WordPress.org

한국어

워드프레스 받기
WordPress.org

Plugin Directory

Security Ninja – 워드프레스 보안 플러그인 & 방화벽

Image
Image

Security Ninja – 워드프레스 보안 플러그인 & 방화벽

작성자: cleverplugins
다운로드

설명

Security Ninja is a lightweight WordPress security plugin that helps protect your site from common attacks and security mistakes — without turning your dashboard into a cockpit.

Free includes a basic Web Application Firewall (WAF) (based on the 8G ruleset) to block common malicious requests, plus 50+ security checks, a full vulnerability scanner, and a core integrity scanner to spot risky settings and unexpected file changes.

Upgrade to Pro if you need deeper protection like advanced malware scanning/cleanup, stronger WAF controls (e.g. country blocking), and more automation/alerting.

이 플러그인은 공식 WordPress 저장소에서 유료 구독 없이 무료로 다운로드할 수 있습니다.

Why Security Ninja

Included for free
– Basic Firewall (8G-based) – Blocks common malicious requests and bot noise before it becomes a problem.
– 50+ Security Tests – Fast audit of common WordPress security misconfigurations.
– Vulnerability Scanner – Highlights known issues in plugins/themes so you can patch faster.
– Core Scanner – Detect modified or unexpected files in WordPress core folders.
– Basic Events Logger – Logs firewall events and login attempts (successful/failed).

Pro adds
– Advanced Malware Scanner – Detect and clean malicious code and suspicious files.
– Advanced Firewall/WAF controls – e.g. country blocking, stronger rules and automation.
– Secure Login & 2FA – Add stronger authentication and login protections.
– Automation & reporting – Scheduled scans, reports, and advanced tracking.

주요 기능

Security Ninja is a lightweight WordPress firewall plugin and security toolkit designed to protect your website from hackers, malware, brute-force attacks, and known vulnerabilities — without slowing it down.

종합적인 워드프레스 보안 테스트

Security Ninja는 해커가 취약점을 악용하기 전에 이를 식별하기 위해 50개 이상의 고급 보안 테스트를 수행합니다. 여기에는 다음이 포함됩니다:

  • 무차별 대입 공격 방지 – 무단 로그인 시도를 차단하여 강제 침입을 방지합니다.
  • 파일 무결성 모니터링 – WordPress 핵심 파일, 테마 및 플러그인에 대한 무단 변경을 감지합니다.
  • 데이터베이스 보안 점검 – 약한 데이터베이스 권한 및 잠재적인 SQL 인젝션 위협을 식별합니다.
  • 사용자 역할 감사 – 무단 관리자 계정이 존재하지 않도록 보장합니다.
  • 보안 잘못 구성 스캔 – 보안을 위협할 수 있는 약한 설정을 식별하고 수정합니다.

향상된 취약점 스캐너

  • 위협에 앞서 나가세요 – 우리의 취약점 스캐너는 알려진 취약점에 대해 사전 경고를 제공하여, 웹사이트가 공격받기 전에 잠재적인 위협을 해결할 수 있도록 도와줍니다.
  • 종합적인 보호 – Security Ninja는 일반적인 문제를 점검하고 경고하는 것뿐만 아니라 플러그인과 테마의 알려진 취약점도 점검합니다.
  • 마음의 평화 – 귀하의 사이트가 최신 취약점에 대해 모니터링되고 있다는 것을 알면, 가장 중요한 비즈니스 성장과 콘텐츠 생성에 걱정 없이 집중할 수 있습니다.

코어 스캐너 – 귀하의 워드프레스 설치를 위한 종합 보호

코어 스캐너 모듈은 귀하의 WordPress 설치가 변조되지 않고 무단 파일이 없도록 보장함으로써 중요한 보안 계층을 추가합니다.

  • 전체 코어 파일 무결성 검사: 귀하의 코어 WordPress 폴더에 있는 모든 파일이 수정되거나 손상되지 않았는지 확인하기 위해 스캔됩니다.
  • 알 수 없는 파일 감지: 스캐너는 귀하의 핵심 WordPress 디렉토리에서 추가 또는 알 수 없는 파일을 표시하여 잠재적인 위협에 대해 경고합니다.
  • 내장 파일 뷰어: 통합 파일 뷰어를 사용하여 WordPress 대시보드 내에서 플래그가 지정된 파일을 직접 검토하여 명확하고 쉽게 검사할 수 있습니다.
  • 코어 파일 복원: 코어 WordPress 파일이 변경된 경우, 단일 클릭으로 빠르게 복원할 수 있어 사이트가 공식 버전을 실행하고 있는지 확인할 수 있습니다.
  • 쉬운 파일 관리: 알 수 없거나 의심스러운 파일에 대해서는 인터페이스에서 바로 삭제할 수 있는 옵션이 있어, WordPress 설치를 깨끗하고 안전하게 유지할 수 있습니다.

