워드프레스 사용자 역할과 권한 차이: 관리자는 누구에게 줘야 할까?

LPKit 편집팀 · WordPress.org 공식 문서 검토 · 2026-08-02

글을 대신 써 달라고 부탁했을 뿐인데 관리자 권한까지 주면, 그 사람은 글뿐 아니라 사이트 설정·사용자·테마·플러그인에도 접근할 수 있습니다. 반대로 권한을 너무 낮게 주면 이미지 업로드나 발행이 막혀 일을 다시 맡겨야 합니다.

사이트 전체 설정과 사용자·테마·플러그인을 관리해야 하는 사람에게만 관리자 권한을 주세요.
자기 글을 쓰고 공개하는 사람은 작성자, 다른 사람의 글까지 검수하고 발행하는 사람은 편집자, 초안만 제출하는 사람은 기여자로 시작하면 됩니다.

WordPress 공식 문서는 역할을 서열이 아니라 사이트 안에서 맡은 책임의 범위로 설명합니다.
신뢰하는 사람인지와 별개로, 지금 해야 할 일에 필요한 가장 낮은 권한을 고르는 것이 이 글의 기준입니다.

혼자 운영하고 다른 사람에게 사이트 접속을 맡기지 않는다면 새 사용자를 만들 필요가 없습니다.

이 글의 범위: 기본 WordPress 단일 사이트의 관리자·편집자·작성자·기여자·구독자 역할을 고르고, 잘못 준 역할을 낮추거나 계정을 정리하는 데까지만 다룹니다. 공개 작성자명, 비밀번호, 2단계 인증, 사용자 정의 역할 플러그인은 별도 과업입니다.

바로 가기: 상황별 역할 고르기 · 기본 역할 차이 · 관리자 권한 기준 · 최소 권한으로 추가하기 · 잘못 줬을 때 복구하기

이 글에서 바로 찾기

맡길 일부터 고르면 역할은 바로 정해집니다

아래 표는 별도 권한 플러그인을 사용하지 않은 기본 WordPress 단일 사이트 기준입니다.
플러그인이나 사용자 정의 코드가 역할을 추가하거나 기본 권한을 바꾼 사이트에서는 실제 권한을 따로 확인해야 합니다.

외부 필자가 원고만 작성한다면 기여자로 시작하세요.
이미지까지 직접 올리고 자기 글을 발행해야 한다면 작성자가 맞습니다.
편집 책임자가 여러 필자의 글을 고치고 공개한다면 편집자가 필요합니다.

제작자나 유지보수 담당자가 테마·플러그인·사이트 설정을 실제로 바꿔야 할 때만 관리자 권한을 검토하세요.
사이트를 좀 봐 달라는 막연한 요청만으로는 관리자 권한이 필요한지 알 수 없습니다.

기본 역할 5개의 차이는 ‘어디까지 바꿀 수 있나’입니다

WordPress에는 기본 역할이 여섯 개 있습니다.
이 중 최고 관리자(Super Admin)는 여러 사이트를 한 네트워크로 운영하는 WordPress Multisite용입니다.
일반 단일 사이트에서는 아래 다섯 역할만 먼저 보면 됩니다.

이 표는 역할 이름만 단순화한 것이며, 실제 기능은 WordPress의 개별 권한(capability) 조합으로 정해집니다.
WordPress 역할과 권한 공식 문서에서 기본 역할별 전체 권한표를 확인할 수 있습니다.

구독자는 글을 쓰는 역할이 아닙니다

구독자는 기본적으로 자기 프로필만 관리합니다.
회원 전용 기능이 없는 일반 정보 사이트라면 다른 사람에게 구독자 계정을 미리 만들어 줄 이유가 크지 않습니다.

기여자는 초안을 쓰지만 직접 공개하지 못합니다

기여자는 자기 글을 작성하고 수정할 수 있지만 공개할 수 없습니다.
기본 권한에는 파일 업로드도 포함되지 않으므로, 외부 필자가 이미지까지 직접 올려야 한다면 기여자만으로는 부족할 수 있습니다.

원고 검수 뒤 운영자가 발행 버튼을 눌러야 하는 사이트라면 기여자가 안전한 시작점입니다.

작성자는 자기 글을 직접 공개합니다

작성자는 자기 글을 쓰고 공개하며, 기본 권한으로 미디어 파일도 올릴 수 있습니다.
다른 사용자의 글이나 페이지를 관리하는 편집 책임까지 맡지는 않습니다.

