워드프레스 글 발행 전 작성자 표시와 권한을 확인하는 법

글에 작성자 이름이 보인다고 해서 신뢰 정보가 충분한 것은 아니다. 이름을 눌렀을 때 빈 작성자 보관함이 열리거나, 여러 사람이 같은 관리자 계정을 사용하거나, 공개 이름이 로그인 아이디와 같다면 오히려 운영 품질과 보안에 문제가 생긴다. 발행 전 작성자 표시를 점검하는 방법을 설명한다.

로그인 계정과 공개 이름을 분리한다

워드프레스 사용자 프로필에는 사용자명, 이름, 별명, 공개적으로 보일 이름이 따로 있다. 로그인에 쓰는 사용자명과 화면에 보일 이름을 같게 만들 필요가 없다. 관리자 사용자명을 그대로 공개하면 공격자가 로그인 정보의 절반을 추측하는 데 도움이 될 수 있다.

프로필에서 독자가 알아볼 수 있는 공개 이름을 고르고 소개 문장을 작성한다. 소개에는 과장된 자격보다 이 블로그에서 다루는 범위, 글을 검토하는 방법, 오류 문의 경로를 넣는다. 이메일 주소는 공개 표시 옵션과 테마 동작을 확인한 뒤 노출 여부를 결정한다.

공용 관리자 계정을 작성자로 쓰지 않는다

여러 사람이 하나의 관리자 계정으로 글을 쓰면 누가 무엇을 수정했는지 추적하기 어렵다. 사람마다 필요한 최소 권한의 계정을 만들고 글 작성과 사이트 설정 권한을 분리한다. 작성자는 글을 쓰고, 편집자는 다른 글을 검토하며, 관리자는 플러그인·테마·사용자 설정을 맡는 식이다.

자동 발행 도구를 사용한다면 전용 계정을 만들고 관리자 권한 대신 필요한 역할만 준다. 비밀번호는 사람 계정과 공유하지 않고, 가능하면 애플리케이션 비밀번호나 제한된 인증 수단을 사용한다. 사용을 중단하면 토큰과 세션을 폐기한다.

테마에서 실제로 무엇이 보이는지 확인한다

테마에 따라 작성자 이름, 프로필 사진, 소개, 작성자 보관함 링크 표시가 다르다. 관리자 화면의 프로필만 수정하고 끝내지 말고 로그아웃한 공개 글에서 다음을 본다.

1. 이름이 제목·날짜와 구분되어 읽히는가

2. 작성자 링크가 404나 빈 페이지로 가지 않는가

3. 보관함에 해당 작성자의 글만 나타나는가

4. 프로필 소개가 최신 주제와 맞는가

5. 모바일에서 이름과 날짜가 겹치지 않는가

6. 구조화 데이터의 작성자 이름과 화면 표시가 일치하는가

한 명이 운영하는 블로그라면 작성자 보관함이 홈과 거의 같은 얇은 목록이 될 수 있다. 독자에게 별도 가치가 없다면 검색 색인에서는 제외하고, 소개 페이지와 글의 작성자 표시는 유지하는 방법이 있다.

AI 보조 사용과 작성 책임을 구분한다

AI가 개요나 문장 교정을 도왔더라도 사실 확인과 공개 결정의 책임은 운영자에게 있다. AI를 사람 작성자처럼 꾸며 별도 경력이나 경험이 있는 것처럼 표시하지 않는다. 소개 또는 편집 원칙에서 보조 도구 사용 범위와 사람 검토 절차를 밝히는 편이 투명하다.

특히 제품 가격, 법령 시행일, 보안 권고처럼 바뀔 수 있는 내용은 공식 원문을 직접 열어 확인한다. 검증하지 못한 명령·통계·사례를 “직접 해 보았다”라고 쓰지 않는다. 글의 수정일은 자동 문장 교정만으로 갱신하기보다 내용상 중요한 변경이 있을 때 독자에게 의미 있게 사용한다.

작성자 정보와 개인정보의 경계

신뢰를 위해 집 주소, 개인 전화번호, 신분증 정보까지 공개할 필요는 없다. 운영 주체, 다루는 범위, 연락 가능한 이메일, 편집·정정 원칙이면 독자가 책임 소재와 문의 방법을 이해할 수 있다. 사업자 정보 공개 의무가 있는 서비스라면 적용 법령과 거래 형태에 맞는 별도 표시가 필요하다.

프로필 사진의 메타데이터와 배경에도 위치·소속·다른 사람의 얼굴 같은 정보가 들어갈 수 있다. 업로드 전 확인하고, 외부 아바타 서비스를 쓰면 이메일 해시나 쿠키가 처리되는지 개인정보처리방침에 반영한다.

발행 전 작성자 체크

작성자 표시는 장식이 아니라 콘텐츠의 책임과 수정 경로를 보여 주는 장치다. 이름, 소개, 권한, 공개 화면을 함께 관리해야 독자 신뢰와 계정 보안을 동시에 지킬 수 있다.

참고 자료

• WordPress 사용자 프로필 안내
• WordPress 역할과 권한 안내