워드프레스 사이트를 겨냥한 원격 코드 실행 취약점 공격이 하루 만에 약 6만3천 건 감지되며 급증했다.
31일 보도에 따르면, 워드프레스의 원격 코드 실행(원격코드실행) 취약점을 노린 자동화 공격이 지난 24시간 동안 약 6만3천 건 시도된 것으로 집계됐다. 공격은 주로 오래된 플러그인과 테마, 업데이트가 밀린 워드프레스 코어를 표적으로 삼는 방식이다.
원격 코드 실행 취약점은 공격자가 서버에 직접 접근 권한 없이 악성 명령을 실행할 수 있는 가장 위험한 유형의 결함이다. 이 결함이 뚫리면 사이트 파일 변조, 악성 코드 삽입, 데이터베이스 유출, 다른 사이트로의 공격 거점화까지 가능해진다.
배경: 전 세계 웹사이트 3분의 1 이상이 워드프레스
워드프레스는 전 세계 웹사이트의 약 3분의 1 이상이 사용하는 세계 최대 콘텐츠 관리 시스템이다. 사용자가 많다는 것은 공격자 입장에서 자동화 도구 하나로 수백만 개 사이트를 동시에 시험할 수 있다는 뜻이기도 하다.
실제로 대규모 공격의 대부분은 해커가 직접 개입하는 방식이 아니라, 알려진 취약점 목록을 순회하며 무작위로 침입을 시도하는 봇넷과 자동화 스크립트에 의해 이뤄진다. 업데이트가 늦은 사이트가 순식간에 표적이 되는 이유다.
국내에서도 최근 기업 대상 해킹 사건이 잇따라 공개되면서 웹 서비스 보안 점검 요구가 커지고 있다. 클라우드 플랫폼 트래픽 구조 변화와 함께 웹 공격 표면도 넓어지는 흐름이다.
대응: 지금 해야 할 4가지
전문가들은 첫째, 워드프레스 코어·플러그인·테마를 즉시 최신 버전으로 업데이트할 것을 권고한다. 둘째, 사용하지 않는 플러그인은 삭제해 공격 경로 자체를 줄여야 한다.
셋째, 방화벽 성격의 보안 플러그인이나 호스팅사 웹 애플리케이션 방화벽(WAF)을 활성화해 자동화 공격을 사전에 차단하는 것이 효과적이다. 넷째, 관리자 계정 2단계 인증과 정기적인 백업으로 피해 발생 시 복구 대비를 갖춰야 한다.
전망: 공격 급증은 일시적 현상 아닐 수
보안 업계에서는 이번 공격 급증이 특정 취약점 공개 이후 흔히 나타나는 패턴이라고 분석한다. 취약점 세부 정보가 공개되면 며칠에서 수 주에 걸쳐 공격 시도가 확산되는 것이 통상적인 흐름이다.
업데이트를 미룬 사이트는 공격 물결이 지속되는 동안 계속 위험에 노출된다. 플러그인·테마 개발사들의 보안 패치 배포 속도와, 호스팅 업체들의 방화벽 대응이 향후 피해 규모를 좌우할 것으로 보인다.
자주 묻는 질문
Q1. 원격 코드 실행 취약점은 왜 위험한가요?
공격자가 로그인 없이 서버에서 임의 명령을 실행할 수 있어, 사이트 장악과 데이터 유출, 악성 코드 배포까지 한 번에 가능해지기 때문입니다. 취약점 등급에서도 최상위 위험으로 분류됩니다.
Q2. 내 사이트가 공격을 받고 있는지 어떻게 확인하나요?
관리자 화면 접속 불가, 알 수 없는 파일 생성, 페이지에 낯선 스크립트 삽입, 호스팅사의 트래픽 경고 등이 신호입니다. 접속 로그에서 짧은 간격의 반복 요청이 보이면 공격 시도로 볼 수 있습니다.
Q3. 지금 당장 무엇을 해야 하나요?
워드프레스 코어와 모든 플러그인·테마를 최신 버전으로 업데이트하고, 쓰지 않는 플러그인은 삭제하세요. 이후 보안 플러그인 또는 방화벽을 켜고 백업 상태를 확인하는 순서가 권장됩니다.
Q4. 보안 플러그인만 설치하면 안전한가요?
자동화 공격 대부분은 걸러낼 수 있지만 만능은 아닙니다. 업데이트와 함께 2단계 인증, 최소 권한 관리, 주기적 백업을 병행해야 피해 위험이 실제로 줄어듭니다.