웹사이트 유지보수 플랜: 업데이트, 백업, 모니터링

웹사이트 유지보수 플랜에 포함된 내용#

실제 프로젝트 요건에 맞춰 계약 범위를 구성합니다. 제안서에는 아래 항목 중 포함되는 산출물, 필요한 자료를 제공하는 쪽, 각 항목의 검수 방식이 명시됩니다.

• 가동 시간, SSL 인증서, 도메인 만료, 문의 양식 전송 모니터링 및 알림
• 의존성 패키지, CMS, 플러그인 업데이트를 운영 반영 전 스테이징 사본에서 테스트
• 외부 백업 및 정기 복원 테스트
• 보안 헤더, 취약점 점검, 접근 권한 검토
• 플랜 시간 범위 내 소규모 콘텐츠 및 디자인 수정
• 월간 리포트: Core Web Vitals, 검색, 문의, 작업 내역

유지보수 플랜이 필요한 경우#

사이트가 이미 제 역할을 하고 있지만, 인증서 만료, 전송되지 않는 문의 양식, 결제를 망가뜨리는 플러그인 업데이트처럼 아무도 모르는 사이 멈출 위험이 있다면 유지보수 플랜이 적합합니다. 구조, 콘텐츠, 플랫폼 자체가 문제라면 웹사이트 리디자인이나 웹사이트 마이그레이션부터 시작하고, 그 결과물을 유지보수하세요. 사이트는 안정적인데 문의가 너무 적다면 전환율 최적화에 예산을 쓰는 편이 더 낫습니다.

플랜 시작 방식: 진단, 기준선 설정, 그리고 월간 운영 사이클#

모든 플랜은 초기 진단으로 시작하며, 다른 팀이 만든 사이트도 마찬가지입니다. 호스팅, DNS, 도메인 등록 기관, 인증서, CMS, 플러그인 또는 코드 의존성, 연동 서비스와 문의 양식, 그리고 각 계정의 소유자를 정리합니다. 전체 백업을 만들어 별도 환경에서 복원해 정상 작동을 확인하고, Core Web Vitals, 검색 성과, 문의 건수의 기준선을 기록합니다. 진단은 긴급 수정 사항, 플랜 범위, 견적으로 마무리됩니다.

이후에는 매달 같은 사이클로 진행됩니다. 모니터링은 상시 작동하며, 알림은 양측의 지정 담당자에게 전달됩니다. 업데이트는 묶어서 스테이징 사본에서 테스트한 뒤 롤백 지점과 함께 배포합니다. 변경 요청은 하나의 채널로 접수하고, 작업 전에 견적을 산정하며, 플랜 시간에서 차감해 기록합니다. 월말에는 변경 사항, 발견한 문제, 다음에 권장하는 작업을 담은 리포트를 받아보실 수 있습니다. 장애와 요청에 대한 응답 시간은 계약하시는 플랜에 명시됩니다.

유지보수 플랜은 무엇을 점검하고 수정하나요?#

플랜은 예고 없이 문제가 생기는 웹사이트의 핵심 요소를 지켜보고, 방문자나 검색엔진이 알아채기 전에 수정합니다. 아래 점검은 플랫폼에 맞게 조정되어 매월 진행됩니다.

월간 리포트는 수치와 작업 내용을 나란히 보여줍니다. Google Search Central 문서는 좋은 Core Web Vitals의 기준을 Largest Contentful Paint 2.5초 이내, Interaction to Next Paint 200밀리초 미만, Cumulative Layout Shift 0.1 미만으로 정의하며, web.dev는 이를 모바일과 데스크톱으로 나누어 페이지 로드의 75번째 백분위수에서 확인하도록 권장합니다. 리포트에는 실제 방문 기준의 해당 수치, 검색 클릭 수와 노출 수, 접수된 문의, 그리고 그달에 이루어진 모든 업데이트, 장애, 변경 사항이 담깁니다.

