워드프레스 사용자 추가와 역할 설정 방법｜관리자·편집자·글쓴이 권한 차이

여러 사람이 워드프레스를 운영한다고 해서 모두 관리자여야 하는 것은 아닙니다.
관리자 계정 하나를 함께 사용하면 작업한 사람을 구분하기 어렵고, 비밀번호가 여러 사람에게 퍼지며, 한 계정이 탈취됐을 때 사이트 전체가 영향을 받을 수 있습니다.

가장 안전한 기본 원칙은 한 사람당 하나의 계정을 만들고, 맡은 일을 수행할 수 있는 가장 낮은 권한부터 선택하는 것입니다.
이 글에서는 새 사용자 추가부터 역할 선택, 공개 이름과 비밀번호 설정, 테스트 계정 확인, 사용자 삭제 전 콘텐츠 귀속까지 순서대로 정리합니다.

여러 사람이 관리자 계정을 공유하면 안 되는 이유

공용 관리자 계정은 누가 어떤 설정이나 글을 수정했는지 구분하기 어렵게 만듭니다.
구성원 한 명이 업무를 그만두면 공유한 비밀번호를 다시 바꾸고 나머지 사람에게 전달해야 하며, 작성자 표시와 수정 기록도 실제 담당자와 맞지 않을 수 있습니다.

관리자 계정이 탈취되면 플러그인, 테마, 사용자와 사이트 설정까지 함께 영향을 받을 수 있습니다.
따라서 관리자 계정을 공유하지 말고 사용자별 계정을 만든 뒤 담당 업무에 맞는 역할을 지정해야 합니다.

워드프레스 기본 사용자 역할 비교

아래 표는 플러그인으로 권한을 바꾸지 않은 워드프레스 단일 사이트의 기본 역할을 기준으로 합니다.
현재 WP-start의 한국어 관리자 화면에서는 흔히 글쓴이라고 부르는 역할이 작성자로 표시됩니다.

역할	대표적으로 할 수 있는 작업	적합한 사용자	주의할 점
관리자	사이트 설정, 사용자 관리, 플러그인·테마 관리, 모든 글 관리	사이트 소유자 또는 총괄 관리자	사이트 전체에 영향을 줄 수 있으므로 최소 인원에게만 부여
편집자	본인과 다른 사용자의 글 작성·편집·발행·관리	콘텐츠 총괄 담당자	사용자, 플러그인, 테마 등 사이트 핵심 설정은 관리하지 못함
작성자(글쓴이)	본인 글 작성·발행·관리	본인 글을 직접 작성하고 발행하는 담당자	다른 사용자의 글은 관리하지 못함
기여자	본인 글 작성·수정 및 검토 요청	발행 전 승인이 필요한 외부 필자	직접 발행할 수 없고 기본 권한에서는 미디어 업로드도 제한됨
구독자	로그인 및 본인 프로필 관리	회원 또는 읽기 중심 사용자	사이트 운영과 글 작성 권한은 거의 없음

워드프레스 기본 역할은 사이트에서 수행할 수 있는 작업 범위를 정합니다.
플러그인에서 역할이나 권한을 변경했다면 표의 기본 권한과 실제 사이트 권한이 다를 수 있으므로 테스트 계정으로 다시 확인해야 합니다.

워드프레스 기본 역할과 권한 공식 안내

관리자 권한을 함부로 주면 안 되는 이유

관리자는 플러그인과 테마를 설치하거나 삭제하고, 사이트 주요 설정을 바꾸며, 다른 사용자를 추가·삭제하거나 역할을 변경할 수 있습니다.
모든 게시글과 페이지를 수정·삭제하는 등 사이트 운영 방식 전체에 영향을 주는 작업도 가능합니다.

관리자는 직급이나 신뢰를 표시하는 이름이 아니라 사이트 전체를 변경할 수 있는 기술적 권한입니다.
“잘 모르겠으면 관리자”가 아니라, 실제 업무에 필요한 가장 낮은 역할을 선택하세요.

