---
title: "HTTP 헤더 설정 방법"
id: "4300"
type: "post"
slug: "http-%ed%97%a4%eb%8d%94-%ec%84%a4%ec%a0%95-%eb%b0%a9%eb%b2%95-%ec%97%85%eb%8d%b0%ec%9d%b4%ed%8a%b8-%ec%a4%91"
published_at: "2024-09-24T00:13:04+00:00"
modified_at: "2026-07-29T22:34:20+00:00"
url: "https://creative-band.com/article/wordpress/http-%ed%97%a4%eb%8d%94-%ec%84%a4%ec%a0%95-%eb%b0%a9%eb%b2%95-%ec%97%85%eb%8d%b0%ec%9d%b4%ed%8a%b8-%ec%a4%91/"
markdown_url: "https://creative-band.com/article/wordpress/http-%ed%97%a4%eb%8d%94-%ec%84%a4%ec%a0%95-%eb%b0%a9%eb%b2%95-%ec%97%85%eb%8d%b0%ec%9d%b4%ed%8a%b8-%ec%a4%91.md"
excerpt: "천천히 업데이트 하겠습니다."
taxonomy_category:
  - "워드프레스"
---

Index

![Image](https://creative-band.com/wp-content/uploads/2024/09/jack-hunter-Ph0Aa13k5-c-unsplash.jpg)

[HTTP Headers 플러그인](https://wordpress.org/plugins/http-headers/)
은 서버와 클라이언트 간의 통신에서 중요한 역할을 하는 HTTP 헤더를 설정하고 관리할 수 있게 해 줍니다. 각각의 HTTP 헤더는 특정한 목적을 가지고 있으며, 주로 보안, 성능, 콘텐츠 전송과 관련된 설정들을 다룹니다. 주요 HTTP 헤더를 설명하자면 다음과 같습니다.

## Security

### X-Frame-Options

사이트가 다른 웹페이지에 iframe으로 포함되는 것을 제어하는 헤더입니다. “`DENY`(완전 차단)”, “`SAMEORIGIN`(같은 도메인에서만 허용)”, “`ALLOW-FROM`(특정 도메인에서만 허용)” 중에서 선택할 수 있으며, 클릭재킹(clickjacking)[1](#ff9c89e8-64ec-4f75-9ee4-ffae9fe398a8)
 공격을 방지하는 데 도움을 줍니다.

![Image](https://creative-band.com/wp-content/uploads/2024/09/%EC%8A%A4%ED%81%AC%EB%A6%B0%EC%83%B7-2024-09-20-%EC%98%A4%ED%9B%84-1.49.20.png)

### X-XSS-Protection

브라우저의 기본 XSS(Cross Site Scripting) 필터링 기능을 활성화하는 헤더입니다. “`0`(XSS 필터링 비활성화)”, “`1`(XSS 필터링 활성화)”, “`1; mode=block`(XSS 필터링 활성화 & 감지시 랜더링 차단)”, “`1; report`(XSS 필터링 활성화 & 웹 서버에 보고)” 중에서 보통 “`1; mode=block`“로 설정하여, XSS 공격[2](#30708895-7298-45b7-87d8-04b01afb7307)
이 탐지되면 페이지 로딩을 차단합니다.

![Image](https://creative-band.com/wp-content/uploads/2024/09/%EC%8A%A4%ED%81%AC%EB%A6%B0%EC%83%B7-2024-09-20-%EC%98%A4%ED%9B%84-2.24.48.png)

### X-Content-Type-Options

X-Content-Type-Options 헤더는 브라우저가 MIME 형식[3](#454f6876-41e7-4f1d-a27a-c9303e064747)
을 임의로 해석하는 것을 방지하여 XSS(Cross-Site Scripting) 공격과 같은 보안 취약점을 줄이는데 사용됩니다. MIME 스니핑[4](#b9a84916-6840-482c-8c3e-b2eeef0d7dc4)
은 공격자가 악의적인 코드를 포함한 파일의 MIME 형식을 조작하여 XSS 공격을 수행하는 데 악용될 수 있습니다. “`nosniff`” 로 설정 시 브라우저에게 MIME 스니핑을 하지 않고, 서버에서 전달된 Content-Type 헤더의 정보를 그대로 따르도록 지시합니다.

