웹서버 보안 설정
HTTPS 강제, 웹 방화벽(WAF), 해외 IP 차단과 개별 IP 차단을 관리합니다.
웹호스팅(리눅스) > 웹서버 보안 설정
웹서버 보안 설정 열기
상단 메뉴에서 “웹서버 보안 설정”을 누릅니다.
이 문서의 내용11
요약. 보호 옵션은 저장을 눌러야 반영되고, 개별 IP 차단은 누르는 즉시 적용됩니다
1. 세 가지 웹 보호 옵션
웹 보호 옵션은 홈페이지로 들어오는 요청을 서버 앞단에서 걸러 줍니다. FTP와 SSH 접속은 여기서 다루지 않고 FTP/SSH 접속 허용에서 따로 관리합니다.
| 옵션 | 하는 일 | 권장 |
|---|---|---|
| HTTPS 강제 사용 | 모든 HTTP 요청을 HTTPS로 리다이렉트 | 켜기 권장. 단 SSL 인증서를 먼저 발급해야 합니다. |
| 웹 방화벽 (WAF) 활성화 | 비정상적인 웹 요청 및 공격 시도를 차단 | 켜기 권장 |
| 해외 IP 차단 | 한국 IP 외 해외에서의 접근을 차단 | 국내 방문자만 받는 사이트에서 선택 |
주의. SSL 인증서가 없는 상태로 HTTPS 강제를 켜면 사이트가 열리지 않습니다
주의. 해외에서 접속하는 관리자나 방문자가 있으면 해외 IP 차단을 켜지 마세요
2. 옵션을 켜고 저장하기
2.1 스위치를 바꾸고 저장
- 1상단 메뉴에서 웹서버 보안 설정을 엽니다.
- 2바꾸고 싶은 옵션의 스위치를 켜거나 끕니다.
- 3바뀐 항목이 있으면 화면에
저장 필요표시가 나타납니다. - 4저장을 눌러 서버에 반영합니다.
- 5
설정을 저장했습니다안내가 뜨면 적용된 것입니다.
도움말. 저장하기 전이라면 취소로 되돌릴 수 있습니다
참고. 저장 직후 5초 동안은 다시 저장할 수 없습니다
잠시 후 다시 시도해 주세요가 뜨면 잠깐 기다린 뒤 다시 누르세요.2.2 한국 IP 목록 최신화
해외 IP 차단은 한국에 할당된 IP 대역을 기준으로 동작합니다. 이 대역은 수시로 바뀌기 때문에 최신화 버튼이 따로 있습니다.
- 1해외 IP 차단 항목에서
한국 IP 업데이트를 누릅니다. - 2
한국 IP 목록을 업데이트했습니다안내가 뜨면 반영된 것입니다. - 3항목에 표시되는
적용일로 마지막 갱신 시점을 확인합니다.
3. 특정 IP만 차단하기
개별 IP 차단은 홈페이지에 접속하는 특정 IP의 웹 접근을 막습니다. 웹로그에서 비정상적으로 요청이 몰린 IP를 발견했을 때 씁니다.
- 1차단할 IP를 입력창에 넣고 Enter를 누릅니다. 쉼표로도 구분됩니다.
- 2여러 개를 한 번에 넣으려면 IP 목록을 통째로 붙여넣습니다.
- 3대기 중인 목록을 확인한 뒤 추가 버튼을 눌러 반영합니다.
- 4차단을 풀 IP는 목록에서 선택하고
차단 해제를 누릅니다.
| 항목 | 값 |
|---|---|
| 주소 형식 | IPv4만 가능 (예: 192.168.0.1) |
| 한 번에 추가 | 최대 100개 |
| 목록 표시 | 100개까지 화면에 표시되고 나머지는 + N개 더 차단 중으로 묶입니다 |
| 반영 시점 | 추가와 해제 버튼을 누르는 즉시. 위쪽 저장 버튼과는 별개입니다 |
도움말. 차단할 주소는 웹로그의 상위 IP 목록에서 찾을 수 있습니다
4. 문제 해결
| 증상 | 먼저 확인할 것 |
|---|---|
저장을 눌러도 설정을 저장하지 못했습니다가 뜬다 | 도메인이 정보넷 웹호스팅 서버를 바라보고 있는지 확인합니다. 다른 서버를 가리키면 설정을 적용할 대상 서버를 찾지 못합니다. 네임서버 설정 참고. |
잠시 후 다시 시도해 주세요가 뜬다 | 저장 직후 5초 제한입니다. 잠깐 기다린 뒤 다시 누르세요. |
| IP를 넣었는데 추가되지 않는다 | IPv4 형식인지, 이미 차단 목록에 있는지 확인합니다. 형식이 틀리면 IPv4 주소 형식을 확인해 주세요 안내가 나옵니다. |
| HTTPS 강제를 켰더니 사이트가 안 열린다 | SSL 인증서 상태를 확인합니다. 인증서가 없거나 폐기된 상태라면 옵션을 끈 뒤 무료 SSL에서 먼저 발급하세요. |
| 국내 방문자도 접속이 막힌다 | 해외 IP 차단이 켜져 있고 방문자가 해외 회선이나 VPN을 쓰는 경우입니다. 개별 IP 차단 목록도 함께 확인하세요. |
5. 자주 묻는 질문
5.1 WAF를 켜면 사이트 기능이 막히기도 하나요?
차단 여부는 요청 내용에 따라 달라집니다. 켠 뒤에 게시판 글쓰기, 파일 업로드, 관리자 로그인처럼 자주 쓰는 기능이 정상인지 한 번씩 확인해 보세요.
5.2 개별 IP 차단과 FTP/SSH 접속 허용은 무엇이 다른가요?
개별 IP 차단은 홈페이지(웹) 접속을 막는 목록이고, FTP/SSH 접속 허용은 파일 전송과 서버 접속을 허용하는 목록입니다. 서로 다른 목록이며 한쪽을 바꿔도 다른 쪽에 영향을 주지 않습니다.
5.3 차단한 IP는 언제까지 유지되나요?
직접 해제할 때까지 유지됩니다. 개별 IP 차단에는 유효기간을 정하는 항목이 없습니다.
5.4 설정은 도메인마다 따로인가요?
웹 보호 옵션과 개별 IP 차단은 지금 선택한 도메인에만 적용됩니다. 도메인을 여러 개 운영한다면 각각 설정해야 합니다.
관련 문서
최종 수정 2026년 8월 6일