고급 악성코드 스캐너 – 악성코드를 즉시 탐지하고 제거합니다 (PRO)

Security Ninja는 WordPress 코어, 플러그인 및 테마를 자동으로 검사하는 고성능 악성코드 스캐너를 포함하고 있습니다:

  • 악성 스크립트 및 백도어 – 숨겨진 맬웨어 및 유해한 주입을 식별합니다.
  • 트로이 목마 및 바이러스 탐지 – 의심스러운 PHP 및 JavaScript 항목을 스캔합니다.
  • 원클릭 악성코드 제거 – 감염된 파일을 즉시 격리하고 삭제합니다.

WordPress Firewall & Real-Time Threat Protection

Security Ninja includes a basic firewall for free (8G-based) to block common malicious requests. Upgrade to Pro for more advanced WAF controls.

  • Basic protection (Free) – Blocks common exploit patterns and bad requests.
  • Advanced protection (Pro) – Country blocking, stronger controls, and additional intelligence/automation.
  • Brute-force & bot mitigation – Reduce noisy and abusive traffic hitting WordPress.

로그인 보안 및 이중 인증 (2FA) (PRO)

귀하의 WordPress 로그인 페이지는 해커의 주요 목표입니다. Security Ninja는 로그인 보안을 다음과 같이 강화합니다:

  • 이중 인증 (2FA) – 더 안전한 로그인을 위해 추가 인증이 필요합니다.
  • 무차별 대입 공격 보호 – 실패한 로그인 시도를 제한하여 무단 접근을 차단합니다.
  • 로그인 이름 바꾸기 – 로그인 양식에 많은 요청이 들어오고 있나요? 스팸을 위해 숨기세요.

원클릭 보안 수정 및 워드프레스 강화 (PRO)

보안 문제를 수동으로 수정하는 것은 시간이 많이 소요됩니다. Security Ninja는 한 번의 클릭으로 보안을 강화하여:

  • XML-RPC 비활성화 – 일반적인 DDoS 공격 및 무차별 대입 공격을 차단합니다.
  • 파일 편집 제한 – 무단 테마 및 플러그인 수정을 방지합니다.
  • PHP 오류 메시지 숨기기 – 해커가 민감한 오류 세부정보를 악용하는 것을 방지합니다.

그리고 여러분의 워드프레스 보안을 강화하기 위한 많은 수정 사항이 있습니다!

Events Logger / Activity Tracking

Security Ninja includes a basic events logger for free so you can see what’s happening on your site.

  • Free: firewall events + login attempts (successful/failed).
  • Pro: deeper tracking, alerting, and reporting.
  • 감사 및 준수 보고서를 위한 보안 로그 내보내기.
  • Includes webhook functionality so you can integrate with other services (e.g. Slack/Discord/webhooks).

자동화된 보안 스캔 및 보고서 (PRO)

Security Ninja는 정기적인 보안 스캔을 수행하고 보고서를 귀하의 이메일로 직접 전송합니다.

  • 일일, 주간 또는 월간 보안 스캔을 설정하세요.
  • 취약점 및 악성코드 감염에 대한 이메일 알림을 받으세요.
  • 웹사이트를 안전하게 유지하기 위해 상세 보고서를 분석하세요.

스팸 및 악성 봇 즉시 차단 (PRO)

해커와 스팸mer는 봇을 사용하여 워드프레스 웹사이트를 악용합니다. 보안 닌자는 다음을 방지합니다:

  • 가짜 회원가입 및 스팸 댓글 – 봇이 귀하의 사이트에 접근하는 것을 차단합니다.
  • 악성 봇 공격 – 사이트를 해킹하려는 스크립트를 차단합니다.
  • 원치 않는 트래픽 – 불필요한 봇 접근을 차단하여 서버 부하를 줄입니다.

당신의 웹사이트를 안전하게 지키기 위해 Security Ninja를 신뢰하는 수천 명의 만족한 사용자와 함께하세요. 오늘부터 당신의 온라인 존재를 보호하고 마음의 평화를 누리세요.

왜 Security Ninja가 최고의 WordPress 보안 플러그인인가

Security Ninja는 해커, 악성 소프트웨어 및 취약점으로부터 웹사이트를 보호하기 위한 포괄적이고 가벼우며 사용하기 쉬운 솔루션을 제공하기 때문에 최고의 WordPress 보안 플러그인입니다. 50개 이상의 보안 테스트, 고급 악성 소프트웨어 스캐너, 방화벽 및 이중 인증(2FA)을 통해 성능을 저하시키지 않으면서 웹사이트를 완벽하게 보호합니다.