![Image](https://creative-band.com/wp-content/uploads/2024/09/%EC%8A%A4%ED%81%AC%EB%A6%B0%EC%83%B7-2024-09-20-%EC%98%A4%ED%9B%84-2.24.04.png)

### Referrer-Policy

웹사이트는 Referer 헤더를 통해 사용자가 어떤 경로를 통해 해당 페이지에 도달했는지 분석하여 사용자 행동 패턴을 파악하고 맞춤형 광고를 제공할 수 있습니다. 반면에 Referer 헤더에 민감한 정보가 포함될 경우, 이를 악용하여 사용자를 추적하거나 웹사이트에 대한 공격을 시도할 수 있습니다. Referrer-Policy는 이러한 Referer 헤더의 정보 노출 위험을 완화하기 위해 도입되었으며, 브라우저는 해당 정책에 따라 Referer 헤더에 포함되는 정보를 제한할 수 있습니다. “`no-referrer`(Referer 헤더 제거)”, “`no-referrer-when-downgrade`(HTTPS에서 HTTP로 이동할 때만 Referer 헤더 제거)”, “`origin`(프로토컬, 도메인, 포트 정보만 전송)”, “`origin-when-cross-origin`(다른 도메인으로 이동할 때만 origin 정보 전달)”, “`strict-origin`(orign과 유사하나 서브프레임[5](#c459d337-772a-487e-8b58-ec8560c50160)
에서 Referer 전송 제한)”, “`strict-origin-when-cross-origin`(다른 도메인으로 이동할 때만 프로토콜, 도메인, 포트 정보만 전송. 단 서브프레임에서의 Referer 전송 제한)”, “`same-origin`(같은 도메인 내에서만 Referer 헤더를 전송)” 중에서 주로 “`strict-origin-when-cross-origin`“을 많이 설정합니다. 개인정보보호와 보안을 적절히 조절하면서 웹 분석에도 활용할 수 있는 균형 잡힌 옵션입니다.

![Image](https://creative-band.com/wp-content/uploads/2024/09/%EC%8A%A4%ED%81%AC%EB%A6%B0%EC%83%B7-2024-09-20-%EC%98%A4%ED%9B%84-3.39.02.png)

1. 클릭재킹(Clickjacking)은 **웹사이트 사용자를 속여 자신도 모르게 악성 링크를 클릭하도록 하는 인터페이스 기반 공격**입니다. 클릭재킹을 통해, 공격자는 악성 링크를 웹사이트의 버튼이나 합법적인 페이지에 삽입합니다. ([참조](https://developer.mozilla.org/ko/docs/Glossary/Clickjacking) ) [↩︎](#ff9c89e8-64ec-4f75-9ee4-ffae9fe398a8-link)
2. XSS 공격은 대상 사이트에 악의적인 스크립트를 삽입하여 해당 스크립트가 사용자의 브라우저에서 동작하도록 하는 것으로 사용자의 개인정보 및 쿠키정보를 탈취하고 악성코드 감염, 웹페이지 변조 등의 공격을 수행하며 좀비 PC공격, 쿠키 탈취를 통한 세션 하이재킹 공격 등을 한다. ([참조](https://velog.io/@kylexid/XSS-Cross-Site-Scripting) ) [↩︎](#30708895-7298-45b7-87d8-04b01afb7307-link)
3. 인터넷 상에서 다양한 종류의 데이터를 식별하기 위한 표준입니다. 예를 들어, HTML 문서는 text/html, 이미지 파일은 image/jpeg 등의 MIME(Multipurpose Internet Mail Extensions) 형식을 가집니다. [↩︎](#454f6876-41e7-4f1d-a27a-c9303e064747-link)
4. 브라우저가 서버에서 전달된 Content-Type 헤더의 정보 없이, 파일의 내용을 분석하여 MIME 형식을 추측하는 행위를 말합니다. [↩︎](#b9a84916-6840-482c-8c3e-b2eeef0d7dc4-link)
5. 하나의 HTML 문서 안에 또 다른 HTML 문서를 포함시켜, 마치 작은 창처럼 보이게 하는 것을 말합니다. 마치 큰 창 안에 작은 창을 띄워 놓은 것과 같이, 하나의 웹 페이지 내에서 여러 개의 웹 페이지를 동시에 보여줄 수 있는 기능입니다. [↩︎](#c459d337-772a-487e-8b58-ec8560c50160-link)

