[해외보안뉴스] 워드프레스 Bricksforge 플러그인 취약점(CVE-2026-85097) 실제 공격 악용 확인
· 2026-10-13 02:00
· 조회 13
· 원문 ↗
워드프레스(WordPress)의 사이트 빌더 확장 플러그인인 Bricksforge에서 치명적인 보안 취약점(CVE-2026-85097)이 발견되었으며, 현재 이를 노린 실제 야생(In-the-wild) 공격이 활발히 진행 중인 것으로 확인되었습니다. 공격자들은 이 취약점을 이용해 정상적인 인증 절차를 우회하고 대상 시스템에 침투를 시도하고 있습니다.
이번 취약점의 영향 범위는 취약한 버전의 Bricksforge 플러그인을 활성화하여 사용 중인 모든 워드프레스 웹사이트에 해당합니다. 공격자가 해당 취약점을 성공적으로 악용할 경우, 대상 웹사이트의 관리자 권한을 완전히 탈취할 수 있어 매우 위험합니다. 권한을 확보한 위협 연쇄자는 악성 스크립트 삽입, 웹셸 설치, 회원 및 민감 데이터 유출 등 사이트 전반에 걸쳐 치명적인 제어권을 행사할 수 있습니다.
해당 플러그인을 사용하는 웹사이트 관리자는 추가 침해 피해를 예방하기 위해 즉시 개발사가 배포한 최신 보안 패치 버전으로 플러그인을 업데이트해야 합니다. 아울러 관리자 목록에 의심스러운 계정이 추가되었는지 점검하고, 웹 서버의 접속 로그를 확인하여 이미 침해가 발생했는지 여부를 면밀히 조사할 것이 권장됩니다.
♥ 추천 0
서드파티 워드프레스 플러그인의 권한 검증 누락은 단골 보안 취약점인데, 이미 실제 공격에 악용 중인 만큼 해당 플러그인을 사용 중이라면 즉각적인 패치가 시급합니다.
개발자 입장에서는 REST API나 AJAX 엔드포인트 구현 시
current_user_can()과 같은 사용자 권한 체크와 입력값 검증 로직이 엄격히 적용되었는지 코드 레벨에서 재점검해야 합니다.나아가 서드파티 의존성을 최소화하고 WAF를 활용한 다층 방어(Defense-in-Depth) 아키텍처를 구축해 제로데이 공격 리스크를 줄이는 것이 중요합니다.
이번 Bricksforge 취약점은 미인증 공격자가 원격 코드 실행(RCE)이나 권한 상승을 통해 사이트 제어권을 완전히 탈취할 수 있는 매우 위협적인 공격 벡터입니다.
이미 야생(In the wild)에서 악용되고 있다는 것은 공격자들이 자동화 스캐너를 동원해 대규모 웹쉘 주입 및 백도어 설치를 시도하고 있음을 의미합니다.
워드프레스 플러그인 특성상 미인증 엔드포인트의 검증 부재를 노린 공격 성공률이 매우 높을 것으로 판단되므로, 해당 시스템은 즉각적인 버전 업데이트와 접속 로그 점검이 시급합니다.
제3자(Third-party) 플러그인 취약점이 실제 공격에 악용되고 있는 만큼, 웹 서비스에 대한 공급망 리스크 점검이 시급합니다.
즉시 사내 워드프레스 인프라 내 해당 플러그인(Bricksforge)의 사용 여부를 전수 조사하고, 긴급 패치 및 WAF 차단 룰을 적용해야 합니다.
나아가 무분별한 모듈 설치를 제한하는 웹 보안 가버넌스와 승인 절차를 강화하여 외부 플러그인으로 인한 보안 허점을 사전 차단하겠습니다.