워드프레스 글쓰기 전 플러그인·보안·사이트 건강 점검 방법

워드프레스 설치가 끝나고 관리자 화면에 접속했다면 글을 작성하기 전에 플러그인과 보안 상태를 점검하는 것이 좋습니다.
사용하지 않는 플러그인이 많이 남아 있거나 보안 기능이 서로 충돌하면 이미지 업로드, 글 저장과 관리자 화면 접속 과정에서 예상하지 못한 오류가 발생할 수 있습니다.

이 글에서는 설치된 플러그인을 확인하는 방법, 비활성 플러그인을 정리할 때 주의할 점, 보안 플러그인 때문에 이미지 업로드가 차단된 경우의 점검 방법과 사이트 건강 확인 순서를 설명합니다.

플러그인을 삭제하기 전에 확인할 사항

플러그인은 워드프레스에 필요한 기능을 추가하는 프로그램입니다.
보안, 캐시, 로그인 보호와 파일 관리처럼 중요한 기능도 플러그인으로 작동하므로 이름만 보고 한꺼번에 삭제하면 안 됩니다.

정리하기 전에 다음 내용을 확인합니다.

• 현재 활성화된 플러그인인지
• 다른 플러그인이나 사이트 기능과 연결되어 있는지
• 보안 또는 로그인 기능을 담당하는지
• 삭제 전 복구할 수 있는 백업이 있는지
• 플러그인을 비활성화한 뒤 사이트와 관리자 화면이 정상인지

⚠ 중요: 처음 점검하는 경우에는 현재 사용 중인 활성 플러그인을 삭제하지 않습니다.
이번 단계에서는 사용하지 않는 것이 확실한 비활성 플러그인만 확인하고, 판단하기 어려운 항목은 그대로 둡니다.
백업 방법은 별도의 글에서 화면 캡처와 함께 설명합니다.

1. 설치된 플러그인 상태 확인하기

워드프레스 관리자 화면에서 플러그인 → 설치한 플러그인으로 이동합니다.
화면 위쪽의 활성, 비활성, 업데이트 가능과 필수 사용 항목을 확인하면 현재 플러그인 상태를 구분할 수 있습니다.

이 글의 앞 단계부터 같은 카페24 애드센스 워드프레스 Basic 상품으로 설치했다면 기본 플러그인 이름도 캡처와 비슷하게 표시될 수 있습니다.
다만 캡처에 표시된 WP 파일 관리자는 카페24에서 기본으로 설치한 플러그인이 아니라 사이트 파일을 확인하기 위해 직접 추가한 플러그인입니다.
WP 파일 관리자를 추가한 뒤 캡처에서는 전체 10개, 활성 5개와 비활성 5개가 확인됩니다.
설치 시점과 카페24의 기본 구성에 따라 개수나 버전은 달라질 수 있으므로 이름과 활성 상태를 함께 비교합니다.

⚠ 중요: 버튼에 비활성화가 표시된 플러그인은 현재 작동 중인 활성 플러그인입니다.
버튼에 활성화와 삭제가 표시된 플러그인은 현재 작동하지 않는 비활성 플러그인입니다.

비활성 플러그인은 실행되지 않더라도 서버에 파일이 남아 있으므로 사용 계획이 없다면 정리 대상이 될 수 있습니다.

다만 보안 플러그인은 일반 플러그인을 비활성화한 뒤에도 필수 플러그인이나 서버 로더가 남아 작동할 수 있습니다.
따라서 비활성 표시만 보고 보안 기능이 완전히 중지됐다고 판단하면 안 됩니다.

직접 추가한 WP 파일 관리자 설치 방법

WP 파일 관리자는 워드프레스 관리자 화면에서 서버 파일과 폴더를 확인할 수 있게 해주는 플러그인입니다.
이후 설정 과정에서 워드프레스 파일을 확인하기 위해 직접 설치했습니다.
같은 과정을 처음부터 따라 하는 경우 아래 순서대로 추가해도 됩니다.

