file type filter 를 추가해도 여전히 “file type is not permitted for security reasons” 에러가 나길래 짜증이 좀 났는데,
결론은 wordpress 3.7.1 버전의 버그라고 한다. (3.7.2 포함)
extra file types 플러그인에 file extension 만 체크하는 옵션을 체크하면 mime 체크가 비활성화 되는 줄 알았더니 버그 때문에 생긴 문제라 그런지 안된 모양이다.
해결책은 버그가 수정될 때까진 아래의 플러그인을 활성화해주는 것 뿐이다.
https://wordpress.org/plugins/disable-real-mime-check/