워드프레스 관리자 비밀번호를 다른 사이트에서도 사용하고 있다면, 그 사이트에서 비밀번호가 유출됐을 때 관리자 계정까지 위험해질 수 있습니다.
보안 플러그인을 설치했더라도 비밀번호를 따로 관리하고, 계정을 복구할 이메일과 다른 기기의 로그인 상태를 확인해야 합니다.
이 글에서는 프로필에서 강한 비밀번호를 설정하고 새 비밀번호로 로그인해 보는 순서를 설명합니다.
다른 기기의 로그인 정리, 두 종류의 이메일 확인, 로그인 아이디 공개 방지의 한계와 2단계 인증도 함께 살펴봅니다.
1. 비밀번호를 바꾸기 전에 계정 이메일부터 확인하기
먼저 관리자 화면에서 사용자 → 프로필로 이동합니다.
이 화면은 지금 로그인한 계정의 정보를 확인하고 변경하는 곳입니다.
다른 관리자의 계정을 편집하는 화면과 혼동하지 않도록 본인 계정인지 먼저 확인합니다.
연락 정보의 이메일 (필수)을 확인합니다.
비밀번호를 잊었을 때 로그인 화면에서 재설정을 요청하면 이 계정에 등록된 이메일로 재설정 링크가 전달됩니다.
평소 쓰지 않는 주소이거나 제작업체의 주소라면 비밀번호를 변경하기 전에 본인이 메일함에 접근할 수 있는지 확인합니다.
이메일을 바꿔야 한다면 본인이 사용할 수 있는 주소를 입력하고 프로필 업데이트를 누릅니다.
새 주소로 도착한 확인 메일의 링크를 연 뒤 프로필에 변경된 주소가 반영됐는지 확인합니다.
확인이 끝나기 전에는 새 주소가 활성화되지 않으므로, 입력하고 저장했다는 이유만으로 변경이 완료됐다고 생각하지 않습니다.
확인 메일이 오지 않으면 주소 오타와 스팸함을 먼저 확인합니다.
계속 받지 못한다면 호스팅 고객센터나 사이트 관리 담당자에게 워드프레스 메일 발송 상태를 문의합니다.
이메일 변경과 비밀번호 변경을 한꺼번에 진행하기보다 이메일 확인을 먼저 마치면 문제가 생겼을 때 원인을 구분하기 쉽습니다.
2. 이 사이트에서만 사용할 강한 비밀번호 준비하기
강한 비밀번호는 길고 예측하기 어려워야 하며 다른 서비스와 겹치지 않아야 합니다.
사이트 이름, 로그인 아이디, 전화번호, 생년월일과 흔한 단어를 조합하는 방식은 피합니다.
기존 비밀번호 끝에 숫자 하나만 바꾸는 방식도 피하는 것이 좋습니다.
처음 관리한다면 워드프레스가 만들어 주는 비밀번호나 비밀번호 관리자가 생성한 긴 무작위 비밀번호를 사용하는 것이 편합니다.
비밀번호 관리자는 사이트별로 다른 비밀번호를 보관하고 필요할 때 입력하도록 도와주는 도구입니다.
새 항목을 저장할 때 사이트 주소와 로그인 아이디를 함께 등록하면 다른 사이트의 비밀번호와 혼동하는 일을 줄일 수 있습니다.
| 확인할 항목 | 이렇게 준비합니다 |
|---|---|
| 다른 사이트와 재사용 | 이메일·쇼핑몰·다른 워드프레스 사이트와 겹치지 않는 새 비밀번호 사용 |
| 길이와 예측 가능성 | 생성된 긴 비밀번호를 임의로 짧게 줄이지 않기 |
| 보관 위치 | 본인만 접근할 수 있는 비밀번호 관리자에 저장 |
| 비밀번호 관리자 보호 | 도구 자체의 잠금과 지원되는 2단계 인증 설정 확인 |
여러 사이트를 운영하더라도 관리자 비밀번호를 하나로 통일하지 않습니다.