부풀려진 보안 플러그인과는 달리, Security Ninja는 속도와 효율성을 위해 최적화되어 있습니다. 원클릭 보안 수정, 자동 스캔, 실시간 위협 감지 및 로그인 보호 기능을 제공하여 초보자와 고급 사용자 모두에게 이상적입니다. 2011년부터 신뢰받아온 Security Ninja는 수천 개의 웹사이트를 안전하게 유지하며 사이버 위협에 대한 능동적인 보호를 제공합니다.

확장

  • MainWP – MainWP 대시보드는 관리자가 중앙 위치에서 여러 개의 WordPress 웹사이트를 관리할 수 있도록 합니다.

무료 Security Ninja for MainWP 확장 프로그램을 설치하여 Security Ninja가 설치된 모든 웹사이트의 개요를 확인하세요!

https://wordpress.org/plugins/security-ninja-for-mainwp/

웹사이트 보안 테스트

Security Ninja – Your WordPress Guardian

주요 기능

  • 즉각적인 취약점 알림: 웹사이트를 안전하게 보호하기 위해 취약점에 대한 즉각적인 알림을 받으세요.

  • 종합 원클릭 보안 감사: 단 한 번의 클릭으로 50개 이상의 상세 보안 점검을 수행하여 사이트의 모든 구석을 검사하고 보안 취약점 및 성능 문제를 찾아냅니다.

  • 당신이 주인입니다: Security Ninja는 귀하의 자율성을 존중하며, 귀하의 사이트에 원치 않는 변경을 하지 않고 통찰력과 권장 사항을 제공합니다.

  • 전체적인 보안 평가: WordPress 코어, 플러그인, 테마 등 모든 요소에 대한 종합적인 점검을 통해 최신 상태이고 안전한지 확인합니다.

  • 적극적인 방어 전략: 공격이 발생하기 전에 예방할 수 있는 도구와 지식을 갖추어, 귀하의 사이트를 잠재적인 위협으로부터 보호하세요.

  • 보안을 넘는 최적화: 데이터베이스 최적화 팁으로 사이트의 성능을 향상시켜 사용자에게 원활한 경험을 제공합니다.

  • 지식: 각 테스트에는 이해하기 쉬운 설명, 문서 및 식별된 문제를 해결하기 위한 실행 가능한 단계가 포함되어 있습니다.

  • 사용자 정의 보안 통찰력: 귀하의 WordPress 설정에 특정한 중요한 업데이트 및 구성을 확인하기 위한 맞춤형 보안 평가로 개인화된 보호 전략을 제공합니다.

  • 사이트의 미래를 보장하세요: 최신 WordPress 기능과 사이트 보안을 위한 모범 사례를 포함한 테스트로 앞서 나가세요.

  • 무단 접근 방지: 약한 비밀번호와 무단 파일 접근을 방지하기 위해 설계된 점검으로 방어력을 강화하세요.

  • 보안 구성 점검: 파일 권한부터 보안 헤더까지, 위협으로부터 포괄적인 보호를 위해 웹사이트가 보안 모범 사례에 따라 구성되어 있는지 확인하세요.

Security Ninja와 함께 웹사이트의 보안, 성능 및 사용자 경험을 향상시키세요 – WordPress 보호의 신뢰할 수 있는 파트너입니다.

Security Ninja Pro는 추가 기능이 있습니다: 방화벽, 의심스러운 페이지 요청 차단, 국가 차단, 코어 스캐너, 맬웨어 스캐너, 일부 테스트에 대한 자동 수정기, 이벤트 로거 및 예약 스캔.

모든 사이트를 위한 올인원 보안 솔루션. 프리미엄 지원과 지속적인 업데이트를 제공하는 Security Ninja Pro는 귀하의 사이트를 안전하게 유지하는 완벽한 도구입니다. PRO 버전이 제공하는 내용을 확인하세요

한 번의 클릭으로 6억 개 이상의 나쁜 IP를 자동으로 차단하세요! Security Ninja Pro 방화벽은 수백만 개의 공격받은 사이트의 집단적인 노하우를 활용하여 나쁜 사람들보다 한 발 앞서 나가고, 그들이 귀하의 사이트를 열기 전에 나쁜 사람들을 차단하는 데 도움을 줄 것입니다.

Pro 기능에 대한 자세한 내용은 Security Ninja 웹사이트를 참조하세요.