관리자 화면에서 플러그인 → 플러그인 추가로 이동합니다.
오른쪽 위 검색창에 wp file을 입력한 뒤 주황색 폴더 아이콘이 표시된 File Manager를 찾습니다.
작성자가 mndpsingh287인지 확인하고 지금 설치를 누릅니다.

설치가 끝나 버튼이 활성화로 바뀌면 활성화를 누릅니다.
활성화가 완료되면 관리자 왼쪽 메뉴에 WP 파일 관리자가 추가됩니다.

⚠ 중요: 검색 결과에는 이름이 비슷한 파일 관리 플러그인이 여러 개 표시됩니다.
캡처의 주황색 폴더 아이콘, File Manager 이름과 작성자를 확인한 뒤 설치합니다.

WP 파일 관리자는 사이트 파일을 직접 수정하거나 삭제할 수 있는 강한 권한을 사용합니다.
이 블로그의 과정을 그대로 따라 할 때는 설치해도 되지만, 파일을 임의로 삭제하거나 내용을 변경하지 말고 설명된 작업에만 사용합니다.

현재 활성화된 플러그인 5개

• Disable XML-RPC-API: 외부 프로그램이 사용하는 XML-RPC 접속을 차단해 불필요한 외부 접근을 줄입니다.
• Login Lockdown: 로그인에 여러 번 실패한 접속을 제한해 무차별 비밀번호 대입 공격을 줄입니다.
• Two Factor: 로그인할 때 비밀번호 외에 추가 인증을 사용할 수 있게 합니다.
• WP Super Cache: 방문자에게 저장된 페이지를 빠르게 보여주는 캐시 플러그인입니다.
• WP 파일 관리자: 워드프레스 관리자 화면에서 서버 파일을 확인하고 관리할 수 있게 합니다.

이 다섯 개는 현재 사이트에서 활성 상태로 사용하고 있으므로 이번 정리 과정에서는 삭제하지 않습니다.
WP 파일 관리자는 서버 파일을 변경할 수 있는 기능이므로 꼭 필요할 때만 사용하고 접근 권한과 보안 상태를 주의해서 관리합니다.

현재 비활성화된 플러그인 5개

• Akismet Anti-spam: 댓글과 문의 글의 스팸을 걸러주는 플러그인입니다.
• Hello Dolly: 관리자 화면에 임의의 노랫말을 표시하는 기본 예제 플러그인입니다.
• NinjaFirewall: 악성 요청을 차단하는 방화벽 플러그인입니다.
• Really Simple Security: SSL과 로그인 보안 설정을 도와주는 플러그인입니다.
• WPForce Logout: 지정한 사용자를 강제로 로그아웃시키는 관리용 플러그인입니다.

이 사이트에서는 사용하지 않는 기능이거나 현재 구성과 겹치는 항목으로 판단해 다섯 개를 모두 삭제했습니다.
특히 NinjaFirewall은 비활성 상태에서도 남아 있던 로더가 실행되며 이미지 업로드를 차단했기 때문에 제거했습니다.

같은 카페24 상품을 사용하더라도 설치된 플러그인과 필요한 보안 기능은 사이트마다 다를 수 있습니다.
현재 사용하는 기능과 다른 플러그인에 연결된 기능을 확인한 뒤, 필요하지 않은 항목만 정리합니다.
다만 댓글 스팸 차단에 Akismet을 사용할 예정이거나 Really Simple Security의 기능을 이용할 계획이라면 필요한 플러그인은 남겨도 됩니다.
각 설명을 읽고 본인의 운영 목적에 필요한 항목은 유지하거나 추가하고, 사용하지 않는 것이 확실한 항목만 삭제합니다.

2. 사이트 건강에서 보안 경고 확인하기

관리자 화면에서 도구 → 사이트 건강으로 이동합니다.
사이트 건강은 워드프레스 설정, 플러그인, 테마와 서버 환경에서 확인이 필요한 항목을 보여줍니다.