상황별로 어떤 역할을 선택할까

사이트 소유자이며 사용자·플러그인·설정을 직접 관리한다 → 관리자
여러 작성자의 원고를 검토하고 발행한다 → 편집자
본인이 작성한 글을 직접 발행한다 → 작성자(글쓴이)
원고만 작성하고 담당자의 승인을 받아야 한다 → 기여자
로그인과 프로필 이용만 필요하다 → 구독자

역할은 직급이 아니라 실제 담당 업무를 기준으로 정합니다.
업무 범위가 달라지면 관리자 권한부터 주기보다 현재 역할을 다시 확인하고 필요한 범위만 조정하는 편이 안전합니다.

새 사용자 추가와 이메일 알림 설정

현재 WP-start 관리자 화면에서는 왼쪽 메뉴의 사용자 → 사용자 추가로 이동합니다.
화면에는 사용자명 (필수), 이메일 (필수), 이름, 성, 비밀번호, 사용자 알림 전송하기, 역할 항목과 사용자 추가 버튼이 표시됩니다.

사용자 → 사용자 추가를 엽니다.
새 사용자의 사용자명과 실제로 이메일을 받을 수 있는 주소를 입력합니다.
필요하면 이름과 성을 입력합니다.
담당 업무에 맞는 역할을 선택합니다.
사용자 알림 전송하기 아래의 새 사용자에게 계정에 대한 이메일 보내기가 선택되어 있는지 확인합니다.
사용자 추가 버튼을 누릅니다.
새 사용자가 이메일을 확인하고 비밀번호를 설정한 뒤 자신의 계정으로 로그인합니다.

사용자를 추가한 뒤 사용자 목록에서 계정과 지정된 작성자 역할을 확인합니다.

사용자 추가 버튼을 누르기 전에는 사용자명, 이메일 주소와 역할을 다시 확인합니다.
특히 역할을 잘못 선택해 관리자 권한을 부여하지 않도록 주의해야 합니다.

정상적으로 추가되면 사용자 목록에 새 계정과 지정한 역할이 표시됩니다.
알림 이메일 수신 여부는 워드프레스 등록 결과와 별도로 확인합니다.

사용자명은 로그인에 사용되며 기본 워드프레스에서는 나중에 간단히 변경할 수 없으므로 신중하게 정합니다.
이메일이 오지 않으면 스팸함과 사이트의 메일 발송 상태를 확인하세요.
여러 사람이 같은 사용자명과 비밀번호를 공유해서는 안 됩니다.

공개적으로 표시될 이름 설정

사용자를 추가한 뒤 해당 사용자의 프로필에서 이름, 성, 별명과 공개적으로 보일 이름을 확인합니다.

사용자명은 로그인에 사용하는 계정 이름이고, 표시 이름은 게시글 작성자 정보 등에 방문자에게 공개되는 이름입니다.

설정을 저장한 뒤 해당 사용자가 작성한 테스트용 글이나 작성자 정보에서 공개 이름이 의도한 이름으로 표시되는지 확인합니다.

표시 이름을 바꿔도 로그인 사용자명 자체가 바뀌는 것은 아닙니다.
작성자 이름으로 사용자명이 그대로 노출되지 않는지 확인하고, 방문자에게 공개해도 되는 이름을 선택하세요.

작성자 주소와 공개 정보까지 정리하려면 워드프레스 작성자 주소 변경과 공개 이름 안내를 함께 참고할 수 있습니다.

강한 비밀번호와 계정 보안

워드프레스가 생성한 강한 비밀번호를 사용하거나 충분히 길고 고유한 비밀번호를 만듭니다.
다른 사이트에서 사용한 비밀번호를 재사용하지 않습니다.
여러 사용자가 같은 비밀번호를 사용하지 않습니다.
메신저나 공동 문서에 비밀번호를 그대로 공유하지 않습니다.
가능하면 비밀번호 관리자를 사용합니다.
사이트에 2단계 인증 기능이 있다면 관리자와 편집자 계정부터 적용합니다.
업무가 끝난 사용자의 계정을 그대로 방치하지 않습니다.

2단계 인증은 워드프레스 기본 기능이 아닐 수 있습니다.
별도 보안 기능이나 플러그인이 제공하는 경우에만 해당 설정과 복구 방법을 확인한 뒤 사용하세요.