필자에게 발행 권한을 줄지 아직 결정하지 못했다면 기여자로 시작한 뒤, 검수 방식이 정착됐을 때 작성자로 올려도 됩니다.

편집자는 콘텐츠 전체를 맡습니다

편집자는 자기 글뿐 아니라 다른 사용자의 글과 페이지도 편집하고 공개할 수 있습니다.
댓글을 검토하고 카테고리를 관리하는 권한도 있습니다.

콘텐츠를 총괄한다는 이유로 사이트 설정과 플러그인까지 바꿀 필요는 없습니다.
편집 업무만 맡는다면 관리자가 아니라 편집자가 맞습니다.

관리자는 사이트 전체에 영향을 줄 수 있습니다

단일 사이트의 관리자는 설정을 바꾸고 사용자·테마·플러그인을 관리할 수 있습니다.
WordPress 코어와 테마·플러그인 업데이트처럼 사이트 전체에 영향을 주는 작업도 관리자 범위에 들어갑니다.

글 한 편을 쓰는 데는 이 권한이 필요하지 않습니다.
관리자가 많다고 협업이 빨라지는 것도 아닙니다.
잘못된 설정 변경이나 계정 관리 실수가 사이트 전체로 번질 수 있는 사람만 늘어납니다.

관리자는 사이트 전체를 바꿔야 하는 사람만 고르세요

관리자 권한이 필요한 대표적인 일은 다음과 같습니다.

• 사용자를 추가하거나 역할을 바꾸는 일
• 사이트 전체 설정을 바꾸는 일
• 테마와 플러그인을 설치·활성화·업데이트하는 일
• WordPress 코어를 업데이트하는 일
• 사이트 오류를 해결하기 위해 관리 설정을 확인하는 일

반면 아래 작업에는 보통 관리자 권한이 필요하지 않습니다.

• 외부 필자가 자기 원고를 초안으로 작성
• 사내 필자가 자기 글을 작성하고 공개
• 편집 책임자가 여러 필자의 글과 페이지를 검수
• 댓글과 카테고리 관리

외주 제작자가 관리자 작업을 해야 한다면 사이트 소유자의 기존 로그인 정보를 보내지 마세요.
그 사람 이름으로 별도 계정을 만들고, 맡길 일과 종료일을 기록한 뒤 일이 끝나면 역할을 낮추거나 계정을 정리하세요.

이것은 WordPress의 필수 설정이 아니라 접근 범위와 사고 영향을 줄이기 위한 LPKit 운영 원칙입니다.
WordPress 보안 공식 문서도 접근 지점을 제한하고 문제가 생겼을 때 피해 범위를 줄이는 방향을 권합니다.

사용자를 추가하기 전에 권한 메모부터 만드세요

공식 문서상 기본 WordPress에서는 사용자 → 새 사용자 추가 화면에서 로그인할 사용자를 만들고 역할을 선택할 수 있습니다.
이 글은 실제 관리자 화면을 조작했다는 체험담이 아니라, 사용자 추가 공식 문서의 현재 항목을 기준으로 설명합니다.

추가 버튼을 누르기 전에 아래 네 줄을 적으세요.

사용자:
맡길 일:
필요한 마지막 행동:
권한을 다시 볼 날짜:

필요한 마지막 행동이 역할을 결정합니다.

• 초안 저장까지면 기여자
• 자기 글 공개까지면 작성자
• 다른 사람 글·페이지 검수와 공개까지면 편집자
• 사이트 설정·사용자·테마·플러그인 변경까지면 관리자 검토

한 계정을 여러 사람이 같이 쓰지 마세요.
각자 계정을 사용해야 누가 아직 접근할 수 있는지 확인하고, 한 사람의 업무가 끝났을 때 그 계정만 정리할 수 있습니다.

사용자를 추가한 뒤에는 그 사람이 자기 계정으로 로그인해 맡은 일을 할 수 있는지 확인하세요.
필요한 메뉴가 없다고 곧바로 관리자로 올리지 말고, 어떤 마지막 행동이 막혔는지부터 다시 적습니다.

권한은 작업이 끝난 뒤에도 다시 봐야 합니다

사람이 늘면 새 계정을 만드는 일보다 끝난 계정을 정리하는 일을 놓치기 쉽습니다.
정기적으로 사용자 목록을 열어 아래를 확인하세요.