각 사이트의 비밀번호를 따로 만들고, 계정 복구에 사용하는 이메일 계정의 비밀번호도 별도로 관리합니다.
이메일 계정에도 지원되는 2단계 인증을 설정하면 복구 통로를 보호하는 데 도움이 됩니다.
비밀번호를 공개 메모, 블로그 임시글이나 캡처 이미지에 적어 두지 않습니다.
설명을 위해 화면을 촬영할 때도 실제 사용할 비밀번호는 보이지 않게 합니다.
3. 프로필에서 새 비밀번호 설정하고 저장하기
사용자 → 프로필에서 아래로 내려 계정 관리를 찾습니다.
새 비밀번호 항목의 새 비밀번호 설정 버튼을 누르면 새 비밀번호를 준비할 수 있습니다.
화면 언어나 버전에 따라 버튼 이름이 비밀번호 생성처럼 표시될 수도 있습니다.
자동으로 생성된 비밀번호를 그대로 사용하거나 비밀번호 관리자가 만든 새 값을 입력합니다.
비밀번호 강도 표시를 확인하고 약한 비밀번호 사용을 허용하는 선택으로 경고를 넘기지 않습니다.
강도 표시가 좋더라도 다른 사이트에서 쓰던 비밀번호라면 다시 만들어야 합니다.
저장하기 전에 새 비밀번호를 비밀번호 관리자에 보관합니다.
붙여 넣은 값이 정확한지 확인한 뒤 화면 아래의 프로필 업데이트를 누릅니다.
새 비밀번호 설정 버튼을 누르거나 입력칸에 값을 넣는 것만으로 변경이 끝나는 것은 아닙니다.
저장 후 프로필이 업데이트됐다는 안내를 확인합니다.
계속 관리자 화면이 열린다고 해서 새 비밀번호로 로그인할 수 있는지까지 확인된 것은 아니므로 다음 단계의 로그인 시험도 진행합니다.
4. 새 비밀번호로 로그인해 보기
기존 관리자 창은 열어 둔 채 시크릿 창이나 다른 브라우저를 엽니다.
평소 사용하는 본인 사이트의 로그인 주소로 접속합니다.
로그인 주소를 바꾸는 플러그인을 사용한다면 기존에 설정한 주소를 사용합니다.
현재 로그인 아이디와 새 비밀번호로 로그인합니다.
2단계 인증을 사용 중이라면 추가 인증도 끝까지 완료합니다.
주소와 사이트 이름이 맞고 관리자 알림판이 열리는지 확인합니다.
비밀번호 자동 입력 도구가 예전 값을 넣지 않았는지 주의합니다.
로그인이 안 되면 아이디, 새 비밀번호의 저장 항목과 앞뒤에 불필요한 공백이 들어갔는지를 먼저 확인합니다.
여러 번 반복해서 틀리면 로그인 제한 기능이 작동할 수 있으므로 같은 값으로 계속 시도하지 않습니다.
시험이 끝난 새 창에서는 로그아웃합니다.
시크릿 창에서 시험했다면 그 창도 모두 닫고 원래 관리자 창으로 돌아옵니다.
비밀번호 관리자의 해당 사이트 항목에 새 값이 저장되어 있는지도 다시 확인합니다.
5. 다른 기기에 남은 로그인 정리하기
프로필의 세션은 이 계정이 로그인한 상태를 뜻합니다.
집 컴퓨터 외에 휴대전화나 다른 컴퓨터에서 로그인한 적이 있다면 남아 있는 로그인 상태를 정리할 수 있습니다.
사용자 → 프로필에서 세션 항목의 다른 모든 곳에서 로그아웃을 확인합니다.
이 버튼은 지금 사용 중인 로그인을 유지하면서 같은 계정의 다른 로그인 세션을 종료하는 기능입니다.
사이트의 모든 사용자 계정을 한꺼번에 로그아웃시키는 기능은 아닙니다.