비활성 플러그인을 제거하라는 안내가 표시되면 먼저 플러그인 목록에서 해당 항목을 확인합니다.
사이트 건강의 모든 안내가 즉시 장애를 의미하는 것은 아니므로 중요한 문제와 권장 개선사항을 구분해야 합니다.
업데이트나 삭제가 필요한 항목은 백업을 준비한 다음 한 항목씩 처리하는 것이 안전합니다.

3. 비활성 플러그인 정리하기

플러그인 목록 위쪽에서 비활성을 선택하면 사용하지 않는 플러그인만 모아서 볼 수 있습니다.
이 화면에서 각 플러그인의 이름과 설명을 확인한 뒤 현재 사이트에 필요하지 않은 항목만 삭제합니다.

NinjaFirewall을 먼저 제거한 뒤에는 Akismet Anti-spam, Hello Dolly, Really Simple Security와 WPForce Logout 등 비활성 플러그인 4개가 남았습니다.
현재 사용하는 기능과 연결되지 않은 것을 확인한 뒤 남은 비활성 플러그인 4개도 정리했습니다.
현재 작동 중인 Login Lockdown, WP Super Cache와 파일 관리 플러그인 등은 그대로 유지했습니다.

플러그인을 삭제한 뒤에는 관리자 화면을 새로고침하고 사이트가 정상적으로 열리는지 확인합니다.
로그인 보호나 캐시 플러그인을 변경했다면 관리자 로그인과 공개 페이지도 함께 확인해야 합니다.

사용하지 않는 비활성 테마 2개 정리하기

워드프레스 관리자 화면에서 모양 → 테마로 이동하면 설치된 테마와 현재 활성화된 테마를 확인할 수 있습니다.
이 서버에는 처음에 다음 세 가지 테마가 설치되어 있었습니다.

• 활성 테마: Twenty Twenty-Five
• 비활성 테마: Twenty Twenty-Four
• 비활성 테마: Twenty Twenty-Three

현재 사용 중인 Twenty Twenty-Five는 그대로 유지했습니다.
사용하지 않는 비활성 테마인 Twenty Twenty-Four와 Twenty Twenty-Three는 삭제했습니다.
테마를 삭제하기 전에는 반드시 활성 테마 표시를 확인하고, 현재 사용 중인 테마는 삭제하지 않습니다.

4. 비활성 보안 플러그인이 남긴 기능 확인하기

보안 플러그인은 워드프레스 요청을 가장 먼저 검사하기 위해 별도의 로더를 설치할 수 있습니다.
이 경우 플러그인 목록에서 비활성화한 뒤에도 플러그인 → 필수 사용 플러그인 또는 서버의 wp-content/mu-plugins 폴더에 관련 파일이 남을 수 있습니다.

이 사이트에서는 비활성 상태였던 NinjaFirewall의 로더가 이미지 업로드 요청을 계속 검사하면서 403 Forbidden 오류가 발생했습니다.
관련 플러그인과 로더 파일을 백업한 뒤 NinjaFirewall을 제거하자 업로드 기능이 정상화됐습니다.

같은 오류가 발생한다면 다음 순서로 확인합니다.

1. 업로드하려는 이미지의 용량과 확장자를 확인합니다.
2. 일반 플러그인 목록에서 보안 플러그인의 활성 상태를 확인합니다.
3. 필수 사용 플러그인에 보안 로더가 남아 있는지 확인합니다.
4. 관련 파일을 백업합니다.
5. 원인이 확인된 보안 플러그인을 비활성화하거나 제거합니다.
6. 이미지 업로드를 다시 시험합니다.

다른 사이트에서 발생한 403 오류의 원인이 항상 NinjaFirewall인 것은 아닙니다.
파일 권한, 서버 보안 설정과 다른 플러그인 충돌도 원인이 될 수 있으므로 오류 메시지와 현재 설치 상태를 함께 확인해야 합니다.

5. JPG·PNG·WebP 이미지 업로드 시험하기

플러그인을 정리한 뒤 미디어 → 미디어 파일 추가에서 실제 이미지를 업로드합니다.
글에 자주 사용하는 JPG, PNG와 WebP 형식을 각각 시험하면 이미지 처리 기능이 정상인지 확인하기 쉽습니다.

