워드프레스 플러그인, 설치보다 선별이 먼저다
워드프레스가 강력한 이유는 5만 개가 넘는 플러그인 생태계 덕분이다. 하지만 설치 방법을 몰라 헤매거나, 반대로 필요 이상으로 깔아 사이트를 느리게 만드는 경우가 흔하다. 설치부터 관리까지 실무 기준으로 정리한다.
같은 역할의 플러그인은 반드시 하나만 남기세요. 캐시나 SEO 플러그인이 둘 이상 겹치면 설정을 서로 덮어써서 오류 원인을 찾기 어렵고, 속도도 오히려 느려집니다.
플러그인 설치 방법 3가지
플러그인을 설치하는 방법은 크게 세 가지다.
- 저장소 검색 설치: 관리자 대시보드에서 플러그인 > 새로추가로 들어가 검색창에 이름을 입력하고 지금설치를 누른 뒤 활성화한다. 공식 저장소에 등록된 플러그인은 이 방식이 가장 안전하고 빠르다.
- zip 파일 업로드: 유료 플러그인이나 저장소에 없는 것은 zip 파일을 받아 플러그인 업로드 화면에서 올린 뒤 활성화한다.
- FTP 직접 업로드: 서버 접속 권한이 있고 관리자 화면 업로드가 막힌 환경이라면 FTP로 압축을 푼 폴더를 wp-content/plugins 디렉터리에 직접 올린다.
어느 방식이든 활성화를 눌러야 실제로 동작하며, 일부는 별도 설정 페이지에서 API 키 입력이나 초기 세팅을 마쳐야 기능이 켜진다.
카테고리별 필수 플러그인
꼭 필요한 항목만 카테고리별로 추리면 관리가 쉬워진다.
- 보안: 방화벽과 로그인 차단을 제공하는 도구로 무차별 대입 공격을 막는다(예: 워드펜스).
- 백업: 정기 자동 백업과 외부 저장소 연동을 지원하는 도구로 장애에 대비한다(예: 업드래프트플러스).
- SEO: 검색 유입이 중요하다면 메타 정보와 사이트맵을 관리하는 도구를 하나 둔다(예: 요스트).
- 속도: 페이지를 미리 만들어 두는 캐시 도구로 응답 시간을 줄인다.
- 폼: 문의 접수가 필요하면 가벼운 폼 도구로 연락 창구를 만든다(예: 컨택트폼7).
사이트 성격에 맞춰 카테고리별로 하나씩만 고르는 것이 핵심이다.
많이 깔수록 위험한 이유
플러그인은 각자 스크립트와 쿼리를 불러오기 때문에 수가 늘수록 페이지가 무거워지고 로딩이 느려진다. 기능이 겹치는 두 개를 동시에 켜면 충돌로 화면이 깨지거나 백지가 뜨기도 한다. 방치된 오래된 플러그인은 보안 취약점의 통로가 되며, 실제 침해 사고의 상당수가 업데이트되지 않은 플러그인에서 시작된다.
비활성화가 아니라 삭제
같은 기능을 하는 것이 두 개라면 하나는 삭제하고, 몇 달째 쓰지 않는 것은 완전히 지우는 편이 안전하다. 비활성화만 해두면 코드가 서버에 남아 취약점은 그대로이기 때문이다.
관리 팁과 업데이트
관리 팁은 단순하다. 첫째 설치 전 정말 필요한 기능인지 따지고, 둘째 업데이트 알림이 뜨면 미루지 말고 적용하되 중요한 사이트라면 업데이트 직전 백업을 남긴다. 셋째 새 플러그인은 가능하면 스테이징 환경에서 먼저 시험한 뒤 운영에 반영한다. 설치 전에는 리뷰 평점, 최근 업데이트 날짜, 활성 설치 수를 확인하는 습관만으로도 부실한 플러그인을 대부분 걸러낼 수 있다.
※ 플러그인 업데이트 후 화면이 하얗게 멈추면 FTP에서 해당 플러그인 폴더 이름만 바꿔 보세요. 폴더명이 바뀌면 자동으로 비활성화되어 관리자 화면에 다시 들어갈 수 있습니다.
플러그인 세팅과 속도 최적화가 부담이라면 IDC.KR 유지보수 서비스가 설치 진단부터 정기 업데이트, 백업까지 대신 관리한다.