워드프레스 5.6부터 애플리케이션 비밀번호(Application Passwords)가 기본 기능으로 제공됩니다. 일반 로그인 비밀번호를 외부 프로그램에 알려주지 않고도 REST API를 통해 글 작성, 수정 같은 작업을 수행하게 해주는 기능입니다. 다만 편리하다는 이유만으로 항상 켜 둘 필요는 없습니다. 외부 자동화 도구나 모바일 앱을 사용하지 않는 일반 블로그라면 발급된 인증 정보가 남아 있을 이유가 적습니다. 특히 관리자 계정으로 만든 애플리케이션…
워드프레스에서 글을 저장하거나 플러그인 설정을 변경할 때 ‘업데이트에 실패했습니다. 응답이 올바른 JSON 응답이 아닙니다’라는 메시지가 나타나는 경우가 있습니다. 며칠 전까지 정상적으로 작동하던 사이트에서 갑자기 발생하기도 해서 워드프레스 자체의 오류처럼 보이지만, 실제로는 브라우저와 서버 사이의 REST API 요청이 차단된 상황일 가능성이 큽니다. 특히 글 저장이 되지 않는다면 작성한 내용이 사라질까 걱정되기 마련입니다. 먼저 오류가 의미하는 바를…
클라우드웨이즈(Cloudways)로 워드프레스 사이트를 옮길 때는 Cloudways가 제공하는 WordPress Migrator 플러그인을 사용할 수 있습니다. 일반적인 마이그레이션 플러그인처럼 원본 서버에 대용량 백업 파일을 먼저 만들지 않고, BlogVault 클라우드 서버를 거쳐 사이트 파일과 데이터베이스를 전송하는 방식이어서 서버 여유 공간이 부족한 환경에서도 비교적 유리합니다. 다만 이전 과정에서 원본 사이트에 외부 서버가 접속해야 하므로, 보안 플러그인이나 웹방화벽이 이 연결을 차단하면…
워드프레스 사이트의 방문자 수가 평소와 비슷한데 CPU 사용률과 대역폭이 갑자기 치솟는다면 실제 독자보다 봇이 더 많은 요청을 보내고 있는지 확인할 필요가 있습니다. 특히 /wp-login.php, /xmlrpc.php, 존재하지 않는 PHP 파일을 반복해서 호출하는 IP는 정상 방문자로 보기 어렵습니다. 클라우드웨이즈에서는 서버 보안 로그와 애플리케이션 트래픽 분석 기능을 이용해 문제의 IP와 봇을 찾아낼 수 있습니다. 다만 모든 봇을 무조건…
워드프레스 관리자 계정의 사용자 이름이 admin이거나 사이트 도메인과 비슷하면 공격자가 로그인 시도에 사용할 아이디를 쉽게 추측할 수 있습니다. 사용자 이름만 바꾼다고 모든 보안 문제가 해결되는 것은 아니지만, 자동화된 무차별 대입 공격이 겨냥할 정보를 줄이는 기본 조치로는 의미가 있습니다. 변경 방법은 크게 새 관리자 계정을 만든 뒤 기존 계정을 삭제하는 방식, 플러그인을 이용하는 방식, 데이터베이스에서 직접…
워드프레스 문의폼에서 접수된 내용을 이메일뿐 아니라 SMS로도 받도록 설정해 두었는데, 웹호스팅 서버를 이전하거나 복제한 뒤 문자만 발송되지 않는 경우가 있습니다. 폼 플러그인 설정이 갑자기 망가진 것처럼 보이지만, 실제 원인은 솔라피(Solapi, 기존 CoolSMS)의 API 보안 설정에 등록된 서버 IP와 현재 서버 IP가 달라진 데 있을 수 있습니다. 특히 클라우드웨이즈에서 서버를 복제하거나 운영체제를 업그레이드하는 과정에서는 사이트 주소는…
워드프레스 7.0으로 업데이트한 뒤 관리자 화면을 열어보면 가장 먼저 달라진 부분 중 하나가 링크 색상입니다. 기존보다 밝은 파란색과 보라색 계열이 적용되면서 전체적인 관리자 UI의 분위기가 이전 버전과는 다르게 느껴질 수 있습니다. 기능적인 변화는 아니지만, 매일 관리자 화면을 사용하는 운영자라면 익숙했던 인터페이스가 바뀌는 것만으로도 작업 효율이나 가독성에 영향을 받을 수 있습니다. 다행히 이 변경은 CSS를 직접…
워드프레스에서 캐시를 적극적으로 활용해도 로그인 사용자가 많아지는 순간 성능이 급격히 떨어지는 경우가 있습니다. 대부분의 원인은 로그인 자체가 아니라, 로그인 상태에 따라 페이지 전체를 다시 생성하는 구조에 있습니다. 특히 댓글 기능은 로그인 정보, 댓글 목록, 댓글 작성 폼을 함께 렌더링하기 때문에 캐시 효율을 크게 떨어뜨리는 대표적인 요소입니다. 이번 글에서는 댓글 기능을 AJAX로 분리해 페이지는 항상 캐시된…
그누보드7에서 WordPress로 사이트를 이전할 때 가장 큰 고민은 게시글만 옮기는 것이 아니라 댓글, 카테고리, 작성일, 첨부파일 등 기존 데이터를 얼마나 온전하게 유지할 수 있느냐는 점입니다. 게시글이 수백 건 수준이라면 직접 복사하거나 API를 이용하는 방법도 가능하지만, 수천 건 이상의 데이터를 이전해야 한다면 처리 속도와 안정성이 중요한 기준이 됩니다. 이 글에서는 그누보드7 데이터를 WordPress에서 지원하는 WXR(WordPress eXtended…
워드프레스 사이트가 갑자기 “치명적인 오류가 발생했습니다”라는 한 줄만 남기고 열리지 않을 때, 가장 먼저 하는 일이 플러그인 삭제나 재설치인 경우가 많습니다. 하지만 이 메시지는 원인을 알려주지 않기 때문에 추측으로 손대면 문제가 더 복잡해집니다. 이 글에서는 디버그 로그를 켜서 실제 오류 내용을 확인하고, 로그의 파일 경로를 기준으로 원인을 좁혀 가는 순서를 정리합니다. 워드프레스의 ‘치명적인 오류’는 원인이…
워드프레스를 운영하다 보면 xmlrpc.php를 노리는 공격이 끊이지 않는다는 사실을 로그에서 확인하게 됩니다. 많은 운영자가 이 파일을 삭제하면 해결될 것이라고 생각하지만, 실제로는 그렇지 않습니다. 워드프레스의 핵심(Core) 파일인 만큼 업데이트 과정에서 다시 생성되기 때문입니다. 현재 대부분의 워드프레스 사이트에서는 xmlrpc.php를 사용할 일이 거의 없습니다. 그렇다면 가장 현실적인 대응은 삭제가 아니라 웹 서버에서 접근 자체를 차단하는 것입니다. 이 글에서는…
워드프레스의 블록 에디터(Gutenberg)를 사용하다 보면 제목(Heading) 블록을 자주 추가하게 됩니다. 그런데 새 제목 블록을 삽입할 때마다 기본값이 항상 H2로 설정되어 있어, 매번 원하는 단계(H3, H4, H5 등)로 변경하는 작업이 번거롭게 느껴질 수 있습니다. 특히 내부 문서 작성, 제품 설명 페이지, 커스텀 템플릿 운영처럼 이미 상위 제목 구조가 정해져 있는 환경에서는 H5를 반복적으로 사용하는 경우가 많습니다….