Index

[프로젝트 의뢰하기 →](/project-inquiry/)
[카카오톡 채팅으로 문의하기 →](https://pf.kakao.com/_MwJKxl/chat)
[☺ 문단 디자인 해보기 →](/paragraph/)
[☺ 잘되는 웹사이트 자가진단 →](/self-check/)

- [https://creative-band.com/article/wordpress/permalink-setting-for-blog/](https://creative-band.com/article/wordpress/permalink-setting-for-blog/) - [워드프레스](https://creative-band.com/article/wordpress/) **[기업 웹사이트의 블로그 주소 체계](https://creative-band.com/article/wordpress/permalink-setting-for-blog/)**워드프레스로 기업 웹사이트를 구축하고 블로그도 운영할 계획이라면, 콘텐츠를 발행하기 전에 고유주소 체계부터 정해야 합니다. ![Creative Band](https://secure.gravatar.com/avatar/477c13dfee6c19b25845895880a5344d6854377fbc4e6361ee2d2e27d10f0a03?s=50&d=mm&r=g)by[Creative Band](https://creative-band.com/article/author/creativeband/) 2026-09-06
- [https://creative-band.com/article/wordpress/all-about-search-asset-management-system/](https://creative-band.com/article/wordpress/all-about-search-asset-management-system/) - [워드프레스](https://creative-band.com/article/wordpress/) **[크리에이티브밴드 검색자산 관리 시스템은 어떻게 작동하나요?](https://creative-band.com/article/wordpress/all-about-search-asset-management-system/)**웹사이트와 내부 자료를 분석해 콘텐츠를 기획·생성·점검하는 크리에이티브밴드 검색자산 관리 시스템의 작동 원리를 설명합니다. ![Creative Band](https://secure.gravatar.com/avatar/477c13dfee6c19b25845895880a5344d6854377fbc4e6361ee2d2e27d10f0a03?s=50&d=mm&r=g)by[Creative Band](https://creative-band.com/article/author/creativeband/) 2026-09-02
- [https://creative-band.com/article/search/what-is-a-search-asset/](https://creative-band.com/article/search/what-is-a-search-asset/) - [검색](https://creative-band.com/article/search/) - [워드프레스](https://creative-band.com/article/wordpress/) **[검색자산이란 무엇인가? AI 검색 시대에 웹사이트를 자산으로 만드는 방법](https://creative-band.com/article/search/what-is-a-search-asset/)**검색자산은 기업의 정보와 콘텐츠를 웹사이트에 축적·분류·연결한 정보 체계입니다. AI 검색 시대에 왜 필요하고 어떻게 구축·운영하는지 설명합니다. ![한재일](https://secure.gravatar.com/avatar/45ceb630886ddbe0235c583d42cb27e59bcd530bac4bd05dade6069e11763a02?s=50&d=mm&r=g)by[한재일](https://creative-band.com/article/author/jaeil-han/) 2026-09-01