플러그인에 대한 다른 사람들의 의견

테스트
* 테스트 항목은 다음과 같습니다:
* 사용자 계정에 대한 무차별 대입 공격을 통한 비밀번호 강도 테스트
* 다양한 설치 파라미터 테스트
* 파일 권한
* 버전 숨기기
* 0-day 취약점 테스트
* 디버그 및 자동 업데이트 모드 테스트
* 데이터베이스 구성 테스트
* Apache 및 PHP 관련 테스트
* WP 옵션 테스트

  • Complete list of tests:
    • 애플리케이션 비밀번호 기능이 활성화되어 있는지 확인하세요 (WP 5.6에 새로 추가됨)
    • 워드프레스 코어가 최신인지 확인하세요
    • 자동 WordPress 코어 업데이트가 활성화되어 있는지 확인하세요
    • 플러그인이 최신인지 확인하세요
    • 비활성화된 플러그인이 있는지 확인하세요
    • 활성화된 플러그인이 지난 12개월 동안 업데이트되었는지 확인하세요.
    • 활성화된 플러그인이 귀하의 WP 버전과 호환되는지 확인하세요.
    • 테마가 최신인지 확인하세요
    • 비활성화된 테마가 있는지 확인하세요
    • 페이지의 메타 데이터에 전체 WordPress 버전 정보가 표시되는지 확인하세요.
    • 페이지의 메타 데이터에 REST API 링크가 표시되는지 확인하세요.
    • PHP 버전이 최신인지 확인하세요
    • MySQL 버전 확인
    • 서버 응답 헤더에 자세한 PHP 버전 정보가 포함되어 있는지 확인하세요.
    • expose_php PHP 지시어가 꺼져 있는지 확인하세요
    • 사용자명 ‘admin’과 관리자 권한을 가진 사용자가 존재하는지 확인하세요.
    • 누구나 회원가입 옵션이 활성화되어 있는지 확인하세요.
    • 사용자의 비밀번호 강도를 무차별 대입 공격으로 확인하기
    • 실패한 로그인 시도에서 불필요한 정보의 표시를 확인하세요.
    • 데이터베이스 테이블 접두사가 기본인지 확인하세요.
    • 보안 키와 솔트에 올바른 값이 있는지 확인하세요.
    • 보안 키와 솔트의 유효 기간 확인
    • 워드프레스 데이터베이스 비밀번호의 강도를 테스트하세요
    • 일반 디버그 모드가 활성화되어 있는지 확인하세요.
    • debug.log 파일이 존재하는지 확인하세요
    • 데이터베이스 디버그 모드가 활성화되어 있는지 확인하세요.
    • JavaScript 디버그 모드가 활성화되어 있는지 확인하세요.
    • display_errors PHP 지시어가 꺼져 있는지 확인하세요
    • WordPress 설치 주소가 사이트 주소와 같은지 확인하세요
    • wp-config.php 파일에 올바른 권한(chmod)이 설정되어 있는지 확인하세요.
    • register_globals PHP 지시어가 꺼져 있는지 확인하세요.
    • PHP 안전 모드가 비활성화되어 있는지 확인하세요
    • allow_url_include PHP 지시어가 꺼져 있는지 확인하세요.
    • 플러그인/테마 파일 편집기가 활성화되어 있는지 확인하세요.
    • 업로드 폴더가 브라우저에서 탐색 가능한지 확인하세요
    • ID가 1인 사용자와 관리자 역할이 존재하는지 테스트합니다.
    • 페이지의 헤더 데이터에 Windows Live Writer 링크가 있는지 확인하세요.
    • 기본 위치에 wp-config.php 파일이 있는지 확인하세요.
    • WP 사용자가 외부에서 MySQL 서버에 연결할 수 있는지 확인하세요.
    • 페이지의 헤더 데이터에 EditURI 링크가 있는지 확인하세요.
    • 활성 테마에서 TimThumb 스크립트가 사용되는지 확인하세요.
    • 서버가 Shellshock 버그 #6271에 취약한지 확인하세요.
    • 서버가 Shellshock 버그 #7169에 취약한지 확인하세요.
    • 관리자 인터페이스가 SSL을 통해 제공되는지 확인하십시오.
    • WordPress에서 사용하는 MySQL 계정이 너무 많은 권한을 가지고 있는지 확인하세요.
    • 사용자 ID를 반복하여 http://siteurl.com/?author={ID}에서 사용자명 목록을 가져올 수 있는지 테스트합니다 (사용자명 열거라고도 함)
    • 서버 응답 헤더에 Strict-Transport-Security가 포함되어 있는지 확인하세요.
    • 서버 응답 헤더에 X-Frame-Options가 포함되어 있는지 확인하세요.
    • 서버 응답 헤더에 X-Content-Type-Options가 포함되어 있는지 확인하세요.
    • 서버 응답 헤더에 콘텐츠 보안 정책이 포함되어 있는지 확인하세요.
    • 서버 응답 헤더에 Strict-Transport-Security가 포함되어 있는지 확인하세요.
    • 서버 응답 헤더에 리퍼러 정책이 포함되어 있는지 확인하세요.
    • 서버 응답 헤더에 Feature-Policy가 포함되어 있는지 확인하세요.
    • 제거해야 할 원치 않는 파일이 루트 폴더에 있는지 확인하세요.

