워드프레스 설치하는 법, 초보자도 덜 헤매게 순서대로 잡는 방법
처음 설치할 때 제일 많이 막히는 지점
얼마 전 지인이 워드프레스 사이트를 직접 설치하다가 연락을 했습니다. 화면은 열리는데 관리자 로그인이 안 되고, 테마를 바꾸니 갑자기 흰 화면만 나온다는 이야기였습니다. 이런 경우를 10년 동안 꽤 많이 봤습니다. 대부분 워드프레스 자체가 어려워서라기보다, 설치 전에 서버 환경과 순서를 대충 넘긴 데서 문제가 생깁니다.
워드프레스 설치하는 법은 크게 보면 단순합니다. 호스팅을 고르고, 도메인을 연결하고, 데이터베이스를 만들고, 워드프레스를 올린 뒤 초기 설정을 잡으면 됩니다. 그런데 이 과정에서 PHP 버전, SSL, 데이터베이스 정보, 관리자 계정 같은 기본값을 잘못 넣으면 나중에 꽤 귀찮아집니다.
초보자라면 자동 설치 기능이 있는 호스팅을 쓰는 게 편합니다. 카페24, 클라우드웨이즈, 벌처 기반 관리형 서비스, 국내 워드프레스 전문 호스팅 등 대부분은 버튼 몇 번으로 설치가 됩니다. 다만 자동 설치라고 해서 아무 생각 없이 넘기면 안 됩니다. 사이트 주소, 관리자 아이디, 데이터베이스 접두어, SSL 적용 여부는 꼭 확인해야 합니다.
설치 전 준비할 것
워드프레스를 설치하기 전에 최소한 아래 네 가지는 정해두는 게 좋습니다. 이걸 미리 잡아두면 설치 중에 멈추는 일이 줄어듭니다.
- 도메인: 방문자가 입력할 사이트 이름
- 호스팅: 워드프레스 파일과 데이터베이스가 올라갈 서버
- SSL 인증서: 주소창에 보안 연결로 표시되게 하는 설정
- 관리자 계정: 사이트를 운영할 최고 권한 계정
호스팅은 처음부터 비싼 상품을 고를 필요는 없습니다. 개인 블로그나 정보성 사이트라면 월 5천 원에서 2만 원대 상품으로 시작해도 충분한 경우가 많습니다. 중요한 건 저장 공간보다 PHP 메모리 제한, 백업 기능, SSL 지원, 장애 대응입니다. 특히 워드프레스는 플러그인을 몇 개만 깔아도 메모리를 꽤 씁니다. 가능하면 PHP 메모리 제한이 256MB 이상인 상품을 고르는 편이 낫습니다.
PHP 버전은 너무 낮으면 최신 테마나 플러그인이 제대로 안 돌아갑니다. 보통은 호스팅 관리자 화면에서 PHP 8.1 이상을 선택하면 무난합니다. 다만 오래된 유료 테마를 그대로 쓰려는 경우에는 최신 PHP에서 오류가 날 수도 있습니다. 새 사이트라면 최신 환경에 맞추는 쪽이 맞고, 기존 사이트를 옮기는 경우라면 먼저 백업을 잡고 테스트해야 합니다.
자동 설치로 워드프레스 설치하는 방법
처음 설치라면 자동 설치를 권합니다. 수동 설치를 알아두면 좋지만, 운영 경험이 적은 상태에서 파일 권한과 데이터베이스 설정을 직접 만지는 건 실수할 여지가 많습니다. 자동 설치는 호스팅 관리 화면에서 워드프레스 설치 메뉴를 찾아 진행하면 됩니다.
1. 도메인과 설치 경로 확인
설치 화면에서 가장 먼저 보는 게 도메인과 경로입니다. 보통 루트 경로에 설치해야 사이트 첫 화면이 바로 워드프레스로 열립니다. 예를 들어 블로그 전체를 워드프레스로 운영할 거라면 하위 폴더가 아니라 기본 경로를 선택하는 게 좋습니다. 테스트용으로만 설치할 때는 별도 폴더를 써도 됩니다.
여기서 실수하면 사이트 주소가 애매해집니다. 나중에 주소를 바꿀 수는 있지만, 데이터베이스 안의 주소까지 영향을 받기 때문에 초보자에게는 번거로운 작업입니다. 처음부터 운영할 주소를 정하고 설치하는 게 낫습니다.
2. 관리자 아이디와 비밀번호 설정
관리자 아이디를 admin으로 두는 건 피해야 합니다. 아직도 무차별 로그인 시도에서 가장 먼저 두드리는 계정명이 admin입니다. 아이디는 외부에 드러나도 바로 추측하기 어려운 값으로 만들고, 비밀번호는 최소 16자 이상으로 잡는 편이 안전합니다.
사이트 이름이나 이메일 주소도 여기서 넣습니다. 이메일은 비밀번호 재설정, 업데이트 알림, 보안 알림에 쓰이니 실제로 확인하는 메일을 넣어야 합니다. 설치만 해두고 메일을 버려두면 나중에 문제가 생겼을 때 복구가 느려집니다.
3. SSL 적용 확인
워드프레스 설치 후에는 SSL이 정상 적용됐는지 바로 확인해야 합니다. 주소창에 보안 연결 표시가 떠야 하고, 관리자 화면의 일반 설정에서도 사이트 주소가 보안 연결 주소로 잡혀 있어야 합니다. 이 부분이 섞이면 이미지가 깨지거나 로그인 쿠키 문제가 생길 수 있습니다.
