미국 사이버보안 및 인프라 보안국(CISA)은 최근 패치된 워드프레스의 고위험 취약점(CVE-2026-119977)이 실제로 악용되고 있다며 연방 기관에 경고를 발령하였다. 이 취약점은 워드프레스 코어의 TOCTOU(확인 시점과 사용 시점 불일치) 경쟁 조건에서 비롯되었으며, Picus Security의 연구원 Umut Bayram에 의해 보고되었다. 공격자는 이 취약점을 통해 서버의 예측 가능한 경로를 이용하여 복잡한 공격을 감행, 원격에서 권한 없이 코드 실행이 가능하다.
워드프레스 보안팀은 10월 28일 해당 취약점을 해결한 7.1.4 버전을 배포하며 즉각적인 업데이트를 권고하였다. CISA는 이 취약점이 실제로 악용되고 있음을 확인하고, 이를 'Known Exploited Vulnerabilities(KEV)' 목록에 추가했다. 이에 따라 연방 기관들은 BOD 26-04 지침에 따라 금요일까지 시스템을 보호해야 하며, CISA는 민간 부문을 포함한 모든 네트워크 관리자에게도 신속한 패치를 촉구하였다.
또한, 워드프레스 보안업체 Wordfence는 최근 24시간 동안 해당 취약점을 노린 13,095건의 공격을 차단했다고 밝혔다. 지난 7월에도 워드프레스 코어의 치명적 취약점 체인(wp2shell)이 공개되어, 패치가 배포된 직후부터 공격자들이 웹셸 설치 및 악성 플러그인 배포에 악용한 바 있다. 특히, 중국어를 사용하는 공격자는 9월에 wp2shell 취약점 체인을 무기화하여 소규모 기업 및 정부 기관의 데이터베이스에서 18,500건 이상의 민감 정보를 탈취하였다.
요약
- CISA는 워드프레스의 고위험 취약점(CVE-2026-119977) 악용을 경고하며 즉각적인 패치를 촉구하였다.
- 해당 취약점은 TOCTOU 경쟁 조건에서 발생하며, 원격 코드 실행이 가능하다.
- 연방 기관뿐 아니라 민간 부문에도 신속한 보안 조치가 권고되었다.
- 최근 24시간 동안 13,095건의 공격이 차단되는 등 실제 공격이 활발히 이루어지고 있다.
- 과거에도 워드프레스의 치명적 취약점이 악용되어 대규모 정보 유출이 발생한 사례가 있다.
Reference
※ 이 글은 생성형 AI(gpt4.1)에 의해 요약되었습니다.