라이선스 정보

보안 버그를 어떻게 신고할 수 있나요?

보안 버그는 Patchstack 취약점 공개 프로그램을 통해 신고할 수 있습니다. Patchstack 팀은 모든 보안 취약점을 유효한지 확인하고, 분류하며, 처리하는 데 도움을 줍니다. 보안 취약점을 신고하세요.

설치

워드프레스에서 설치하기

  1. 워드프레스 관리자에 로그인하고, 플러그인으로 이동한 후 새로 추가하기를 클릭하세요.
  2. 검색창에 ‘Security Ninja’를 입력하고 Enter 키를 누르세요.
  3. 플러그인이 목록의 첫 번째로 나타납니다. ‘지금 설치’를 클릭하세요.
  4. 활성화하고 도구 – 보안 닌자로 이동하여 사이트를 더 안전하게 만드세요.

수동으로 설치하기

  1. 플러그인을 다운로드하세요.
  2. 압축을 풀고 wp-content/plugin/에 업로드하세요.
  3. 워드프레스 관리자 열기 – 플러그인에서 플러그인 옆의 ‘활성화’를 클릭하세요.
  4. 활성화하고 보안 닌자에 가서 사이트를 더 안전하게 만드세요

FAQ

Does the free version include a WordPress firewall (WAF)?

Yes. Security Ninja includes a basic Web Application Firewall (WAF) for free, based on the 8G ruleset. It blocks common malicious requests and reduces bot noise.

Does Security Ninja protect against brute force attacks and login attempts?

Yes. It includes login protections (Pro adds more), and the free Events Logger records login attempts (successful/failed) so you can spot suspicious behavior.

Does Security Ninja include a WordPress vulnerability scanner?

Yes. The Vulnerability Scanner is fully available in the free version and helps you identify known vulnerabilities in plugins/themes so you can patch quickly.

이 플러그인은 누구를 위한 것인가요?

Site owners, agencies, and developers who want a lightweight WordPress security plugin to harden sites and catch problems early.

이 플러그인이 제 사이트를 느리게 하나요?

In normal operation, no. Some scans can temporarily use more resources while they run.

Security Ninja가 내 사이트에 어떤 변경을 할까요?

Security Ninja runs checks and shows recommendations. Some Pro features can add active protection layers (firewall/WAF controls, login protection), which you can configure.

플러그인에 문제가 발생하면 어떻게 하나요?

우리는 보편적인 호환성을 위해 노력하고 있지만, 문제가 발생할 경우 저희 지원 팀이 도와드릴 준비가 되어 있습니다. 새로운 스레드를 열려면 저희 지원 포럼을 방문해 주시기 바랍니다. 최대한 빨리 도와드리겠습니다.

후기

Image

Amazingly user-friendly security plugin

2026년 1월 21일
Thank you, Security Ninja! Your plugin is easy to use, provides clear reports of activity, and includes built-in tools that make security a lightweight task. I look forward to incorporating this into future websites.
Image

Devenu payant

2025년 8월 26일 답글 1개
Pas le choix que de payer… et très cher pour ce que ca apporte ! tant pis, ca sera sans moi
Image

A good plugin to check your security settings with

2025년 7월 29일
I like security ninja, and use it on all my sites to check security. It’s really great! The nice thing about this plugin is that it gives you a report of all security settings that need to be improved, and (this is where it stands out) gives you a detailed explanation how to do that.I rate it one star because of the irritating nag screens.
Image

Force you to go through licensing for freeware update

2025년 5월 30일 답글 1개
I have been using it for a while to occasionally check out security. But then the latest update is forcing you to bgo through a licensing system. Totally not what is expected with Wordpress plugins – it is expected you have a choice to upgrade to premium through an external website. Now they interrupt the plugin updating system. It has already been annoying with the licensing system they use, but just about bearable. Now it is too far down the plughole and will be removed, it is hyper-aggressive and very uncomfortable to have around.
Image

Free version is useless

2024년 8월 29일 답글 4개
The only thing you can run is “Test your website security” which tells you where the vulnerabilities are. My site is hacked and want to find where the malware is,
Image

This plugin is amazing

2024년 4월 19일 답글 1개
If you’re in the WordPress game, WP Security Ninja is a total game-changer. Seriously, it’s like a secret weapon for developers. It’s so user-friendly, you’ll wonder why you didn’t snag it sooner. And let me tell you, I grabbed the Pro version, and man, no regrets whatsoever. It’s worth every single penny.
모든 99 평가 읽기

기여자 & 개발자

“Security Ninja – 워드프레스 보안 플러그인 & 방화벽”(은)는 오픈 소스 소프트웨어입니다. 다음의 사람들이 이 플러그인에 기여하였습니다.

