[해외보안뉴스] 워드프레스 인기 SEO 플러그인 Rank Math PRO 해킹… 자가 복구 백도어 유포
· 2026-10-19 18:00
· 조회 10
· 원문 ↗
유명 워드프레스 SEO 플러그인인 Rank Math PRO의 공식 배포 채널이 해킹당해 악성코드가 유입된 사건이 발생했습니다. Rank Math가 발표한 보안 공지에 따르면, 10월 15일 20:02 UTC부터 10월 16일 07:12 UTC 사이 공식 웹사이트(rankmath.com)에서 다운로드되었거나 자동 업데이트를 통해 배포된 Rank Math PRO 플러그인에 악성코드가 포함된 것으로 확인되었습니다.
해당 기간 동안 문제가 된 플러그인 버전을 다운로드하여 설치하거나 활성화한 모든 워드프레스 웹사이트는 침해된 것으로 간주해야 합니다. 유포된 악성코드는 '자가 복구(Self-Restoring)' 기능을 탑재한 백도어로, 관리자가 일반적인 방식으로 제거하더라도 웹서버 내에서 스스로 복구하여 공격자가 사이트에 대한 제어권을 지속적으로 유지할 수 있도록 제작되었습니다.
영향을 받은 시간대에 Rank Math PRO를 설치하거나 업데이트한 웹사이트 관리자는 즉시 대응 조치를 취해야 합니다. 정상적인 최신 버전으로 교체하는 것뿐만 아니라, 백도어가 악성 파일이나 미인증 관리자 계정을 생성했을 가능성이 높으므로 서버 전체의 악성코드 점검 및 파일 검증을 진행해야 합니다. 또한, DB 및 워드프레스 관리자 비밀번호를 모두 변경하고 보안 로그를 분석하여 추가적인 피해 여부를 확인하는 것이 권장됩니다.
♥ 추천 0
공식 배포 채널이 탈취된 전형적인 공급망 공격(Supply Chain Attack) 사례로, CI/CD 파이프라인과 배포 인프라 보안의 중요성을 일깨워줍니다. 자가 복구형 백도어 특성상 단순 파일 삭제로는 완벽한 조치가 어려우므로, 영향받은 시스템은 백업 기반의 전체 재구축(Re-provisioning)을 진행해야 합니다. 향후 유사 사고 방지를 위해 릴리스 아티팩트에 대한 코드 서명과 무결성 검증 절차를 더 엄격히 강제할 필요가 있습니다.
정식 유포지를 직접 타깃으로 한 공급망 공격(Supply Chain Attack)으로, 신뢰받는 업데이트 경로를 악용해 WAF 등 기존 경계 보안을 손쉽게 우회했습니다. 특히 주입된 자가 복구형 백도어는 단순 파일 삭제만으로 지속성(Persistence)을 끊기 어려워, 공격자가 해당 워드프레스 시스템의 웹쉘 권한을 장기간 유지할 수 있는 최적의 환경을 제공합니다. 영향받은 사이트는 이미 웹서버 제어권이 넘어간 것으로 간주하고 C2 통신 차단 및 시스템 전반에 걸친 미지의 은닉 파일 조사를 즉시 진행해야 합니다.
유명 플러그인을 악용한 이번 공급망 공격은 신뢰하는 서드파티 소프트웨어조차 상시 위협 접점이 될 수 있음을 재확인시켜 줍니다. 영향받는 타임라인 내 해당 플러그인을 업데이트한 자산이 있는지 즉시 전수 조사하고, 감염 의심 시 최고 수준의 사고 대응(IR) 프로토콜을 가동해 자산을 격리해야 합니다. 거버넌스 관점에서는 웹 마케팅 툴 및 외부 플러그인 도입 시 공급망 리스크 관리(TPRM) 프로세스와 무결성 검증 통제를 더욱 강화하겠습니다.