[WP] 워드프레스 이미지 핫링크 차단 방법 4가지

공정위 광고 문구 Ver 3.1
공정위 광고 문구 Ver 3.2(모바일 전용)

이미지 핫링크(Image hotlinking)는 웹사이트 성능에 부정적인 영향을 줍니다. Image hotlink란 무엇이며, 웹사이트에 어떤 부정적인 영향을 주는지, 그리고 어떤 사이트에서 내 사이트에 핫링크를 적용했는지 알아 보도록 하겠습니다.

1. 이미지 핫링크(Image hotlink)란?

'이미지 핫링크'는 누군가 내 웹사이트에서 직접 이미지(를 포함한 미디어파일)를 링크하여 자신의 웹사이트에 이미지를 삽입하는 것입니다.

핫링크는 ‘무단 도용’이며, 내 사이트의 저작권을 허가 없이 사용하는 것입니다. 핫링크는 이미지나 비디오와 같은 다른 웹사이트의 자산에 직접 연결하여 다른 웹사이트의 대역폭을 사용하는 행위입니다. A사이트 소유자가 자신의 서버에서 특정 이미지를 호스팅하고 있다고 가정하겠습니다. 웹사이트 B의 소유자는 해당 이미지를 보고 자신의 웹사이트에도 적용하기로 생각합니다. 웹사이트 B의 소유자는 이미지를 다운로드하여 자신의 서버에서 호스팅하는 대신 웹사이트 A의 도메인에 직접 연결하여 핫링크를 생성합니다. 이와 같은 이유로 외부링크 차단(핫링크 차단)이 필요합니다.

2. 핫링크 단점

핫링크의 단점은 관리하는 웹사이트 성능 저하와 무단 이미지 도용의 문제 크게 2가지를 꼽아 볼 수 있습니다.

운영 중인 사이트에 핫링크 생성이 되면, 웹사이트의 대역폭을 더 사용할 수 밖에 없습니다. 핫링크로 소비되는 대역폭이 많을수록 서버의 자원을 더 많이 사용하므로 웹 사이트의 로딩 속도가 느려질 수 있습니다. 웹사이트를 운영하는데는 비용이 발생하는 것을 생각해야 하며, 핫링크는 인터넷 상의 무임승차입니다.

핫링크는 앞서 언급한 것과 같이 무단으로 타 사이트의 이미지를 도용하는 절도 행위입니다.

이미지 핫링크(Image hotlink)

3. 이미지 핫링크 조회 방법

구글에서 핫링크를 조회할 수 있는 방법입니다. 이 검색 옵션은 모든 이미지에서 내 웹사이트의 URL이 포함된 항목을 조회할 수 있습니다. 핫링크 하지 않은 일부 이미지가 포함될 수도 있기 때문에 100%는 아니라는 점을 참고해 주시기 바랍니다.

inurl:내 웹사이트
-site:내 웹사이트

inurl -site:
이미지 핫링크 조회 방법
uknew.co 사이트의 이미지 핫링크가 있는지 구글에서 조회한 결과입니다.

4. 워드프레스 이미지 핫링크 방지 방법 4가지

워드프레스 CMS에서 핫링크를 방지하는 방법은 크게 3가지가 있습니다.

4.1 CDN 서비스 이용하기

클라우드플레어 CDN의 경우 이미지 핫링크 차단 기능이 있습니다. 일부 해외 호스팅에서도 핫링크 방지 기능을 제공하는 경우가 있습니다.

클라우드플레어(Cloudflare) 이미지 핫링크 보호 기능

4.2 핫링크 차단 플러그인 사용

핫링크를 차단하는 기능이 있는 플러그인을 사용하는 것도 방법입니다. 보안 플러그인 중에는 워드펜스와 ‘iThemes Security’ 보안 플러그인이 있습니다. 그 외에 핫링크 차단이 지원되는 많이 사용되는 플러그인은 ‘All In One WP Security & Firewall’이 있습니다.

4.3 .htaccess 파일 설정

웹사이트 서버의 루트 경로에 .htaccess 파일을 리퍼러 설정할 수 있습니다. SSH 프로그램 or 파일질라와 같은 FTP 프로그램을 이용해서 설정할 수 있습니다. 워드프레스의 중요한 파일 설정을 하는 것이므로 작업하기 전에 백업을 미리 해 놓는 것을 권장드립니다.

/* 워드프레스 image hotlinking 허용/차단 세팅  */
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourdomain.com [NC] #내 웹사이트
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?google.com [NC]     #구글봇
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?bing.com [NC]       #빙봇
RewriteCond %{HTTP_REFERER} !search\.naver\.com [NC]                 #네이버봇
RewriteCond %{HTTP_REFERER} !ws\.daum\.net [NC]                      #다음봇
RewriteRule \.(jpg|jpeg|png|gif)$ https://static.naver.net/w9/blank.gif [NC,R,L]
참고 사항: 
?yourdomain.com [NC]" 대신 자신의 도메인 이름을 입력합니다(예: ?uknew.co [NC])
?google.com [NC] 등은 핫링크를 허용하는 도메인입니다. 

