워드프레스 웹사이트를 열심히 운영하다가 갑자기 ‘403 Forbidden – You don’t have permission to access this resource’라는 무시무시한 메시지와 함께 접속이 튕겨 나간 경험, 한 번쯤 있으실 겁니다. 메인 페이지 접속은 물론이고 관리자 대시보드(wp-admin)조차 접근이 막혀버리니 눈앞이 캄캄해지기 마련입니다. 서버가 완전히 다운된 500 에러와는 달리, 403 에러는 사이트 자체는 정상적으로 살아있지만 서버가 방문자의 출입 권한을 강제로 막고 있다는 뜻입니다. 다행스럽게도 이 오류는 치명적인 고장이 아니라, FTP를 통해 파일 권한을 올바르게 수정하거나 꼬여버린 설정 파일을 초기화하는 것만으로 충분히 해결이 가능합니다.
오늘 포스팅에서는 초보자분들도 당황하지 않고 5분 안에 따라 할 수 있도록, 403 Forbidden 오류가 발생하는 핵심 원인과 FTP를 활용한 단계별 해결 방법을 속 시원하게 알려드리겠습니다.
403 Forbidden 오류가 발생하는 주요 원인 3가지
오류를 해결하기 전에 왜 이 문제가 생겼는지 알면 재발을 막을 수 있습니다. 서버가 멀쩡한 사용자를 차단하는 이유는 대체로 권한이나 보안 설정이 엉켰기 때문입니다. 가장 대표적인 원인은 다음과 같습니다.
- 잘못된 파일 및 폴더 권한 (File Permissions): 웹 호스팅 서버의 각 폴더와 파일에는 읽기, 쓰기, 실행을 제어하는 세 자리 숫자 권한이 부여됩니다. 이 권한이 호스팅 이전이나 업데이트 중 실수로 틀어지면 서버는 안전을 위해 접근을 거부합니다.
- 손상된 .htaccess 파일: 워드프레스의 고유주소나 리디렉션을 관리하는 핵심 파일입니다. 플러그인이 충돌하거나 악성코드에 감염되어 잘못된 차단 규칙(Deny from all)이 삽입되면 사이트 전체가 먹통이 됩니다.
- 과도한 보안 플러그인 개입: 특정 보안 플러그인(Wordfence, iThemes Security 등)이 정상적인 IP나 요청을 해킹 시도로 오인하여 강제로 차단해버린 경우입니다.
해결 방법 1. 손상된 .htaccess 파일 초기화하기
대부분의 403 에러는 .htaccess 파일에 문제가 생겨서 발생합니다. 관리자 페이지로 로그인이 안 되는 상황이므로, FileZilla 등 FTP 접속 프로그램을 이용해 서버에 직접 들어가 초기화하는 것이 가장 빠릅니다.
- FTP 클라이언트 프로그램(예: FileZilla)을 실행하고 호스팅 서버에 접속합니다.
- 워드프레스가 설치된 최상위 루트 디렉토리(일반적으로 public_html 또는 www 폴더)로 들어갑니다.
- 목록에서
.htaccess파일을 찾은 후, 마우스 우클릭하여 이름 바꾸기를 선택합니다. 파일명을.htaccess_backup으로 변경하여 비활성화합니다. - 웹 브라우저를 열고 본인의 사이트에 접속해 403 오류가 사라지고 사이트가 열리는지 확인합니다.
- 사이트가 정상화되었다면 워드프레스 관리자 페이지(wp-admin)에 로그인합니다.
- 설정 > 고유주소 메뉴로 이동하여 아무 옵션도 건드리지 말고 화면 맨 밑의 변경사항 저장 버튼을 한 번 클릭해 줍니다. 이 과정을 거치면 워드프레스가 새롭고 깨끗한 .htaccess 파일을 알아서 다시 생성해 줍니다.