기여자

“Security Ninja – 워드프레스 보안 플러그인 & 방화벽”(이)가 9 개 언어로 번역되었습니다. 기여해 주셔서 번역자님께 감사드립니다.

자국어로 “Security Ninja – 워드프레스 보안 플러그인 & 방화벽”(을)를 번역하세요.

개발에 관심이 있으십니까?

코드 탐색하기는, SVN 저장소를 확인하시거나, 개발 기록을 RSS로 구독하세요.

변경이력

5.264

  • 2026-01-31
  • FIX: Fixed wpdb::prepare() error during plugin uninstallation when dropping database tables.
  • FIX: Vulnerability scanner no longer blocks wp-admin after deactivating and reactivating the plugin. If the vulnerability data files are missing or unreadable (e.g. after reactivation or server changes), the plugin now recovers automatically: it shows the vulnerability count as zero until the data is restored in the background, and the dashboard continues to load normally.
  • IMPROVED: Vulnerability module now recreates and re-downloads its data files when they are missing, so you no longer need to reinstall the plugin to fix a “JSONL file not readable” error.
  • FIX: Hardened vulnerability JSONL file handling: guard fclose() on stream and catch all errors when counting records, so missing or unreadable files never cause a fatal in wp-admin.
  • FIX: Login Protection – “Failed login warnings” toggle now correctly saves when disabled (was reverting to enabled because unchecked checkbox is omitted from form POST).
  • FIX: 2FA – Disabling 2FA in settings now persists correctly; toggle uses a hidden input so unchecked state is saved.

5.263

  • 2026-01-25
  • 모든 사용자에게 취약점을 제공하는 대역폭 사용 개선
  • 개선: 취약점 스캐너가 피드를 스트리밍 방식으로 메모리 효율적으로 읽어 피크 메모리 사용량을 줄입니다.

5.262

  • 2026년 1월 20일
  • 새 소식: 무료 사용자도 Jeff Star의 우수한 8G Firewall을 기반으로 한 방화벽의 혜택을 이제 누릴 수 있습니다.
  • 새 소식: 이벤트 로거가 이제 무료 버전에 포함되어 사이트의 기본 이벤트 모니터링 및 로깅을 제공합니다. 더 고급 추적은 프리미엄 버전에서 이용 가능합니다.
  • 새 기능: Core Scanner – securityninja_core_scanner_ignore_files 필터를 사용하여 특정 파일 및 패턴을 스캔 결과에서 무시할 수 있는 기능이 추가되었습니다. 무시된 파일은 투명성을 위해 별도 섹션에 표시됩니다. https://wpsecurityninja.com/docs/core-scanner/how-to-ignore-files/ – 감사합니다 Gary.
  • 개선됨: 이벤트 로거 – 모든 모듈이 이제 기본값으로 이메일 보고서에 모두 포함됩니다. 사용자는 설정에서 특정 모듈의 선택을 해제할 수 있습니다.
  • 수정: 이벤트 로거 – 감사 로그 작성 중 번역 훅을 건너뛰고 반복적인 라이선스 확인을 줄여 과도한 메모리 사용을 방지함.
  • 새소식: 사이드바에서 빠른 방화벽 통계 보기.
  • 개선: 파일 뷰어에서 볼 수 있는 허용 파일 목록에 ‘php_errorlog’를 추가함.
  • 개선됨: 무료 사용자를 위해 개요 페이지에 방화벽 이벤트를 추가함.
  • FIX: Fixed CIDR notation matching in IP whitelist – CIDR ranges now correctly match IPs within the range – Thank you Dirk.
  • 수정: 2단계 인증(2FA) 생성 시 인증 앱의 레이블에 사이트 이름 대신 사이트의 URL을 사용하여 더 명확하고 일관되게 표시됩니다.
  • 수정: Wf_Sn_Tests 클래스에서 로컬 요청 검사 로직을 전용 메서드로 리팩터링했습니다. Jean님 감사합니다.
  • WP 6.9까지 테스트됨