1. 지금도 실제로 일하는 사람인가?
2. 현재 역할이 맡은 일보다 높지 않은가?
3. 관리자 권한이 필요한 이유와 종료일이 남아 있는가?
4. 퇴사·계약 종료·담당 변경이 반영됐는가?
5. 삭제할 계정이 쓴 글을 누구에게 넘길지 정했는가?

역할을 낮춰도 그 사용자가 과거에 작성한 글이 자동으로 사라지지는 않습니다.
계정을 삭제할 때는 별도 주의가 필요합니다.

권한을 잘못 줬다면 계정부터 지우지 마세요

다른 사람에게 너무 높은 역할을 줬다면

아직 다른 관리자 계정으로 접속할 수 있다면 사용자 목록에서 해당 사용자의 역할을 필요한 수준으로 낮춥니다.
WordPress 공식 사용자 문서는 사용자 역할을 변경할 수 있다고 설명합니다.

역할을 낮추는 일은 앞으로 할 수 있는 행동을 줄이는 조치입니다.
이미 바뀐 설정, 설치된 플러그인, 수정된 글을 이전 상태로 되돌리지는 않습니다.
최근 변경 내역을 따로 확인하고, 복원이 필요하다면 백업 범위와 복원 시점을 먼저 검토하세요.

역할이 너무 낮아 일을 못 한다면

막힌 행동 하나를 확인한 뒤 그 행동에 필요한 최소 역할로 올립니다.
이미지 업로드가 필요한 기여자라면 작성자가 맞을 수 있고, 다른 필자의 글 검수가 필요하다면 편집자가 맞을 수 있습니다.

메뉴가 적어 보인다는 이유만으로 관리자까지 올리지 마세요.

일이 끝난 사용자를 삭제해야 한다면

계정을 삭제하기 전에 그 사용자가 작성한 글을 확인하세요.
WordPress는 사용자 삭제 과정에서 그 사용자의 글을 함께 삭제할지, 다른 사용자에게 귀속할지 묻습니다.

글을 보존해야 한다면 다른 사용자에게 귀속하는 선택을 확인한 뒤 삭제해야 합니다.
모든 글 삭제를 고르면 해당 계정에 연결된 글까지 없어질 수 있습니다.
WordPress 사용자 관리 공식 문서에서 삭제와 글 귀속 범위를 확인할 수 있습니다.

내 관리자 권한을 잃었다면

다른 관리자 계정이 남아 있다면 그 관리자가 역할을 다시 지정할 수 있습니다.
다른 관리자가 없으면 무작정 데이터베이스 값을 바꾸지 말고, 호스팅 지원 또는 WordPress를 실제로 복구할 수 있는 담당자에게 현재 접근 수단과 백업을 먼저 설명하세요.

비밀번호 재설정은 로그인 비밀번호를 바꾸는 절차이지, 잃어버린 관리자 역할을 되돌리는 절차가 아닙니다.
WordPress 비밀번호 재설정 공식 문서에는 비밀번호를 바꾸는 방법만 안내돼 있으며 사용자 역할을 바꾸는 절차는 포함되지 않습니다.

이 다섯 가지가 맞으면 권한 정리가 끝났습니다

• 각 사람이 자기 계정을 사용합니다.
• 초안 작성, 직접 발행, 다른 사람 글 편집, 사이트 관리 중 맡은 일이 한 줄로 적혀 있습니다.
• 사이트 전체를 바꿀 필요가 없는 사람은 관리자가 아닙니다.
• 임시 관리자에게 권한을 다시 볼 날짜가 있습니다.
• 삭제할 계정의 글을 보존할 사람을 먼저 정했습니다.

방문자에게 보일 작성자 이름을 바꾸려는 문제라면 설치 후 설정 7가지의 작성자명 항목을 확인하세요.
권한을 정한 필자가 첫 글을 공개하려면 워드프레스 첫 글 쓰기와 공개 확인으로 이어가면 됩니다.
편집자가 글 묶음을 정리해야 한다면 카테고리와 태그를 처음부터 많이 만들지 않는 기준을 함께 확인하세요.

확인한 공식 문서

• Roles and Capabilities
• Users Add New screen
• Users screen
• Hardening WordPress
• Reset your password

공식 문서는 2026년 8월 2일 다시 확인했습니다.
이 글은 기본 WordPress 단일 사이트의 역할을 설명하며, 플러그인이 추가한 사용자 정의 역할과 Multisite 운영 절차는 다루지 않습니다.

워드프레스 전체 순서 보기 →