Hay plugins para bloquear el acceso a contenido o partes del contenido por tipo de usuario.
https://es.wordpress.org/plugins/user-specific-content/
No podrían ver el contenido pero sí podrían acceder directamente al archivo si de alguna forma consiguen el enlace.