SSL을 켠 뒤에도 일부 이미지가 보안 경고를 만들 때가 있습니다. 보통 설치 직후 주소를 잘못 잡았거나, 테마 데모 데이터를 가져오면서 예전 주소가 섞인 경우입니다. 새 사이트라면 워드프레스 주소와 사이트 주소를 먼저 확인하고, 그래도 남으면 검색 치환 도구를 조심해서 써야 합니다. 데이터베이스를 직접 건드리는 작업이니 백업 없이 진행하면 안 됩니다.
수동 설치가 필요한 경우
수동 설치는 파일 업로드와 데이터베이스 생성을 직접 하는 방식입니다. 자동 설치가 없는 서버, 개발 서버, 특정 경로에 직접 구성해야 하는 경우에 씁니다. 순서는 워드프레스 파일 업로드, 데이터베이스 생성, 설정 파일 작성, 설치 화면 실행입니다.
데이터베이스 이름, 사용자명, 비밀번호, 호스트 값을 정확히 넣어야 합니다. 하나라도 틀리면 데이터베이스 연결 오류가 납니다. 이 오류는 사이트가 망가진 게 아니라 워드프레스가 데이터베이스에 접속하지 못한다는 뜻입니다. 당황해서 파일을 지우기보다 호스팅 관리 화면의 데이터베이스 정보를 다시 확인하는 게 먼저입니다.
파일 권한도 중요합니다. 일반적으로 폴더는 755, 파일은 644가 많이 쓰입니다. 권한을 너무 넓게 열면 보안에 좋지 않고, 너무 좁게 막으면 이미지 업로드나 플러그인 업데이트가 실패합니다. 권한 문제를 해결한다고 전체를 777로 바꾸는 건 피해야 합니다. 급한 불은 꺼질 수 있지만 문을 활짝 열어두는 설정입니다.
설치 직후 바로 잡아야 할 설정
워드프레스 설치가 끝났다고 바로 글을 쓰기보다 기본 설정을 먼저 만지는 게 좋습니다. 특히 고유주소, 시간대, 댓글, 업데이트, 백업은 초기에 잡아야 나중에 손이 덜 갑니다.
- 고유주소: 글 이름 방식으로 설정
- 시간대: 서울 기준이면 UTC+9 또는 서울 선택
- 댓글: 운영 목적에 따라 승인 후 표시로 설정
- 업데이트: 코어와 플러그인 업데이트 주기 확인
- 백업: 파일과 데이터베이스를 함께 백업
고유주소는 검색 노출과 사용자 경험에 영향을 줍니다. 기본 숫자 주소보다 글 이름 방식이 관리하기 쉽습니다. 다만 이미 운영 중인 사이트에서 고유주소를 바꾸면 기존 주소가 달라질 수 있습니다. 새 사이트일 때 먼저 설정하는 이유가 여기에 있습니다.
플러그인은 처음부터 많이 깔 필요가 없습니다. 보안, 캐시, 백업, SEO 정도만 먼저 넣고 나머지는 실제 필요가 생길 때 추가하는 편이 안정적입니다. 예를 들어 백업은 UpdraftPlus 같은 무료 플러그인으로 시작할 수 있고, 캐시는 LiteSpeed 서버라면 LiteSpeed Cache가 잘 맞습니다. 서버가 다르면 WP Super Cache처럼 단순한 플러그인도 충분히 쓸 만합니다.
SEO 플러그인은 Rank Math나 Yoast SEO 중 하나만 쓰면 됩니다. 둘 다 깔 필요는 없습니다. 비슷한 기능을 하는 플러그인을 중복 설치하면 사이트맵, 메타태그, 리디렉션 설정이 꼬일 수 있습니다. 기능이 겹치면 하나를 선택하고 나머지는 지우는 게 운영하기 편합니다.
설치 후 점검 순서
설치가 끝나면 관리자 화면만 보지 말고 실제 방문자 화면을 확인해야 합니다. PC와 모바일에서 첫 화면, 글 상세, 카테고리, 검색, 댓글 영역을 열어봅니다. 관리자에서는 정상인데 방문자 화면에서만 CSS가 깨지는 경우도 있습니다.
속도는 처음부터 100점을 목표로 잡을 필요는 없습니다. 새 사이트라면 이미지 용량, 캐시 설정, 불필요한 플러그인 제거만 해도 체감 속도가 꽤 좋아집니다. 대표 이미지 한 장이 3MB를 넘는 사이트도 자주 봅니다. 그런 상태에서 캐시 플러그인만 바꿔봐야 효과가 제한적입니다.
보안은 로그인 주소 변경보다 업데이트와 백업이 먼저입니다. 로그인 주소를 바꾸면 공격 시도를 줄이는 데 도움은 되지만, 오래된 플러그인의 취약점을 막아주지는 못합니다. 워드프레스 코어, 테마, 플러그인은 가능한 한 미루지 말고 업데이트하되, 중요한 사이트라면 백업을 먼저 만든 뒤 적용해야 합니다.
처음 설치한 워드프레스는 단순할수록 오래 갑니다. 테마 하나, 꼭 필요한 플러그인 몇 개, 자동 백업, SSL, 고유주소 설정 정도만 제대로 잡아도 운영의 절반은 편해집니다. 화려한 기능은 나중에 붙여도 됩니다. 처음부터 많이 얹는 것보다, 문제가 생겼을 때 어디서 터졌는지 알 수 있는 구성이 실제 운영에서는 훨씬 강합니다.
