WordPress는 강력한 사용자 관리 시스템을 기본으로 제공하여, 웹사이트에서 각 사용자에게 부여할 권한 수준을 세밀하게 통제할 수 있습니다.
이러한 권한에는 플러그인 설치나 사이트 전체 설정 변경 같은 관리 작업부터, 글쓰기, 초안 편집, 게시물 발행과 같은 콘텐츠 관련 작업까지 다양하게 포함됩니다.
WordPress는 기본적으로 5가지 고유한 사용자 역할을 제공합니다. WordPress를 어느 정도 사용해 본 분이라면 이미 접해 보셨을 것입니다.
각 역할이 어떻게 작동하는지 제대로 이해하고 나면, 웹사이트의 특정 사용자에게 어떤 역할이 적합한지 훨씬 더 현명한 판단을 내릴 수 있게 됩니다.
1. 관리자(Administrator)
관리자는 일반 WordPress 설치 환경에서 가장 강력한 권한을 가진 사용자입니다. 관리자 권한을 가진 사용자는 다른 관리자를 포함한 모든 사용자의 정보를 추가, 삭제 또는 수정할 수 있으며, 웹사이트 콘텐츠에 대한 완전한 통제권을 갖습니다. 또한 언제든지 테마, 플러그인 및 기타 핵심 사이트 설정을 변경할 수 있습니다.
이 역할은 사이트 소유자처럼 모든 웹사이트 설정에 대한 완전한 통제가 필요한 사람에게만 엄격하게 부여해야 합니다. 참고로 멀티사이트(Multi-site) WordPress 네트워크를 운영하는 경우, 네트워크 내에서 웹사이트를 추가·삭제하거나 네트워크 전체 작업을 수행할 수 있는 '슈퍼 관리자(Super Admin)'라는 상위 역할이 별도로 존재합니다. 슈퍼 관리자는 일반 WordPress 설치 환경에서는 사용할 수 없습니다.
2. 편집자(Editor)
편집자 역할을 가진 사용자는 웹사이트의 콘텐츠 전체를 완전히 통제할 수 있지만, 핵심 설정 변경이나 플러그인·테마 설치는 할 수 없습니다. 대신 새 글을 작성하거나, 사이트의 모든 사용자가 작성한 글을 편집·발행·삭제할 수 있습니다. 또한 새 페이지를 발행하거나 기존 페이지를 삭제할 수 있고, 태그와 카테고리를 추가하거나 삭제하는 것도 가능합니다. 여기에 댓글 검토 및 삭제 권한도 함께 갖추고 있습니다.
편집자 역할은 이름 그대로 웹사이트 콘텐츠를 실질적으로 관리·편집하는 담당자에게만 부여하는 것이 좋습니다. 권한 범위가 매우 넓기 때문에 일반적인 기고자에게 이 역할을 지정해서는 안 됩니다.
3. 작성자(Author)
작성자 역할을 가진 사용자는 자신이 만든 콘텐츠에 대한 완전한 권한을 갖습니다. 자신의 글을 추가, 편집, 발행할 수 있지만, 웹사이트의 다른 사용자가 작성한 콘텐츠에는 접근할 수 없습니다. 또한 이미 발행된 자신의 글을 포함해 자신의 게시물을 삭제할 수도 있습니다.
작성자는 카테고리를 생성하거나 WordPress 사이트의 페이지를 수정할 수는 없지만, 이미지를 업로드하거나 이전에 업로드한 파일을 삭제할 수는 있습니다.
실무에서는 많은 웹사이트가 이 역할을 신중하게 부여하지 않습니다. 작성자가 이미 발행된 글과 이미지를 임의로 삭제할 수 있다는 점이 운영상 바람직하지 않은 경우가 많기 때문입니다.
4. 기고자(Contributor)
기고자 역할은 작성자 역할보다 권한이 축소된 형태입니다. 이 역할의 사용자는 자신의 글을 작성하거나 편집할 수만 있으며, 글을 직접 발행하거나 발행된 글을 삭제할 수 없습니다. 기고자가 작성한 콘텐츠는 반드시 편집자나 관리자의 검토를 거친 후에야 발행될 수 있습니다.
특히 주의할 점은, 기고자는 미디어 라이브러리에 접근할 수 없다는 것입니다. 따라서 편집자나 관리자의 도움 없이는 자신의 글에 이미지를 업로드할 수 없습니다.
5. 구독자(Subscriber)
구독자는 WordPress 웹사이트에서 새 사용자에게 기본으로 부여되는 역할이며, 가장 제한적인 권한을 가집니다. 이 역할의 사용자는 웹사이트에 로그인하여 콘텐츠를 읽거나 댓글을 달 수 있을 뿐입니다. 어떤 설정에도 접근할 수 없으며, 스스로 콘텐츠를 생성할 수도 없습니다.
다만 특정 콘텐츠를 열람하기 위해 사용자가 먼저 회원가입을 하도록 유도하고 싶은 경우, 이 역할이 매우 유용하게 활용될 수 있습니다.
마무리
지금까지 일반 WordPress 설치 환경의 기본 사용자 역할과 각 역할이 수행할 수 있는 작업을 살펴보았습니다. 사실 WordPress는 개별 사용자의 권한을 세부적으로 조정하거나, 필요에 맞는 완전히 새로운 커스텀 사용자 역할을 만드는 것도 가능합니다. 이에 대한 자세한 내용은 다음 글에서 깊이 있게 다루겠습니다.