홈페이지 유지관리를 미루면 생기는 일

월요일 아침, 회사 홈페이지를 열었더니 '연결이 비공개로 설정되어 있지 않습니다'라는 경고 화면이 뜹니다. 주말 동안 들어온 문의는 0건이었고, 그 이유는 거래처에서 "홈페이지가 이상하다"는 전화를 받고서야 알았습니다.

유지관리 상담은 대개 이렇게 무언가 멈춘 뒤에 시작됩니다. 그런데 막상 사이트를 열어 보면, 멈춘 그 문제 하나만 있는 경우는 거의 없습니다. 만료를 앞둔 인증서, 몇 년째 멈춘 업데이트, 지원이 끝난 서버 버전이 함께 발견됩니다.

홈페이지 유지관리를 미룬 대가는 한 번에 청구되지 않습니다. 조용히 쌓이다가, 가장 곤란한 순간에 한꺼번에 드러납니다.

유지관리를 새로 맡은 사이트에서 저희가 가장 자주 발견하는 문제를 세 가지로 정리했습니다. 항목마다 전문 지식 없이도 해 볼 수 있는 확인 방법을 붙였으니, 우리 사이트에 해당하는지 하나씩 대입해 보세요. 이제 막 오픈한 사이트라면 오픈 후 30일 체크리스트를 먼저 보셔도 좋습니다.

도메인·SSL이 만료되면 사이트와 메일이 함께 멈춥니다

넘겨받은 사이트에서 저희가 가장 먼저 확인하는 것은 만료일입니다. 의외로 많은 회사가 도메인과 인증서 만료일을 모르고 있고, 갱신 안내가 어디로 가는지도 모릅니다. 만료일은 달력에 있어야 하는데, 대부분 누군가의 메일함 속에 묻혀 있습니다.

도메인이 만료되면 홈페이지만 닫히는 게 아닙니다. 같은 도메인을 쓰는 회사 메일도 함께 끊기고, 오래 방치하면 다른 사람이 그 도메인을 먼저 등록해 버릴 수도 있습니다. SSL 인증서가 만료되면 사이트는 열리지만 브라우저가 경고 화면부터 띄우고, 대부분의 방문자는 그 화면에서 바로 뒤로 갑니다.

SSL 인증서는 앞으로 더 자주 갱신해야 합니다. 수동 갱신에 기대는 사이트일수록 위험이 커집니다.

공인 SSL 인증서의 최대 유효기간은 2026년 3월부터 200일로 줄었습니다. 2027년에는 100일, 2029년에는 47일까지 단계적으로 짧아질 예정입니다. 예전에는 1년에 한 번 챙기면 되던 일이 이제는 몇 달마다 돌아옵니다.

업데이트가 멈춘 사이트가 먼저 공격받습니다

유지관리를 맡기 전에 점검해 보면, CMS나 플러그인이 몇 년 전 버전에 멈춰 있는 사이트가 흔합니다. 해킹은 큰 회사만 당한다고 생각하기 쉽지만, 실제 공격 대부분은 자동화된 프로그램이 합니다. 이 프로그램들은 회사 규모를 보지 않고, 취약점이 알려진 버전을 쓰는 사이트를 찾아 돌아다닙니다.

피해는 생각보다 조용하게 드러납니다. 아래 증상이 보이면 이미 시간이 꽤 지난 경우가 많습니다.

• 모바일에서만 이상한 사이트로 넘어감 관리자는 PC로 확인하니 멀쩡해 보이는데, 고객은 휴대폰으로 들어왔다가 도박·광고 페이지로 연결됩니다.
• 검색 결과에 모르는 페이지가 수백 개 우리가 만든 적 없는 페이지가 검색된다면 스팸 페이지가 심어진 상태입니다. 검색 순위도 함께 떨어집니다.
• 브라우저·검색엔진의 위험 사이트 경고 한 번 위험 사이트로 분류되면 악성코드를 치운 뒤에도 해제 요청과 검토 기간이 필요합니다.

미룬 업데이트는 한 번에 몰려옵니다

홈페이지는 그대로 있어도 주변 환경은 계속 바뀝니다. 서버의 프로그램 버전(PHP 등)은 몇 년마다 지원이 끝나고, 호스팅사는 보안을 이유로 서버 교체나 버전 업그레이드를 공지합니다. 지도·본인인증·결제·알림처럼 외부 서비스에 연결된 기능도 제공사 정책에 따라 연결 방식이 바뀝니다.

조금씩 따라가던 사이트는 이런 변화가 와도 작은 작업으로 끝납니다. 몇 년을 미룬 사이트는 다릅니다. 서버 버전을 올리는 순간 게시판이 열리지 않거나, 관리자 화면에 들어가지 못하거나, 문의·주문 기능이 조용히 멈추는 문제가 한꺼번에 나옵니다.

해마다 하면 작은 작업이 몇 년치 쌓이면, 사이트 일부를 다시 만드는 공사가 됩니다.

이 단계까지 오면 고치는 비용이 리뉴얼 비용에 가까워지기도 합니다. 그래서 오래 방치된 사이트는 수리부터 시작하기보다, 고칠지 새로 만들지를 먼저 따져 보는 편이 결과적으로 덜 듭니다.

정리 — 미리 하면 작업, 미루면 공사입니다

세 가지 모두 공통점이 있습니다. 미리 하면 아무도 알아채지 못할 만큼 작은 일이고, 미루면 고객이 먼저 알아챕니다. 홈페이지 유지관리는 결국 이 작은 일들을 제때 처리하는 일정입니다.

지금 우리 사이트의 만료일과 CMS 버전을 바로 답할 수 없다면, 그것부터 확인해 보세요.

자주 묻는 질문