이 사이트에서는 1200×675 크기의 JPG, PNG와 WebP 파일이 모두 미디어 라이브러리에 정상 등록됐습니다.
파일 이름과 미리보기가 표시되고 미디어 주소를 복사할 수 있다면 기본 업로드 기능이 작동하는 상태입니다.

업로드 성공만 확인하지 말고 새 글에서 이미지를 불러올 수 있는지, 대표 이미지로 지정할 수 있는지와 임시글이 저장되는지도 함께 점검하는 것이 좋습니다.

6. 플러그인 업데이트는 하나씩 진행하기

플러그인 업데이트는 보안상 중요하지만 여러 개를 한꺼번에 업데이트하면 오류가 발생했을 때 원인을 찾기 어렵습니다.
카페24 자동 백업이나 별도 파일·데이터베이스 백업이 준비된 뒤 하나씩 업데이트합니다.

업데이트할 때마다 다음 항목을 확인합니다.

• 관리자 화면에 다시 로그인할 수 있는지
• 글 편집기와 임시글 저장이 정상인지
• 이미지 업로드가 정상인지
• 공개 사이트가 정상적으로 열리는지
• 사이트 건강에 새로운 오류가 생기지 않았는지

Login Lockdown처럼 로그인 과정에 영향을 주는 플러그인은 업데이트 후 관리자 로그인과 로그인 보호 기능을 반드시 확인해야 합니다.

7. 사이트 건강 결과 다시 확인하기

정리가 끝나면 도구 → 사이트 건강으로 돌아가 검사를 다시 확인합니다.
비활성 플러그인 관련 경고가 사라졌는지, 업데이트를 기다리는 플러그인과 서버 권장사항이 무엇인지 구분해서 살펴봅니다.

이 사이트에서는 비활성 플러그인을 정리한 뒤 관련 경고가 사라졌고 이미지 업로드도 정상화됐습니다.
플러그인 업데이트 대기 안내와 오래된 SQL 서버 권장사항은 별도 항목으로 남았습니다.

공유형 카페24 호스팅의 데이터베이스 버전은 워드프레스 관리자가 직접 변경하기 어렵습니다.
글 저장과 이미지 업로드, 공개 페이지가 정상이라면 무조건 상위 요금제로 변경하기보다 카페24에서 제공하는 서버 환경과 이전 가능 여부를 확인한 뒤 판단합니다.

기본 점검이 끝났다면 플러그인 업데이트 전 백업과 확인 순서를 따릅니다.
수정한 내용이 공개 화면에 나타나지 않을 때는 캐시 삭제와 방문자 화면 확인 방법으로 점검합니다.

플러그인·보안 점검 체크리스트

• 활성 플러그인과 비활성 플러그인을 구분했는지
• 사용하지 않는 비활성 플러그인만 삭제했는지
• 보안 플러그인의 필수 로더가 남아 있는지 확인했는지
• 삭제 또는 업데이트 전에 백업을 준비했는지
• JPG, PNG와 WebP 업로드를 시험했는지
• 관리자 로그인과 글 저장을 확인했는지
• 사이트 건강을 다시 검사했는지
• 수정 후 공개 사이트와 캐시 상태를 확인했는지

마무리

워드프레스 플러그인은 필요한 기능을 쉽게 추가해 주지만 사용하지 않는 항목과 충돌하는 보안 기능이 남아 있으면 글 작성 과정에 문제가 생길 수 있습니다.
특히 이미지 업로드에서 403 오류가 발생한다면 파일 크기만 확인하지 말고 비활성 보안 플러그인의 로더가 계속 작동하는지도 점검해야 합니다.

플러그인은 한 번에 정리하지 말고 백업, 한 항목 변경, 기능 시험과 사이트 건강 재확인 순서로 진행하는 것이 안전합니다.
이 과정을 마치면 이미지 등록과 글 저장에 필요한 기본 환경을 더 안정적으로 준비할 수 있습니다.