버튼을 사용할 수 있고 다른 로그인을 정리하려면 누릅니다.
작업 중이던 다른 기기에서는 다시 로그인해야 하므로 저장하지 않은 작업이 없는지 먼저 확인합니다.
세션 종료가 적용되면 다른 기기는 관리자 화면에 다시 접근할 때 로그인해야 합니다.
현재 위치에만 로그인 돼있습니다라는 안내와 함께 버튼이 비활성 상태라면 정리할 다른 세션이 없는 상태입니다.
버튼을 활성화하려고 일부러 다른 기기로 로그인할 필요는 없습니다.
공용 컴퓨터에서 로그아웃하는 것은 그 브라우저에 저장된 비밀번호를 삭제하는 것과 다릅니다.
공용 기기에는 비밀번호 저장을 허용하지 않고, 이미 저장했다면 해당 기기의 저장된 비밀번호도 제거합니다.
현재 기기까지 로그아웃하려면 작업을 마친 뒤 관리자 오른쪽 위 계정 메뉴에서 로그아웃을 선택합니다.
6. 사이트 관리용 이메일도 별도로 확인하기
워드프레스에는 계정 이메일과 사이트 관리용 이메일이 따로 있습니다.
두 주소가 같을 수는 있지만 한 곳을 바꾼다고 다른 곳까지 함께 바뀌는 것은 아닙니다.
| 위치 | 주된 용도 |
|---|---|
| 사용자 → 프로필의 이메일 | 해당 사용자 계정의 비밀번호 재설정 등 계정 관련 안내 |
| 설정 → 일반의 관리자 이메일 주소 | 사이트 관리 알림과 복구 모드 등 운영 관련 안내 |
설정 → 일반에서 관리자 이메일 주소를 확인합니다.
사이트 제작을 맡겼다면 제작업체 주소가 그대로 남아 있지 않은지, 현재 운영자가 메일을 받을 수 있는지 살펴봅니다.
변경이 필요하면 접근 가능한 새 주소를 입력하고 변경 사항 저장을 누릅니다.
새 주소로 도착한 확인 메일의 링크를 연 뒤 일반 설정에서 새 주소가 적용됐는지 확인합니다.
확인 대기 안내가 남아 있다면 완료된 상태가 아니며 기존 주소가 계속 사용됩니다.
이 작업 중 WordPress 주소와 사이트 주소는 바꾸지 않습니다.
관리자 이메일 변경은 로그인 아이디나 프로필의 계정 이메일을 변경하는 작업도 아닙니다.
7. 로그인 아이디를 덜 드러내는 설정의 한계 알아두기
공개적으로 보일 이름은 방문자가 글에서 보는 작성자 이름이고, 사용자명은 로그인에 사용하는 계정 이름입니다.
공개 이름을 블로그 이름이나 필명으로 바꾸어도 사용자명은 바뀌지 않습니다.
작성자 페이지 주소에 표시되는 이름도 별도로 확인해야 합니다.
공개 이름과 작성자 주소를 정리하는 방법은 워드프레스 작성자 주소 변경하기: 공개 이름과 로그인 아이디 구분하기에서 확인할 수 있습니다.
다만 이런 설정으로 로그인 아이디가 모든 경로에서 완전히 숨겨진다고 생각하면 안 됩니다.
워드프레스는 사용자명을 비밀번호처럼 반드시 비밀로 유지해야 하는 정보로 취급하지 않습니다.
사용자명을 알아도 로그인하지 못하도록 강한 고유 비밀번호와 추가 인증을 사용하는 것이 중요합니다.
아이디가 보인다는 이유만으로 기존 관리자 계정을 급하게 삭제하거나 새 계정을 만들지 않습니다.
먼저 비밀번호 재사용 여부, 복구용 이메일과 2단계 인증 상태를 점검합니다.
8. 2단계 인증은 사용하는 플러그인에서 확인하기
2단계 인증은 비밀번호를 입력한 뒤 인증 앱의 코드 같은 추가 확인을 거치는 방식입니다.