- [https://creative-band.com/article/wordpress/search-asset-management-system/](https://creative-band.com/article/wordpress/search-asset-management-system/) - [검색](https://creative-band.com/article/search/) - [워드프레스](https://creative-band.com/article/wordpress/) - [유지관리 및 운영](https://creative-band.com/article/maintenance/) **[워드프레스 안에서 분석부터 발행까지, 검색자산 관리 시스템](https://creative-band.com/article/wordpress/search-asset-management-system/)**사이트와 내부 자료를 분석하고 콘텐츠 기획, 생성, SEO·GEO 점검, 내부 연결과 발행까지 지원하는 검색자산 관리 시스템을 소개합니다. ![Creative Band](https://secure.gravatar.com/avatar/477c13dfee6c19b25845895880a5344d6854377fbc4e6361ee2d2e27d10f0a03?s=50&d=mm&r=g)by[Creative Band](https://creative-band.com/article/author/creativeband/) 2026-08-29
- [https://creative-band.com/article/wordpress/web-typography-starts-with-a-paragraph/](https://creative-band.com/article/wordpress/web-typography-starts-with-a-paragraph/) - [워드프레스](https://creative-band.com/article/wordpress/) **[좋은 웹 타이포그래피는 하나의 문단에서 시작합니다](https://creative-band.com/article/wordpress/web-typography-starts-with-a-paragraph/)**좋은 웹 타이포그래피는 잘 읽히는 하나의 문단에서 시작합니다. 콘텐츠의 성격에 맞춰 서체를 선택하고 글줄 길이, 글자 크기와 행간의 균형을 찾은 뒤 제목과 여백으로 확장하는 크리에이티브밴드의 타이포그래피 설계 방법을 소개합니다. ![한재일](https://secure.gravatar.com/avatar/45ceb630886ddbe0235c583d42cb27e59bcd530bac4bd05dade6069e11763a02?s=50&d=mm&r=g)by[한재일](https://creative-band.com/article/author/jaeil-han/) 2026-08-22
- [https://creative-band.com/article/wordpress/wordpress-content-structure-guide-for-page-builders/](https://creative-band.com/article/wordpress/wordpress-content-structure-guide-for-page-builders/) - [워드프레스](https://creative-band.com/article/wordpress/) **[페이지 빌더 사용자를 위한 워드프레스 콘텐츠 구조 설계 가이드](https://creative-band.com/article/wordpress/wordpress-content-structure-guide-for-page-builders/)**페이지 빌더를 사용하기 전에 웹사이트의 콘텐츠 구조 설계가 필요합니다. 이 구조가 만들어져야 페이지 빌더도 제대로 활용할 수 있습니다. ![Creative Band](https://secure.gravatar.com/avatar/477c13dfee6c19b25845895880a5344d6854377fbc4e6361ee2d2e27d10f0a03?s=50&d=mm&r=g)by[Creative Band](https://creative-band.com/article/author/creativeband/) 2026-08-18
- [https://creative-band.com/article/wordpress/wordpress-page-builder-experience/](https://creative-band.com/article/wordpress/wordpress-page-builder-experience/) - [워드프레스](https://creative-band.com/article/wordpress/) **[워드프레스 페이지 빌더, 직접 사용해보고 생각이 달라졌다](https://creative-band.com/article/wordpress/wordpress-page-builder-experience/)**워드프레스 페이지 빌더를 실제 프로젝트에 사용하면서 경험한 장점과 한계를 정리했습니다. ![한재일](https://secure.gravatar.com/avatar/45ceb630886ddbe0235c583d42cb27e59bcd530bac4bd05dade6069e11763a02?s=50&d=mm&r=g)by[한재일](https://creative-band.com/article/author/jaeil-han/) 2026-08-15
