ChatGPT·워드프레스 MCP 연동 요건과 권한 분리 구조

워드프레스 기반 웹사이트를 챗GPT(ChatGPT)와 모델 컨텍스트 프로토콜(Model Context Protocol, 이하 MCP)로 직접 연동할 때 요구되는 계정 조건과 보안 제어 구조가 정리됐습니다. 워드프레스 테마 및 플러그인 개발사 테마이즐(Themeisle)은 자사 블로그를 통해 챗GPT와 워드프레스 간 MCP 연결 요건을 다룬 안내서를 공개했습니다.

플랜별 개발자 모드 및 도구 호출 범위 차이

챗GPT를 워드프레스와 원격 MCP 서버 형태로 연결하려면 사용자 계정의 플랜 조건이 맞아야 합니다. 테마이즐이 정리한 내용에 따르면 오픈AI(OpenAI)의 요금제 페이지와 고객센터 문서 간에 기능 설명상 차이가 존재합니다. 가격 안내 페이지에는 플러스(Plus)와 프로(Pro) 요금제에 개발자 모드(베타)가 포함된 것으로 기재돼 있으나, 고객센터 도움말 문서에서는 프로 요금제에 읽기 및 데이터 가져오기(read/fetch) 기능을 명시하고 쓰기 작업(write actions)을 포함한 전체 MCP 기능은 비즈니스(Business), 엔터프라이즈(Enterprise), 에듀(Edu) 요금제로 한정해 설명하고 있습니다. 무료(Free) 플랜은 두 기준 모두 지원 대상에서 제외돼 있습니다.

비즈니스 계정에서는 관리자와 소유자만 개발자 모드를 켜고 앱을 배포할 수 있으며, 엔터프라이즈와 에듀 환경에서는 관리자가 역할을 지정해 접근 권한을 부여해야 설정 메뉴에서 고급 기능을 활성화할 수 있습니다. 모바일 환경은 지원되지 않으며 웹 브라우저 환경에서만 동작합니다.

HTTPS 통신 요건과 OAuth 2.1 인증 절차

연결 대상인 워드프레스 웹사이트는 챗GPT가 외부에서 호출할 수 있는 공용 HTTPS 주소를 갖추고 있어야 합니다. 로컬 개발 환경이나 비공개 서버의 경우 별도의 터널링 도구나 프록시 서비스를 통해 엔드포인트를 노출해야 합니다. 테마이즐이 자체 제작해 배포 중인 무료 플러그인 '이지 MCP AI(Easy MCP AI)'는 라이브 사이트에서 암호화되지 않은 일반 HTTP 요청이 들어올 경우 인증 메타데이터 및 등록 단계에서 접속을 차단(403 오류)하도록 설계됐습니다.

인증 과정은 PKCE(S256) 방식의 OAuth 2.1 인가 코드 흐름으로 진행됩니다. 챗GPT가 워드프레스 사이트에 등록을 요청하면 관리자는 사이트 승인 화면에서 AI가 위임받을 계정과 접근 권한 수준을 지정합니다. 접근 수준은 모든 도구를 허용하는 전체 접근(Full access), 조회만 허용하는 읽기 전용(Read-only), 그리고 도구를 선별하는 사용자 지정(Custom)으로 구분됩니다.

2단계 권한 제어와 프롬프트 주입 위험

연동 시스템은 챗GPT 인터페이스 측 권한과 워드프레스 사이트 측 권한이라는 두 가지 제어 계층으로 나뉩니다. 챗GPT 설정에서는 작업 실행 전 확인 여부(항상 확인, 읽기 허용, 저위험 작업 허용, 모든 작업 허용)를 설정하고, 워드프레스 사이트에서는 호출 가능한 도구 목록 자체를 제한합니다.

테마이즐이 워드프레스 7.1.2 환경에 이지 MCP AI 2.0.1 플러그인만 설치해 시험한 결과에 따르면, 읽기 전용 권한에서는 62개의 도구가 노출됐고 쓰기 시도는 권한 부족으로 차단됐습니다. 반면 전체 접근 권한을 부여했을 때는 읽기 도구 64개, 삭제·스팸 처리 등 파괴적 성격의 도구 18개, 생성·수정 도구 38개를 포함해 총 120개의 도구가 노출됐으며 초안 글 작성 등의 쓰기 작업이 실행됐습니다.

이러한 원격 제어 환경에서 가장 주의해야 할 지점으로 프롬프트 주입(Prompt Injection)이 꼽힙니다. 웹사이트의 댓글, 문의 폼, 이용자 후기 등에 포함된 악의적인 지시문이 모델로 읽혀 들어갈 경우, 쓰기 권한을 가진 에이전트가 의도치 않은 작업을 수행할 위험이 있습니다. 오픈AI와 보안 지침은 신뢰할 수 있는 서버만 연결하고, 초기 설정 시 읽기 전용 권한과 삭제 작업 전 확인 절차를 유지할 것을 안내하고 있습니다.

이 사이트가 보는 지점

크롤러 기반 검색 인덱싱과 달리 MCP를 통한 직접 연결은 LLM이 웹사이트 데이터베이스를 실시간으로 직접 질의하고 조작하는 통로를 엽니다. 이전 기사 AI 검색 답변 시대, 웹사이트 콘텐츠의 역할에서 다룬 '답변용 콘텐츠 공급' 구조가 단순 수집을 넘어 양방향 API 인터페이스로 확장되는 흐름입니다. 그러나 플랜별 권한 제약과 프롬프트 주입 위험으로 인해 현재 단계에서는 쓰기 자동화보다 읽기 전용 기반의 정보 추출이 현실적인 표준으로 정착될 가능성이 큽니다. 검색 엔진의 순위나 노출 빈도와 별개로, 에이전트가 사이트 도구를 실제로 몇 개나 호출하고 인용할 수 있는지가 새로운 가시성 평가 요소로 대두되고 있습니다.