5.261

  • 2025년 11월 17일
  • 수정: 2단계 인증 – 키 이름 형식을 “site_url (사용자명):이메일”에서 “site_url:사용자명”으로 변경 – 감사합니다, Davina.
  • 수정: 번역 로딩 시점과 관련된 워드프레스 6.7 호환성 경고
  • 수정됨: wp-config.php 파일 위치 확인 시 서버 보안 제한 경고
  • 수정: wp-config.php를 업데이트할 때 데이터베이스 접두사 변경기가 추가 밑줄을 삽입해 워드프레스가 존재하지 않는 이중 밑줄 테이블(예: wp_12345__posts 대신 wp_12345_posts)을 찾는 치명적 버그를 수정했습니다. 감사합니다 Tchai.
  • 수정: 데이터베이스 접두사 변경기에서 커스텀 접두사(단순히 “wp_”만이 아닌)로 변경할 때 옵션 이름과 메타 키를 제대로 업데이트하도록 함.
  • 향상됨: 데이터베이스 접두사 변경기가 이제 기본값 “wp_”뿐 아니라 모든(모두/모든) 접두사에서 작동합니다. 한 사용자 정의 접두사에서 다른 사용자 정의 접두사로 변경할 때 테이블 이름을 변경할 수 있습니다. 모든(모두/모든) 플러그인 테이블이 자동으로 이름 변경 과정에 포함됩니다.

5.260

  • 2025-11-12
  • 새로운 기능: 실패한 로그인 이메일 경고 – 누군가 관리자 사용자명을 사용해 로그인 시도 후 실패하면 관리자는 이메일 알림을 받습니다. 로그인 폼 보호 설정에서 활성화할 수 있습니다.
  • 새 소식: 플러그인 활성화 및 관리자 로그인 성공 시 관리자 IP는 차단되지 않도록 자동으로 허용 목록에 추가됩니다. 감사합니다 Val.
  • 수정: 활성화되었을 때 “백엔드만 차단” 설정을 준수하도록 국가 차단을 수정했습니다. 팁을 주신 Guru님께 감사합니다.
  • 개선: 비밀 접근 URL 처리 과정이 요청 사이클에서 앞당겨져 IP 화이트리스트가 모든 차단(잠금) 검사보다 먼저 수행되도록 했습니다. 따라서 차단된 방문자는 사이트에 더 안정적으로 다시 접속할 수 있습니다.
  • 향상됨: wp-config.php 백업은 데이터 보안을 위해 암호화 형식(AES-256-CBC)으로 저장됩니다. 각 백업은 고유한 암호화 키와 초기화 벡터를 사용합니다. 이는 이전 릴리스에서 도입되었으나 변경 로그에 추가되지 않았습니다.
  • 타사 라이브러리 업데이트 – Freemius SDK 2.13.0 등.

5.259

  • 2025년 11월 07일
  • 개선: 화이트 라벨 모드가 활성화되어 있을 때 대시보드 위젯을 표시하도록 변경했습니다. 이전에는 대신 위젯이 숨겨져 있었습니다. 제안해 주셔서 감사합니다, Dmitry.
  • 개선: 고트래픽 사이트에서 데이터베이스 팽창을 방지하기 위해 방문자 로그 정리에 항목 수 기반 제한(5000건)을 추가했습니다.
  • 개선: REST API에서 폐기 예정된 X-XSS-Protection 헤더 제거 – 최신 브라우저는 이 헤더를 무시하며 콘텐츠 보안 정책(Content-Security-Policy)이 권장되는 대체 수단입니다. 제안해 주신 Dmitry님께 감사드립니다.
  • 개선: 지식 기반에 CSP(콘텐츠 보안 정책)에 대한 정보 추가.
  • 수정: Permissions-Policy 설명의 오타 수정 (explitly explicitly).
  • 수정: Feature-Policy에서 Permissions-Policy URL로 Permissions-Policy 문서 링크 업데이트.
  • 수정: 콘텐츠 보안 정책 테스트 설명의 Nginx 예제 수정(콘텐츠 보안 정책 대신 X-Frame-Options가 표시되고 있었습니다)
  • 플러그인 재작성 준비 -> 무료 버전 개선 및 프리미엄과 무료 기능 세트 간 정리.

5.258

  • 2025년 11월 6일
  • 새로운 기능: 향상된 사용자명(사용자명) 열거 보호 – 이제 기존의 ?author=N 스캔 보호에 더해 REST API /wp-json/wp/v2/users 엔드포인트와 oEmbed(임베드) API를 통한 사용자명(사용자명) 발견을 차단합니다. 감사합니다 Allen.

5.257

  • 2025년 10월 22일
  • 중복된 2FA 로그인 요청을 제거하여 오류 플래시를 방지했습니다. 이를 발견해 주신 Eric에게 감사드립니다.
  • 손상된 IP 위치 데이터베이스로 인한 문제를 방지하기 위해 try-catch를 추가했습니다. Wan님께 감사드립니다.