해결 방법 2. 올바른 파일 및 폴더 권한(Permissions) 설정하기
위 방법으로도 403 에러가 해결되지 않는다면 파일 권한이 꼬여있을 확률이 거의 100%입니다. 워드프레스 서버 환경에서는 각 항목별로 꼭 지켜야 하는 권한 규칙이 있습니다.
| 항목 구분 | 권장 숫자 값 (권한) | 설명 |
|---|---|---|
| 디렉토리 (폴더) | 755 | 모든 폴더는 소유자만 쓰기 가능, 나머지는 읽기/실행만 가능해야 합니다. |
| 일반 파일 | 644 | 이미지, php 파일 등은 소유자만 수정 가능, 나머지는 읽기만 가능해야 합니다. |
| wp-config.php 파일 | 440 또는 400 | DB 비밀번호가 담긴 핵심 파일이므로 보안을 위해 가장 엄격하게 제한합니다. |
권한을 수정하는 작업 역시 FTP를 통해 일괄적으로 진행할 수 있습니다. 방법은 아주 간단합니다.
- FTP 루트 디렉토리에서 워드프레스 핵심 폴더 3개(
wp-admin,wp-content,wp-includes)를 동시 선택하고 마우스 우클릭하여 파일 권한(File attributes)을 클릭합니다. - 숫자 값에 755를 입력하고, 하단의 옵션에서 ‘하위 디렉토리로 이동’을 체크한 뒤 ‘디렉토리에만 적용’을 선택하고 확인을 누릅니다.
- 작업이 끝나면 이번에는 루트 디렉토리의 모든 파일과 폴더를 다시 전체 선택하여 파일 권한 메뉴를 엽니다.
- 숫자 값에 644를 적고 ‘하위 디렉토리로 이동’ 체크 후, ‘파일에만 적용’을 선택하여 확인을 누릅니다. 파일 개수가 많아 시간이 조금 걸릴 수 있습니다.
이 작업이 모두 마무리되면 브라우저 캐시를 지우고 다시 사이트에 접속해 보세요. 대부분의 접근 거부 오류가 말끔히 해소된 것을 확인하실 수 있습니다.
자주 묻는 질문 (FAQ)
Q. 파일 권한을 편하게 777로 통일해 버리면 안 되나요?
A. 절대 안 됩니다! 777 권한은 전 세계의 모든 사용자에게 내 서버의 파일을 마음대로 읽고, 쓰고, 실행할 수 있는 무한한 권한을 주는 것과 같습니다. 이는 해커들에게 서버를 내어주는 것과 다름없으니 보안상 절대 피하셔야 합니다.
Q. FTP 프로그램에 들어갔는데 .htaccess 파일이 보이지 않습니다.
A. 파일명 가장 앞에 마침표(.)가 붙어있는 파일은 시스템상 ‘숨김 파일’로 취급됩니다. FileZilla를 사용 중이시라면 상단 메뉴의 [서버] 탭에서 [숨김 파일 강제 표시] 옵션을 클릭하시면 숨어있던 파일이 바로 나타납니다.
결론 및 요약
403 Forbidden 오류는 처음 마주치면 당황스럽고 어렵게 느껴질 수 있지만, 사실 서버가 사이트를 위험으로부터 보호하기 위해 대문을 굳게 걸어 잠그고 있는 매우 정상적인 방어 체계의 일부입니다. 오류가 발생했다면 가장 먼저 FTP에 접속하여 .htaccess 파일을 리셋해 보고, 그래도 안 된다면 디렉토리(755)와 파일(644)의 권한 상태를 점검해 보세요. 이 두 가지 기본 조치만 완벽히 숙지하고 계신다면, 앞으로 마주할 워드프레스 오류들에 대해 훨씬 더 유연하고 빠르게 대처할 수 있으실 겁니다. 만약 위 방법을 모두 적용해도 문제가 풀리지 않는다면 웹 호스팅 업체의 자체 방화벽(WAF) 문제일 수 있으니 호스팅 고객센터에 문의를 남기시는 것을 권장해 드립니다.