비밀번호가 알려졌을 때도 추가 보호를 제공하지만, 강한 비밀번호를 대신하지는 않습니다.
워드프레스 기본 기능만으로 모든 사이트에 같은 2단계 인증 메뉴가 제공되는 것은 아닙니다.
사용하는 플러그인이나 로그인 서비스에 따라 설정 위치, 인증 방법과 복구 절차가 다릅니다.
프로필에 이중 인증 옵션이 표시되는 구성이라면 그 항목에서 현재 사용할 방법을 확인합니다.
이미 2단계 인증 기능을 제공하는 플러그인을 사용한다면 먼저 그 플러그인의 안내를 읽습니다.
보안 플러그인이 활성화되어 있거나 체크박스가 보인다는 이유만으로 내 계정의 추가 인증까지 설정됐다고 판단하지 않습니다.
앱 연결과 코드 확인, 필요한 저장을 마친 뒤 실제 로그인에서 추가 인증이 요구되는지 확인해야 합니다.
설정할 때는 휴대전화를 잃거나 교체했을 때 사용할 복구 방법도 준비합니다.
복구 코드를 제공한다면 안내에 따라 보관하고, 휴대전화를 사용할 수 없어도 접근할 수 있는 안전한 곳에 둡니다.
QR 코드, 설정 키와 복구 코드는 계정 접근에 쓰이는 정보이므로 캡처나 문의 글에 올리지 않습니다.
자주 묻는 질문
비밀번호 변경 후 휴대전화에서 다시 로그인하라고 합니다
비밀번호 변경이나 세션 정리 뒤에는 다른 기기에서 다시 로그인이 필요할 수 있습니다.
휴대전화의 자동 입력에 예전 값이 남아 있는지 확인하고 새 비밀번호로 로그인합니다.
요청하지 않은 비밀번호 재설정 메일이 왔습니다
메일이 왔다는 사실만으로 비밀번호가 이미 변경됐다는 뜻은 아닙니다.
본인이 요청하지 않았다면 링크를 누르지 말고 평소 쓰던 사이트 주소로 직접 접속해 계정을 확인합니다.
메일 계정에도 접근 가능한지와 비밀번호 재사용 여부를 점검합니다.
복구용 이메일을 더 이상 사용할 수 없고 관리자 로그인도 안 됩니다
사이트를 함께 관리하는 다른 관리자나 호스팅 고객센터에 계정 복구 절차를 문의합니다.
사이트 소유 확인에 필요한 정보를 준비하되 비밀번호를 공개 댓글이나 게시글에 적지 않습니다.
관리자 비밀번호를 바꾸면 비밀번호 보호 글도 바뀌나요?
아닙니다.
관리자 로그인 비밀번호와 개별 글의 비밀번호 보호 설정은 따로 관리합니다.
보호 글의 비밀번호를 변경하려면 해당 글의 공개 상태 설정에서 수정해야 합니다.
마지막 확인 목록
- 이 사이트에서만 사용하는 새 비밀번호를 준비했습니다.
- 새 비밀번호를 본인만 접근할 수 있는 비밀번호 관리자에 저장했습니다.
- 프로필 업데이트를 마치고 새 비밀번호로 로그인해 봤습니다.
- 프로필의 계정 이메일을 확인하고 해당 메일함에 접근할 수 있습니다.
- 변경한 이메일이 있다면 확인 메일까지 완료했습니다.
- 다른 기기의 로그인 상태를 정리하고 공용 기기에 비밀번호를 저장하지 않았습니다.
- 일반 설정의 관리자 이메일 주소도 현재 운영자가 사용할 수 있는 주소입니다.
- 공개 이름 변경만으로 로그인 아이디가 완전히 숨겨진다고 생각하지 않습니다.
- 2단계 인증을 설정했다면 실제 추가 인증과 분실 시 복구 방법까지 확인했습니다.