이 글 3줄 요약
– 워드프레스에는 관리자·편집자·저자·기고자·구독자 5가지 기본 역할이 있으며, 잘못 부여하면 사이트 전체가 위험합니다.
– 베트남 현지 직원·에이전시에게는 최소 권한 원칙(Principle of Least Privilege)을 적용해야 보안 사고를 예방할 수 있습니다.
– 권한 감사(User Audit)부터 2FA 설정까지 단계별로 실행하면 대부분의 내부 보안 위협을 차단할 수 있습니다.
워드프레스 사용자 권한 관리는 베트남 진출 초기 한국 사업자들이 가장 자주 건너뛰는 설정입니다. 사이트를 만든 직후 에이전시·프리랜서·현지 직원에게 접근 권한을 주면서 “관리자(Administrator)”로 추가하는 경우가 대다수입니다. 그런데 이 한 가지 실수가 플러그인 무단 삭제, 콘텐츠 훼손, 심각한 경우 사이트 완전 삭제로 이어질 수 있습니다. WPdesign이 호치민에서 15년간 현장 지원을 하면서 실제로 목격한 사고 유형입니다.
1. 워드프레스 사용자 권한 관리 — 5가지 기본 역할 한 줄 정리
워드프레스는 기본적으로 다섯 가지 역할(User Role)을 제공합니다.
- 관리자(Administrator): 사이트 전체 제어. 플러그인·테마 설치, 다른 사용자 삭제까지 모든 권한 보유.
- 편집자(Editor): 자신과 타인의 글·페이지 발행·수정·삭제 가능. 플러그인 접근 불가.
- 저자(Author): 자신의 글만 발행·수정·삭제 가능.
- 기고자(Contributor): 글 작성·수정 가능, 발행 권한 없음. 편집자 또는 관리자 승인 필요.
- 구독자(Subscriber): 로그인 후 프로필 수정만 가능. 콘텐츠 편집 권한 없음.
WooCommerce나 특정 플러그인을 설치하면 Shop Manager, Customer 등 추가 역할이 자동 생성됩니다. 이 역할들도 기본값 그대로 두면 의도치 않은 접근이 발생할 수 있습니다.
2. 베트남 현장에서 자주 발생하는 권한 오류 3가지
오류 ①: 프리랜서에게 관리자 계정 부여
호치민·하노이 프리랜서 마켓(Freelancer.vn 등)에서 SEO 작업자나 콘텐츠 작성자를 고용하면서 “편하게 하라고” 관리자를 줬다가, 작업 완료 후 계정을 삭제하지 않아 장기간 노출 상태가 된 사례가 많습니다.
오류 ②: 퇴사 직원 계정 미삭제
현지 직원이 퇴사한 후 워드프레스 계정을 비활성화하지 않으면, 해당 계정은 유효한 로그인 상태로 유지됩니다. 베트남 노동시장 특성상 이직률이 높아 이 위험이 특히 큽니다.
오류 ③: 에이전시 계정 영구 관리자 유지
사이트 제작 후 에이전시 계정을 그대로 두면, 에이전시 내부 직원 교체 시 불특정 다수가 접근할 수 있습니다. 작업 완료 후 반드시 권한을 편집자 이하로 낮추거나 삭제해야 합니다.
실제로 WPdesign이 지원한 한 호치민 한국 사업자의 경우, 전 에이전시 계정이 관리자 상태로 14개월간 유지되어 있었습니다. 발견 즉시 계정 정리 및 비밀번호 전체 초기화 작업을 진행했습니다.
3. 역할별 권한 범위 비교 테이블
아래 표는 워드프레스 기본 역할별 주요 권한을 정리한 것입니다. 실무에서 누구에게 어떤 역할을 줄지 판단하는 기준으로 활용하세요.
| 권한 항목 | 관리자 | 편집자 | 저자 | 기고자 | 구독자 |
|---|---|---|---|---|---|
| 플러그인 설치·삭제 | ✅ | ❌ | ❌ | ❌ | ❌ |
| 테마 변경 | ✅ | ❌ | ❌ | ❌ | ❌ |
| 타인 글 수정·삭제 | ✅ | ✅ | ❌ | ❌ | ❌ |
| 자신의 글 발행 | ✅ | ✅ | ✅ | ❌ | ❌ |
| 미디어 업로드 | ✅ | ✅ | ✅ | ✅ | ❌ |
| 사용자 추가·삭제 | ✅ | ❌ | ❌ | ❌ | ❌ |
| 설정 메뉴 접근 | ✅ | ❌ | ❌ | ❌ | ❌ |
| WooCommerce 주문 관리 | ✅ | ❌ | ❌ | ❌ | ❌ |
실무 팁: WooCommerce 운영 시 현지 CS 담당자에게는 별도의 Shop Manager 역할만 부여하세요. 관리자 권한은 불필요합니다.
4. 최소 권한 원칙 — 대상별 권한 부여 기준
최소 권한 원칙(Principle of Least Privilege)은 사용자에게 업무 수행에 필요한 최소한의 권한만 부여하는 보안 원칙입니다. 워드프레스 사용자 권한 관리의 핵심입니다.
대상별 권장 역할 기준은 다음과 같습니다:
- 본사 한국 담당자 (콘텐츠 검수): 편집자(Editor)
- 현지 베트남 콘텐츠 작성자: 저자(Author) 또는 기고자(Contributor)
- SEO 외주 업체: 편집자(Editor) — 단, 작업 기간 한정
- 번역 프리랜서: 기고자(Contributor)
- CS 담당자 (WooCommerce): Shop Manager
- 개발 에이전시 (유지보수): 관리자(Administrator) — 작업 시에만 임시 부여, 완료 후 즉시 편집자로 하향 조정
작업이 끝난 외부 계정은 삭제가 원칙입니다. 재계약 가능성이 있는 에이전시라면 계정을 남기되 역할을 구독자로 낮춰두세요.
