“업데이트 알림이 계속 뜨는데 눌러도 되나” 는 창업가에게 가장 자주 받는 질문 중 하나입니다. 걱정의 내용은 대체로 같습니다 — 눌렀다가 화면이 깨질까 봐. 이 걱정은 근거가 있지만, 미루는 쪽의 위험이 훨씬 크고 시간이 갈수록 커집니다. 왜 그런지 구조를 보면 판단이 쉬워집니다.
공개된 순간부터 시계가 돌아갑니다
보안 문제는 대개 이런 순서로 다뤄집니다. 누군가 문제를 발견해 제작자에게 알리고, 제작자가 조용히 수정판을 준비해 배포하고, 그 뒤에 무엇이 문제였는지가 공개됩니다. 공개는 나쁜 일이 아니라 필요한 일입니다 — 운영자들이 자기 사이트가 해당되는지 판단할 수 있어야 하니까요.
문제는 그다음입니다. 내용이 공개되면 그 정보가 자동화된 점검 도구에 반영되고, 앞 회차에서 본 자동 스캔이 “이 버전을 쓰는 사이트” 를 찾기 시작합니다. 즉 수정판이 나온 뒤부터 적용하지 않은 기간이, 정확히 위험이 커지는 기간입니다. 업데이트를 누르는 일은 이 시계를 멈추는 일입니다.
그래도 깨질까 봐 못 누르는 경우
걱정 자체는 정당합니다. 실제로 업데이트 후 화면이 틀어지는 일은 있습니다. 다만 그 위험은 순서로 줄일 수 있고, 줄인 뒤에는 미룰 이유가 남지 않습니다.
한 번에 하나씩이 핵심입니다. 열 개를 동시에 눌러 화면이 깨지면 무엇이 원인인지 알 수 없어 전부 되돌려야 하지만, 하나씩 누르면 원인이 즉시 특정됩니다. 시간은 조금 더 들지만 사고가 났을 때의 복구 시간이 비교되지 않게 짧습니다.
자동 업데이트는 어디까지 켤 것인가
워드프레스는 보안 수정판을 기본적으로 자동 적용합니다. 이것은 켜 두는 것이 맞습니다 — 가장 위험한 종류의 지연을 없애 주고, 변경 범위가 작아 화면이 깨질 가능성도 낮습니다.
플러그인과 테마의 자동 업데이트는 판단이 갈립니다. 방문자가 적고 구성이 단순한 사이트라면 켜 두는 편이 낫습니다 — 우리가 확인하지 못하는 기간이 길어지는 것보다 낫기 때문입니다. 반대로 결제나 예약처럼 멈추면 매출이 끊기는 기능이 있다면, 그 플러그인만은 수동으로 두고 확인 후 적용하는 편이 안전합니다.
업데이트가 오지 않는 것이 더 위험합니다
마지막으로 가장 중요한 이야기입니다. 알림이 뜨는 플러그인은 최소한 누군가 관리하고 있다는 뜻입니다. 진짜 위험한 것은 몇 년째 아무 알림도 오지 않는 플러그인입니다 — 문제가 없어서가 아니라, 문제가 발견돼도 고쳐 줄 사람이 없기 때문입니다.
버전과 취약점의 관계를 더 보려면 보안 아카이브가 있고, 밀린 업그레이드를 한 번에 정리하고 검증까지 맡기고 싶다면 최적화 지원 사업이 그 작업입니다.
다음 회차
관리되지 않는 플러그인이 위험하다면, 애초에 그런 것을 들이지 않는 것이 낫습니다. 다음 회차는 설치 버튼을 누르기 전 3분 동안 무엇을 보는지 다룹니다.