- [https://creative-band.com/article/wordpress/%ec%9b%b9%ec%82%ac%ec%9d%b4%ed%8a%b8-%ec%a0%9c%ec%9e%91-%ec%9d%98%eb%a2%b0-%ec%a0%84%ec%97%90-%ec%a4%80%eb%b9%84%ed%95%98%eb%a9%b4-%ec%a2%8b%ec%9d%80-%ea%b2%83/](https://creative-band.com/article/wordpress/%ec%9b%b9%ec%82%ac%ec%9d%b4%ed%8a%b8-%ec%a0%9c%ec%9e%91-%ec%9d%98%eb%a2%b0-%ec%a0%84%ec%97%90-%ec%a4%80%eb%b9%84%ed%95%98%eb%a9%b4-%ec%a2%8b%ec%9d%80-%ea%b2%83/) - [워드프레스](https://creative-band.com/article/wordpress/) **[웹사이트 제작 의뢰 전에 준비하면 좋은 것](https://creative-band.com/article/wordpress/%ec%9b%b9%ec%82%ac%ec%9d%b4%ed%8a%b8-%ec%a0%9c%ec%9e%91-%ec%9d%98%eb%a2%b0-%ec%a0%84%ec%97%90-%ec%a4%80%eb%b9%84%ed%95%98%eb%a9%b4-%ec%a2%8b%ec%9d%80-%ea%b2%83/)**웹사이트 제작은 기업의 정보를 구조화하는 작업입니다. ![한재일](https://secure.gravatar.com/avatar/45ceb630886ddbe0235c583d42cb27e59bcd530bac4bd05dade6069e11763a02?s=50&d=mm&r=g)by[한재일](https://creative-band.com/article/author/jaeil-han/) 2026-07-22
- [https://creative-band.com/article/wordpress/%ed%97%b7%ea%b0%88%eb%a6%ac%eb%8a%94-%ec%9b%b9%ec%82%ac%ec%9d%b4%ed%8a%b8-%ec%9a%a9%ec%96%b4-%ec%a0%95%eb%a6%ac/](https://creative-band.com/article/wordpress/%ed%97%b7%ea%b0%88%eb%a6%ac%eb%8a%94-%ec%9b%b9%ec%82%ac%ec%9d%b4%ed%8a%b8-%ec%9a%a9%ec%96%b4-%ec%a0%95%eb%a6%ac/) - [워드프레스](https://creative-band.com/article/wordpress/) **[헷갈리는 웹사이트 용어 정리](https://creative-band.com/article/wordpress/%ed%97%b7%ea%b0%88%eb%a6%ac%eb%8a%94-%ec%9b%b9%ec%82%ac%ec%9d%b4%ed%8a%b8-%ec%9a%a9%ec%96%b4-%ec%a0%95%eb%a6%ac/)**웹사이트, 홈페이지, 웹페이지, 랜딩페이지, 메인 내비게이션, 메인 메뉴, 카테고리, 탭 등 ![한재일](https://secure.gravatar.com/avatar/45ceb630886ddbe0235c583d42cb27e59bcd530bac4bd05dade6069e11763a02?s=50&d=mm&r=g)by[한재일](https://creative-band.com/article/author/jaeil-han/) 2026-07-16
- [https://creative-band.com/article/wordpress/css%ec%9d%98-display-flex%ec%99%80-figma%ec%9d%98-auto-layout/](https://creative-band.com/article/wordpress/css%ec%9d%98-display-flex%ec%99%80-figma%ec%9d%98-auto-layout/) - [워드프레스](https://creative-band.com/article/wordpress/) **[CSS의 display: flex와 Figma의 Auto Layout](https://creative-band.com/article/wordpress/css%ec%9d%98-display-flex%ec%99%80-figma%ec%9d%98-auto-layout/)**display: flex 를 알면 figma와 워드프레스 페이지빌더가 더 쉽습니다. ![한재일](https://secure.gravatar.com/avatar/45ceb630886ddbe0235c583d42cb27e59bcd530bac4bd05dade6069e11763a02?s=50&d=mm&r=g)by[한재일](https://creative-band.com/article/author/jaeil-han/) 2026-07-14