워드프레스 관리자 계정의 사용자 이름이 admin이거나 사이트 도메인과 비슷하면 공격자가 로그인 시도에 사용할 아이디를 쉽게 추측할 수 있습니다. 사용자 이름만 바꾼다고 모든 보안 문제가 해결되는 것은 아니지만, 자동화된 무차별 대입 공격이 겨냥할 정보를 줄이는 기본 조치로는 의미가 있습니다. 변경 방법은 크게 새 관리자 계정을 만든 뒤 기존 계정을 삭제하는 방식, 플러그인을 이용하는 방식, 데이터베이스에서 직접…
워드프레스 7.0으로 업데이트한 뒤 관리자 화면을 열어보면 가장 먼저 달라진 부분 중 하나가 링크 색상입니다. 기존보다 밝은 파란색과 보라색 계열이 적용되면서 전체적인 관리자 UI의 분위기가 이전 버전과는 다르게 느껴질 수 있습니다. 기능적인 변화는 아니지만, 매일 관리자 화면을 사용하는 운영자라면 익숙했던 인터페이스가 바뀌는 것만으로도 작업 효율이나 가독성에 영향을 받을 수 있습니다. 다행히 이 변경은 CSS를 직접…
워드프레스에서 캐시를 적극적으로 활용해도 로그인 사용자가 많아지는 순간 성능이 급격히 떨어지는 경우가 있습니다. 대부분의 원인은 로그인 자체가 아니라, 로그인 상태에 따라 페이지 전체를 다시 생성하는 구조에 있습니다. 특히 댓글 기능은 로그인 정보, 댓글 목록, 댓글 작성 폼을 함께 렌더링하기 때문에 캐시 효율을 크게 떨어뜨리는 대표적인 요소입니다. 이번 글에서는 댓글 기능을 AJAX로 분리해 페이지는 항상 캐시된…
그누보드7에서 WordPress로 사이트를 이전할 때 가장 큰 고민은 게시글만 옮기는 것이 아니라 댓글, 카테고리, 작성일, 첨부파일 등 기존 데이터를 얼마나 온전하게 유지할 수 있느냐는 점입니다. 게시글이 수백 건 수준이라면 직접 복사하거나 API를 이용하는 방법도 가능하지만, 수천 건 이상의 데이터를 이전해야 한다면 처리 속도와 안정성이 중요한 기준이 됩니다. 이 글에서는 그누보드7 데이터를 WordPress에서 지원하는 WXR(WordPress eXtended…
워드프레스 사이트가 갑자기 “치명적인 오류가 발생했습니다”라는 한 줄만 남기고 열리지 않을 때, 가장 먼저 하는 일이 플러그인 삭제나 재설치인 경우가 많습니다. 하지만 이 메시지는 원인을 알려주지 않기 때문에 추측으로 손대면 문제가 더 복잡해집니다. 이 글에서는 디버그 로그를 켜서 실제 오류 내용을 확인하고, 로그의 파일 경로를 기준으로 원인을 좁혀 가는 순서를 정리합니다. 워드프레스의 ‘치명적인 오류’는 원인이…
워드프레스를 운영하다 보면 xmlrpc.php를 노리는 공격이 끊이지 않는다는 사실을 로그에서 확인하게 됩니다. 많은 운영자가 이 파일을 삭제하면 해결될 것이라고 생각하지만, 실제로는 그렇지 않습니다. 워드프레스의 핵심(Core) 파일인 만큼 업데이트 과정에서 다시 생성되기 때문입니다. 현재 대부분의 워드프레스 사이트에서는 xmlrpc.php를 사용할 일이 거의 없습니다. 그렇다면 가장 현실적인 대응은 삭제가 아니라 웹 서버에서 접근 자체를 차단하는 것입니다. 이 글에서는…
워드프레스의 블록 에디터(Gutenberg)를 사용하다 보면 제목(Heading) 블록을 자주 추가하게 됩니다. 그런데 새 제목 블록을 삽입할 때마다 기본값이 항상 H2로 설정되어 있어, 매번 원하는 단계(H3, H4, H5 등)로 변경하는 작업이 번거롭게 느껴질 수 있습니다. 특히 내부 문서 작성, 제품 설명 페이지, 커스텀 템플릿 운영처럼 이미 상위 제목 구조가 정해져 있는 환경에서는 H5를 반복적으로 사용하는 경우가 많습니다….
워드프레스를 운영하다 보면 댓글 입력창에 표시되는 기본 안내 문구를 사이트 성격에 맞게 수정하고 싶은 경우가 있습니다. 예를 들어 “이메일 주소는 공개되지 않습니다.”라는 기본 문구에 추가 안내를 넣거나, 로그인한 사용자에게 별도의 메시지를 보여주고 싶을 수 있습니다. 이럴 때 가장 간단하고 안정적인 방법이 comment_form_defaults 필터를 사용하는 것입니다. 테마 파일을 직접 수정하지 않고도 댓글 폼의 기본 메시지를 원하는…
jsDelivr SSL 인증서 오류로 워드프레스 사이트가 정상적으로 열리지 않는다면, cdn.jsdelivr.net을 fastly.jsdelivr.net 또는 gcore.jsdelivr.net으로 변경해 임시로 해결하는 방법을 안내합니다.
워드프레스 기본 회원가입 폼에 닉네임 입력란을 추가하고 필수값으로 검증하는 방법을 예제 코드와 함께 설명합니다. 가입 즉시 표시 이름(Display Name)까지 자동 설정하는 방법을 다룹니다.
워드프레스를 사용하다 보면 기본 번역이 다소 어색하거나 사이트의 성격에 맞지 않는 경우가 있습니다. 예를 들어 로그인 화면의 Username을 아이디로 바꾸거나, Register를 회원가입 또는 가입하기처럼 더 자연스럽게 표현하고 싶을 때가 있습니다. 이럴 때 번역 플러그인을 설치하는 방법도 있지만, 단 몇 개의 문구만 수정한다면 오히려 불필요하게 사이트를 무겁게 만들 수 있습니다. 이런 경우에는 워드프레스의 gettext 필터를 활용하면…