5.256

  • 2025년 10월 09일
  • 추천 엔진의 “워드프레스 루트 디렉터리에 wp-config.php 파일이 없음” 문제 수정 — 이제 설정 파일이 한 레벨 위로 이동한 경우를 제대로 확인합니다. 감사합니다, Eric.
  • 수정 – 2FA 이메일: 사용자가 신고한 이메일이 서로 다른 두 코드로 두 번 전송되었습니다. 감사합니다, Eric.
  • 다양한 워드프레스 구성에서 2단계 인증 설정 페이지의 안정성과 성능 개선
  • 2단계 인증(2FA) – 계정 이름이 이제 좀 더 직관적으로 표시됩니다. 감사합니다, Davina.

5.255

  • 새로운 기능: XML-RPC 보호 기능이 추가되었습니다. 이 업데이트는 사이트의 보안을 향상시키며 XML-RPC 접근을 쉽게 활성화하거나 비활성화할 수 있도록 해줍니다.
  • 개선됨: 맬웨어 시그니처가 조정 및 개선되었습니다. 제안해 주신 사용자 여러분께 감사드립니다.

5.254

  • 새로운 기능: 프론트엔드 및 백엔드의 2FA 모듈에 비밀 키 표시 및 복사 기능을 추가했습니다. 이를 통해 사용자들이 자신의 시스템에 키를 더 쉽게 추가할 수 있습니다.
  • 수정: 가끔 발생하던 설치 문제들이 해결되었습니다.
  • 수정: 개요 페이지의 시간대가 잘못되어 있었습니다. 지적해 주신 Ivar님께 감사합니다.
  • 수정: ARMember 및 기타 플러그인과의 충돌로 2단계 인증(2FA) 기능이 작동하지 않던 JavaScript 충돌을 해결함
  • 수정: 2단계 인증 QR 코드/키 생성이 다른 스크립트에 오류가 있어도 모든 사이트 구성에서 이제 안정적으로 작동합니다. “나중에 건너뛰기” 링크, “새 QR 코드 생성” 버튼, 코드 입력 유효성 검사 및 설정 중 임시 비밀 사용이 모두 올바르게 작동합니다.
  • 수정: 2단계 인증 설정 UI 및 로직이 안정화됨—QR 코드 생성.
  • 개선: 견고한 오류 처리 및 DOM 준비 보호가 적용된 향상된 2FA JavaScript
  • 개선됨: 외부 스크립트가 실패할 경우를 대비해 2FA가 작동하도록 인라인 JavaScript 핸들러를 폴백으로 추가함
  • 개선: 2단계 인증 설정 과정에서 더 나은 오류 메시지와 사용자 피드백 제공

5.253

  • 새로운 기능: 관리 페이지에서 사용자용 2단계 인증 설정
  • WooCommerce 모던 블록 장바구니 및 결제 페이지의 쿠폰 보호 수정 – Priit에게 감사드립니다.

5.252

  • REST API 경고 수정사항.
  • 내부 라이브러리(PHP 열거형, 워드프레스 SDK 및 PHP_CodeSniffer 도구)를 안정성, 코딩 표준 검사 및 호환성 향상을 위해 최신 패치 버전으로 업데이트했습니다. 호환성 문제(브레이킹 변경)는 없습니다.

5.251

  • 수정: “import/export”의 추가 공백을 제거함.
  • 수정: 가져오기/내보내기 시 “수정(Fixes)” 기능이 제대로 로드되도록 개선됨.

5.250

  • WP의 번역 엔진을 사용해 번역된 메시지를 표시하려 시도하면서 루프를 만들어내는, 로그인 오류에 대한 번역된 메시지를 제거합니다.
  • 수정: 임베드된 프리픽스가 포함된 옵션 이름을 올바르게 처리하도록 데이터베이스 프리픽스 이름 변경을 수정했습니다. 감사합니다 Chris!
  • 향상됨: 적절한 접근 제어 및 오류 처리로 사용자 지정 로그인 URL 보안 개선

It seems that you haven’t provided any text to translate. Please provide the text you’d like to have translated into Korean, and I’ll be happy to help!

전체 변경 로그는 여기에서 확인할 수 있습니다: 변경 로그

기초

평점

별 5점 만점에 4.6점.

리뷰 추가하기

모든 리뷰 보기

지원

지난 2개월 동안 해결된 문제:

2 중 2

지원 포럼 보기

기부

이 플러그인이 발전하도록 도우시겠습니까?

이 플러그인에 기부하기