(자동 정리, IP 허용/거부 제어 또는 여러 사이트에 대한 고급 보고가 필요하다면, 장기 솔루션으로 Standard 또는 Pro 플랜을 고려하세요.)

보안 팀의 마무리 노트

이 취약점은 사용자 계정과 상호작용하는 프론트엔드 폼 기능이 철저하게 검증되고 제한되어야 함을 상기시킵니다. 사이트 소유자에게 응답 우선순위는 명확합니다: 플러그인을 업그레이드하세요; 즉시 업데이트할 수 없다면 WAF 기반 가상 패치를 적용하세요; 그리고 감사 및 강화 작업을 진행하세요.

이 게시물에 나열된 완화 조치를 적용하는 데 어려움이 있거나, 사이트에서 침해 지표를 스캔하고 긴급 방화벽 규칙을 광범위하게 적용하는 데 도움이 필요하다면, 저희 팀이 도와드릴 수 있습니다. 신속한 차단은 위험을 줄이고 나중에 비용이 많이 드는 정리를 피하는 데 도움이 됩니다.

안전을 유지하고 인증, 계정 생성 또는 권한 변경을 처리하는 플러그인에 대한 업데이트를 우선시하세요 — 이러한 부분은 높은 가치의 공격 표면이며 그에 따라 처리해야 합니다.

— WP-방화벽 보안팀

ACF Extended에서 권한 상승 방지//2026-01-20에 게시됨//CVE-2025-14533

긴급: 고급 사용자 정의 필드: 확장(ACF Extended)에서 인증되지 않은 권한 상승 — 모든 워드프레스 사이트 소유자가 지금 해야 할 일

요약

이 취약점이 중요한 이유

악용 방법 (기술 개요)

사이트 소유자를 위한 즉각적인 조치(지금 해야 할 일)

탐지 — 공격 또는 손상의 증거를 찾는 방법

A. 데이터베이스 / WP-CLI 검사

B. 로그 — 웹 서버 및 애플리케이션

C. 애플리케이션 로그 및 변경 감지

D. 자동 스캔의 지표

권장 수정 체크리스트(단계별)

WP-Firewall 가상 패치 예시(즉시 적용할 수 있는 규칙)

예시 ModSecurity 스타일 규칙(의심스러운 인증되지 않은 사용자 생성 시도 거부):

더 간단한 웹서버 리디렉션/차단(Nginx):

WP-Firewall이 귀하를 보호하는 방법(관리형 WAF의 실용적 가치)

포렌식: 의심되는 침해를 조사하는 방법

미래의 위험을 줄이기 위한 운영 권장 사항

예시 사고 플레이북 (빠른 체크리스트)

로그 및 탐지 쿼리(귀하의 SIEM에 붙여넣을 수 있는 예)

자주 묻는 질문

새로 추가: WP-Firewall Basic(무료)로 사이트를 보호하십시오 — 업데이트 전에 보안 강화

보안 팀의 마무리 노트

WP Security Weekly를 무료로 받으세요 👋
지금 등록하세요!!

무료 WordPress 보안 컨설팅을 예약하려면 저희에게 연락하세요.

ACF Extended에서 권한 상승 방지//2026-01-20에 게시됨//CVE-2025-14533

긴급: 고급 사용자 정의 필드: 확장(ACF Extended)에서 인증되지 않은 권한 상승 — 모든 워드프레스 사이트 소유자가 지금 해야 할 일

요약

이 취약점이 중요한 이유

악용 방법 (기술 개요)

사이트 소유자를 위한 즉각적인 조치(지금 해야 할 일)

탐지 — 공격 또는 손상의 증거를 찾는 방법

A. 데이터베이스 / WP-CLI 검사

B. 로그 — 웹 서버 및 애플리케이션

C. 애플리케이션 로그 및 변경 감지

D. 자동 스캔의 지표

권장 수정 체크리스트(단계별)

WP-Firewall 가상 패치 예시(즉시 적용할 수 있는 규칙)

예시 ModSecurity 스타일 규칙(의심스러운 인증되지 않은 사용자 생성 시도 거부):

더 간단한 웹서버 리디렉션/차단(Nginx):

WP-Firewall이 귀하를 보호하는 방법(관리형 WAF의 실용적 가치)

포렌식: 의심되는 침해를 조사하는 방법

미래의 위험을 줄이기 위한 운영 권장 사항

예시 사고 플레이북 (빠른 체크리스트)

로그 및 탐지 쿼리(귀하의 SIEM에 붙여넣을 수 있는 예)

자주 묻는 질문

새로 추가: WP-Firewall Basic(무료)로 사이트를 보호하십시오 — 업데이트 전에 보안 강화

보안 팀의 마무리 노트

WP Security Weekly를 무료로 받으세요 👋지금 등록하세요!!

무료 WordPress 보안 컨설팅을 예약하려면 저희에게 연락하세요.

WP Security Weekly를 무료로 받으세요 👋
지금 등록하세요!!