4.4 사이트 우클릭 금지

간단한 방법으로는 웹사이트의 우클릭을 금지하는 방법이 있습니다. 사용 중인 플러그인 등에 관련 기능이 있다면 같이 설정하는 것이 좋은 방법입니다.

ℹ️ 제휴 안내
본 사이트의 콘텐츠에는 제휴 링크가 포함되어 있습니다. 방문자가 이 링크를 통해 상품 또는 서비스를 구매하면 본 사이트는 판매처로부터 수수료를 지급받습니다. 이 과정에서 구매자가 지불하는 금액(이벤트 할인 시 금액이 내려갑니다↓)은 오르지 않습니다. 게시된 가격·할인·재고 정보는 작성 시점 기준이며 실제와 다를 수 있으므로, 구매 전 판매처에서 최종 확인하시기 바랍니다. 상품 선정과 평가는 자체 기준에 따라 작성되며, 수수료 지급 여부가 소개 순서나 평가 내용에 영향을 주지 않습니다.

Similar Posts

  • [WP] 워드프레스 글 페이지 차이

    워드프레스를 처음 후 운영하게 되면 글(Post)과 페이지(Page) 차이가 어려워 혼동을 겪는 경우가 많습니다. 워드프레스 글 페이지 차이가 무엇인지 명확히 알아 보도록 하겠습니다. 워드프레스 포스트(글)은 워드프레스에서 제공하는 가장 기본적인 글 형식입니다. 동적인 콘텐츠이며 반대로 페이지는 정적인 콘텐츠입니다. 1. 워드프레스 글(Post) 조금 더 자세히 말하자면 포스트는 티스토리 or 네이버 블로그나 각종 커뮤니티 사이트에서 게시되는 글들을…

  • SSL/TLS 보안인증서 등급 3가지

    SSL/TLS 보안인증서는 등급이 존재합니다. TLS 보안인증서 등급은 DV 인증서, OV인증서, EV인증서 크게 3종류로 나눌 수 있습니다. Sectigo와 같은 인증 기관Certificate Authorities에서 등급으로 지정된 TLS 보안인증서를 이용할 수 있습니다. 보통은 서버를 이용하는 회사나 국내 인증기관에서 Sectigo SSL을 포함한 인증 기관의 SSL 제품을 판매하니 필요한 경우 홈페이지 용도에 맞게 사용할 수 있습니다. 1. SSL/TLS 보안인증서…

  • Cloudways 호스팅 사용 후기(2023)

    fastcomet에서 Cloudways 호스팅으로 이전을 했습니다. Cloudways 호스팅 사용 후기는 기대했던 것 이하였습니다. 이전 이유는 깔끔한 인터페이스와 Memcached/Redis Object 캐시 활용 가능성이었습니다. Varnish 캐시도 사용할 수 있다는 점과 부가 기능들이 마음에 들어 사용하게 되었습니다. 1️⃣ 서버 이전 신청 무료 마이그레이션(서버 이전)은 fastcomet과 동일하게 진행할 수 있습니다. 서버 이전 후 3일 정도는 서울의 데이터 센터로 옴겼고…

  • 워드프레스 호스팅: 안정성 및 속도를 반영한 5가지 평가 항목

    워드프레스 사이트 구축을 계획하고 있다면, 먼저 도메인 구매와 함께 적합한 호스팅 서비스를 선택하는 것이 중요합니다. 호스팅은 웹사이트의 안정성과 속도에 직접적인 영향을 미치기 때문에, 내 사이트 목적과 규모에 맞는 호스팅을 신중히 고르는 것이 성공의 첫걸음입니다. 워드프레스 호스팅에 맞는 호스팅을 선택할 때 고려해야 할 5가지 핵심 평가 항목을 안내드립니다. Ⅰ. 호스팅 종류 서비스를 신청하기 전…

  • 워드프레스 플러그인: Health Check&Troubleshooting | 플러그인 충돌 테스트

    워드프레스 플러그인 충돌 테스트를 위해 모든 플러그인을 직접 비활성화하면 방문자에게 사이트가 깨져 보일 수 있습니다. 이때 사이트는 그대로 유지하고 관리자만 테스트할 수 있는 Health Check & Troubleshooting 플러그인을 사용할 수 있습니다. ✅ Health Check&Troubleshooting 플러그인 설치 플러그인 명을 검색해서 플러그인 충돌 테스트를 해야 한다면 먼저 플러그인을 설치합니다. ✅ 플러그인 충돌 테스트 관리자 페이지…

  • 워드프레스 관리자 비밀번호 분실 시: 변경&분실 재설정

    워드프레스를 기반으로 웹 사이트를 구축 후 얼마 되지 않았고 한동안 접속을 하지 않다가 임의로 설정한 비밀번호가 생각나지 않을 때 워드프레스 관리자 비밀번호 분실 시 난감할 수 있습니다. 로그인 후 관리자 페이지에서 비밀번호를 변경하는 방법과 분실 시 변경하는 방법에 대한 몇 가지 방법을 제시합니다. ✅ 워드프레스 관리자 비밀번호 : 관리자 페이지 로그인 후 설정…