• 호스팅 외부에서 확인하는 홈페이지 및 문의가 들어오는 페이지의 가동 상태
• 사이트가 사용하는 모든 도메인과 서브도메인의 SSL 인증서 만료 및 자동 갱신
• 도메인 등록 만료일과 이메일 발송에 필요한 레코드를 포함한 DNS 레코드
• 문의 양식 전송: 정기 테스트 전송으로 문의가 받은편지함이나 CRM에 계속 도착하는지 확인
• 배포 후마다 성능 확인, 무거운 이미지나 스크립트를 같은 주에 발견
• 코드 의존성, CMS 코어, 플러그인, 테마 업데이트를 운영 반영 전에 테스트
• 서버와 분리 보관하는 백업 및 정기 복원 테스트
• 보안 헤더, 취약점 점검, 관리자 권한 보유자 검토
• 소규모 콘텐츠 및 디자인 수정: 텍스트, 이미지, 기존 템플릿을 활용한 새 페이지, 링크와 리디렉션

범위별 플랜 단계: Monitor, Maintain, Evolve#

플랜은 포함 범위, 제공되는 수정 시간, 응답 속도에 따라 달라집니다. 아래 이름은 범위만을 나타냅니다. Monitor 플랜은 월 USD 79부터 시작합니다. 같은 단계라도 정적인 Astro 사이트와 수십 개의 플러그인이 있는 WordPress 쇼핑몰은 비용이 다르기 때문에, 각 단계의 가격은 초기 진단 후에 확정됩니다.

응답 시간, 지원 시간, 포함된 수정 시간, 미사용 시간의 이월 여부는 각 플랜에 명시됩니다. 새 섹션이나 연동처럼 플랜을 넘어서는 작업은 시작 전에 견적을 내고 승인을 받습니다.

인증서와 플러그인을 지금 더 꼼꼼히 살펴야 하는 이유#

인증서 유효기간은 공개된 일정에 따라 점점 짧아지고 있습니다. CA/Browser Forum 기본 요구사항(Baseline Requirements)에 따라 공개 TLS 인증서의 최대 유효기간은 2026년 3월 15일부터 200일, 2027년 3월 15일부터 100일, 2029년 3월 15일부터 47일입니다. 47일이면 수동 갱신은 현실적으로 어렵고, 자동 갱신이 조용히 실패하면 방문자에게는 사이트 대신 브라우저 보안 경고가 표시됩니다. Dardo는 메인 도메인뿐 아니라 모든 호스트네임의 만료일을 모니터링합니다.

워드프레스는 가장 면밀한 관리가 필요합니다. Patchstack은 2025년 워드프레스 생태계에서 새로운 취약점 11,334건을 집계했는데, 이는 2024년보다 42% 많은 수치이며 그중 91%는 플러그인에서, 9%는 테마에서 발견되었습니다. 그래서 워드프레스 플랜은 사이트에 필요 없는 플러그인을 제거하는 것으로 시작해, 남은 플러그인의 보안 권고를 추적하고, 업데이트는 운영 환경에 적용하기 전에 복사본에서 먼저 테스트합니다.

다른 팀이 만든 사이트도 이어서 맡아 주시나요?#

네, 초기 진단을 마친 후에 가능합니다. 다른 곳에서 만든 사이트라면 진단을 통해 무엇이 있는지, 누가 관리 권한을 가지고 있는지, 어디가 취약한지 확인합니다. 예를 들면 아무도 업데이트하지 않는 플러그인, 직접 수정해서 더는 업데이트할 수 없는 테마, 전직 프리랜서만 가진 로그인 정보, 한 번도 복원해 본 적 없는 백업, 아무도 확인하지 않는 메일함으로 전송되는 양식 같은 것들입니다. 일부 문제는 월간 유지보수를 시작하기 전에 일회성 수정이 필요하며, 이는 별도로 견적을 드립니다.

소유권은 항상 고객님께 있습니다. 호스팅, 도메인, DNS, CMS, 분석, 이메일 발송 계정은 고객사 명의로 두고 Dardo는 사용자로 초대하는 것이 원칙입니다. 그렇지 않은 경우 계정 이전이 첫 번째 작업이며, 플랜이 끝나더라도 고객님의 웹사이트에 접근하지 못하는 일은 없도록 하기 위해서입니다.

선택하기 전에 궁금한 점#