테스트 계정으로 실제 권한 확인

관리자 화면의 사용자 목록에서 역할 이름만 보는 것은 실제 권한 확인이 아닙니다.
운영 중인 글이나 설정을 건드리지 않도록 별도 테스트 계정과 테스트용 임시글을 사용하세요.

확인하려는 역할로 테스트 계정을 만듭니다.
현재 관리자 계정과 다른 브라우저 프로필이나 시크릿 창에서 로그인합니다.
관리자 메뉴에 어떤 항목이 표시되는지 확인합니다.
테스트용 임시글을 작성합니다.
임시글 저장 가능 여부를 확인합니다.
미디어 업로드 가능 여부를 확인합니다.
발행 버튼을 사용할 수 있는지 확인합니다.
다른 사용자의 글을 편집할 수 있는지 확인합니다.
사이트 설정과 플러그인 메뉴에 접근할 수 있는지 확인합니다.
테스트가 끝나면 테스트용 임시글과 계정을 정리합니다.

정상 결과는 선택한 역할에 필요한 메뉴와 작업만 보이고, 그 밖의 사이트 설정이나 다른 사용자의 콘텐츠에는 접근할 수 없는 상태입니다.
예상보다 많은 권한이 보이면 역할 또는 권한을 바꾸는 플러그인 설정을 다시 확인합니다.

사용자 삭제 전 콘텐츠 귀속 확인

사용자를 삭제할 때는 계정만 없어지는 것이 아니라 기존 콘텐츠를 어떻게 처리할지도 선택해야 합니다.
삭제 화면에서는 해당 사용자의 콘텐츠를 삭제하거나 기존 콘텐츠를 다른 사용자에게 귀속하는 선택이 표시될 수 있습니다.

사용자의 글을 유지해야 한다면 ‘모든 콘텐츠 삭제’를 성급하게 선택하지 마세요.
먼저 해당 사용자가 작성한 글과 페이지를 확인하고, 콘텐츠를 넘겨받을 사용자를 지정해야 합니다.

삭제 확인 화면에서는 콘텐츠 삭제와 기존 사용자에게 귀속하는 선택을 마지막으로 다시 확인합니다.
운영 중인 글을 유지해야 한다면 귀속 대상이 정확히 선택된 상태에서만 삭제를 진행합니다.

삭제 전에 사이트를 백업합니다.
삭제 대상 사용자가 작성한 글과 페이지를 확인합니다.
콘텐츠를 넘겨받을 사용자 계정을 먼저 준비합니다.
운영 중인 글이 있다면 일반적으로 새 담당자나 관리자에게 콘텐츠를 귀속한 뒤 계정을 삭제합니다.
삭제 후 글의 작성자와 공개 페이지가 정상인지 확인합니다.
쇼핑몰 주문, 회원 정보, 강의 기록 등 플러그인이 저장한 사용자 데이터는 별도로 확인합니다.

워드프레스의 콘텐츠 귀속 기능이 모든 플러그인의 사용자 데이터를 자동으로 이전한다고 단정할 수는 없습니다.
사용 중인 플러그인의 데이터 처리 방식을 확인한 뒤 계정을 삭제하세요.

새 작성자의 표시 이름과 주소를 정리할 때는 공개 이름과 작성자 주소 설정 방법을 함께 확인합니다.

마무리 체크리스트

사용자마다 별도 계정을 만들었나요?
담당 업무에 필요한 최소 권한을 선택했나요?
관리자 역할을 꼭 필요한 사람에게만 부여했나요?
공개적으로 보일 이름을 확인했나요?
강하고 고유한 비밀번호를 사용했나요?
계정 알림 이메일을 정상적으로 받았나요?
테스트 계정으로 실제 메뉴와 작업 권한을 확인했나요?
사용하지 않는 계정을 방치하고 있지 않나요?
계정 삭제 전 기존 콘텐츠와 귀속 대상을 확인했나요?

여러 사람이 사이트를 운영할수록 계정을 나누고 최소 권한을 적용하는 일이 중요합니다.
사용자 추가 후에는 이메일 수신, 표시 이름, 비밀번호와 실제 권한을 확인하고, 사용하지 않는 계정을 정리하기 전에는 콘텐츠 귀속 대상을 반드시 점검하세요.