사이트를 업데이트하거나 서버를 옮기고 나면, 작업 중에 만든 파일이 그대로 남는 경우가 많습니다.
밖에서 열리면 서버 정보가 드러나는 것들이라 한 번씩 확인해 보시면 좋습니다.

phpinfo.php 같은 진단 파일: 설정 확인용으로 만들어 두고 잊기 쉽습니다.
install 폴더: 설치가 끝난 뒤에도 남아 있으면 설치 화면이 다시 열릴 수 있습니다.
업로드 폴더 목록: 서버 설정에 따라 파일 목록이 그대로 보입니다.
backup.sql, backup.zip, dump.sql 같은 백업 파일
.env, .git 이 웹에서 열리는지

밖에서 열리는지는 주소만 넣으면 확인할 수 있습니다.
공격 없이, 누구나 볼 수 있는 주소만 읽는 점검입니다.
https://guard.dicolab.co.kr/

관리자 로그인 뒤에만 열리는 파일은 밖에서 하는 점검으로 보이지 않으니, FTP 에서 직접 확인해 주세요.