5. 2FA와 활동 로그 — 권한 관리 다음 단계
권한을 올바르게 설정했더라도 비밀번호가 유출되면 무용지물입니다. 다음 두 가지를 반드시 추가하세요.
2FA (Two-Factor Authentication)
관리자 계정에는 2단계 인증을 필수 적용해야 합니다. 추천 플러그인은 WP 2FA(무료, wordpress.org 공식)입니다. Google Authenticator, Authy 앱과 연동되며 베트남 현지 번호로도 SMS 인증이 가능합니다.
설정 경로: 워드프레스 대시보드 → WP 2FA → Configure 2FA Policy → Require 2FA for Administrator
활동 로그(Activity Log)
누가 언제 어떤 변경을 했는지 기록하는 플러그인입니다. WP Activity Log(무료 기본, 유료 확장)를 사용하면 플러그인 설치, 설정 변경, 로그인 시도 실패 내역을 모두 확인할 수 있습니다. 베트남 현지 직원이 실수로 설정을 바꿨을 때 원인을 즉시 추적할 수 있어 실무에서 특히 유용합니다.
참고: WordPress.org 공식 — Understanding Roles and Capabilities | WP 2FA 플러그인 공식 문서
6. Members 플러그인으로 커스텀 역할 만들기
기본 5가지 역할로 해결이 안 되는 경우가 있습니다. 예를 들어 “WooCommerce 상품 등록은 가능하되, 주문 열람은 불가”처럼 세분화된 권한이 필요할 때입니다. 이때 Members 플러그인(Justin Tadlock 개발, wordpress.org 공식)을 사용하면 Capability(세부 권한) 단위로 커스텀 역할을 만들 수 있습니다.
주요 활용 사례:
– 베트남 현지 상품 담당자: 상품 등록·수정만 가능, 고객 정보 열람 불가
– 한국 본사 마케팅 팀: 블로그 발행 가능, 플러그인·테마 접근 불가
– 외부 번역 에이전시: 특정 포스트 타입만 수정 가능
설정 방법은 간단합니다: 대시보드 → Members → Add New Role → 필요한 Capability만 체크 → 저장. 이후 사용자 편집 화면에서 새 역할을 선택하면 됩니다.
WPdesign은 호치민 사무소에서 한국어로 권한 설계 컨설팅을 제공합니다. 직원 구성과 업무 분장에 맞는 권한 구조를 함께 설계해 드립니다.
자주 묻는 질문
Q1. 관리자가 2명 이상이어야 하나요?
최소 2개의 관리자 계정을 유지하는 것이 권장됩니다. 메인 관리자 계정의 비밀번호를 분실하거나 계정이 잠겼을 때 복구 경로가 필요합니다. 단, 두 번째 관리자 계정은 실제 사용하지 않을 경우 강력한 비밀번호와 2FA를 반드시 설정해 두세요.
Q2. 베트남 에이전시에게 FTP 접근을 주는 것과 워드프레스 관리자를 주는 것 중 무엇이 더 위험한가요?
일반적으로 FTP 접근이 더 위험합니다. FTP는 파일 시스템 전체에 접근 가능해 데이터베이스 자격증명(wp-config.php)까지 열람할 수 있습니다. 반드시 SFTP만 허용하고, 작업 완료 후 비밀번호를 변경하세요.
Q3. 워드프레스 사용자 권한 관리를 한 번에 감사(Audit)할 수 있는 방법이 있나요?
대시보드 → 사용자 → 모든 사용자에서 역할별 필터로 전체 목록을 확인하세요. 더 상세한 감사가 필요하다면 WP Activity Log의 ‘User Management’ 섹션에서 최근 변경 이력을 확인할 수 있습니다.
Q4. 멀티사이트(Multisite) 환경에서 권한 구조가 달라지나요?
네. 멀티사이트에서는 Super Admin이라는 최상위 역할이 추가됩니다. 네트워크 전체를 관리하는 Super Admin과 개별 사이트 관리자(Administrator)를 명확히 구분해야 합니다. 베트남어·한국어 이중 사이트를 한 워드프레스 설치로 운영할 때 자주 등장하는 구성입니다.
Q5. WPdesign에서 권한 설정 지원도 해주나요?
네. 호치민 푸미흥 사무소에서 한국어로 직접 지원합니다. 신규 사이트 제작 시 권한 구조 설계를 기본으로 포함하며, 기존 사이트 권한 감사(User Audit) 및 정리도 별도로 진행해 드립니다. 아래 카카오톡으로 문의해 주세요.
함께 읽기
정리 — 워드프레스 사용자 권한 관리 결론
워드프레스 사용자 권한 관리는 15분이면 설정할 수 있지만, 한 번 잘못되면 복구에 며칠이 걸립니다. 최소 권한 원칙 적용 → 퇴사·계약 종료 계정 즉시 정리 → 관리자 2FA 설정 → 활동 로그 활성화, 이 네 가지를 오늘 바로 체크하세요.
베트남 사이트 권한 설정이 불안하다면 WPdesign에 문의해 주세요.
호치민 푸미흥 사무소에서 한국어로 직접 점검해 드립니다.
- 💬 카카오톡 바로 문의: https://open.kakao.com/o/stiJeb0b
- 📋 견적 및 상담 신청: https://wpdesign.vn/contact/