웹호스팅 사용중이고 동일한 웹서버 아이피에서만 해킹 당한듯 합니다.

같은 웹서버 IP의 여러 계정·사이트에서 동시에 관리자 권한 계정이 생겼다면, 개별 사이트만의 문제로 단정하기 어렵습니다. 호스팅 업체에 즉시 보안 사고로 접수하고 해당 시간대의 웹·FTP·SSH·관리자 접속 로그 보존과 공용 서버 침해 여부 확인을 요청하는 게 좋습니다.

추가 조치는 다음 순서가 안전합니다.
1. 의심 사이트를 점검이 끝날 때까지 격리하거나 쓰기 기능을 제한합니다.
2. 삭제부터 반복하지 말고 파일·DB·접속 로그를 별도 보관합니다.
3. 깨끗한 기기에서 호스팅·FTP·DB·관리자·메일 비밀번호를 각각 새 값으로 바꾸고, 같은 비밀번호를 쓴 곳도 모두 변경합니다.
4. 새 관리자 계정 외에 최근 수정된 PHP 파일, 업로드 폴더의 실행 파일, 예약 작업과 DB의 추가 계정을 확인합니다.
5. 확인된 정상 백업이나 공식 배포본을 기준으로 복구한 뒤 PHP·그누보드·테마·플러그인을 호환 가능한 보안 버전으로 올립니다.

해외 차단과 비밀번호 변경만으로 원인이 제거됐다고 볼 수는 없습니다. 정확한 침입 경로는 로그와 서버 상태를 확인해야 하므로, 호스팅 업체의 조사 결과를 받은 뒤 전체 사이트를 다시 공개하는 편이 안전합니다.