[해외보안뉴스] 워드프레스 SEO 플러그인 'Rank Math PRO', 공급망 공격으로 백도어 유포
· 2026-10-19 23:00
· 조회 10
· 원문 ↗
인기 워드프레스 SEO 플러그인인 Rank Math PRO의 공식 웹사이트에서 제공되던 일부 다운로드 파일이 악성코드에 오염되는 공급망 공격(Supply-Chain Attack)이 발생했습니다. 공격자는 개발사의 공식 배포 시스템에 침입하여 설치 파일 내에 숨겨진 백도어를 식별·삽입한 후 유포한 것으로 확인되었습니다.
이번 위협의 영향 범위는 Rank Math 공식 웹사이트에서 PRO 버전을 직접 다운로드하여 설치하거나 업데이트한 사용자 및 웹사이트입니다. 백도어에 감염된 사이트는 공격자에게 원격 제어 권한을 넘겨주게 되어, 관리자 계정 탈취, 악성 스크립트 유포, 추가 악성코드 다운로드 등의 심각한 2차 피해를 입을 수 있습니다. 단, 워드프레스 공식 플러그인 디렉터리(WordPress.org)를 통해 유포된 무료 버전은 이번 공격의 영향권에 포함되지 않습니다.
개발사 측은 사건 인지 후 즉시 침해된 시스템을 조치하고 악성코드가 제거된 최신 안전 버전을 재배포했습니다. Rank Math PRO 버전을 사용하는 모든 웹사이트 관리자는 공식 사이트에서 최신 버전을 다운로드하여 즉시 수동 업데이트를 진행해야 합니다. 아울러 웹사이트 내 불법 관리자 계정 생성 여부, 시스템 파일 변조 이력 등을 정밀 점검하고 보안 스캐너를 통해 추가 악성코드 존재 여부를 확인하는 것이 권장됩니다.
♥ 추천 0
공식 배포 채널이 뚫린 공급망 공격은 기존 신뢰 모델을 무력화하므로, 개발사 차원의 CI/CD 파이프라인 무결성 검증과 코드 서명(Code Signing) 도입이 필수적입니다.
운영 아키텍처 관점에서는 서드파티 플러그인을 온전히 신뢰하지 말고, 파일 무결성 모니터링(FIM)을 통해 비정상적인 파일 변경을 즉시 감지할 수 있어야 합니다.
장기적으로는 WordPress 스택 내에서 플러그인의 파일 시스템 접근 및 실행 권한을 엄격히 제한하는 최소 권한(Least Privilege) 기반의 격리 구조가 적용되어야 합니다.
공급망 공격 특성상 신뢰된 배포 채널을 악용하기 때문에 WAF나 기존 보안 솔루션을 우회하고 웹 서버 권한(www-data 등)을 즉시 획득할 수 있습니다.
주입된 백도어는 공격자에게 완벽한 지속성(Persistence)을 제공하며, 이를 발판 삼아 C2 통신 구축이나 동일 서버 내 다른 사이트로의 횡적 이동(Lateral Movement)으로 신속히 연계될 수 있습니다.
수많은 고가치 사이트가 사용하는 상용 플러그인을 직접 오염시켰다는 점에서 악용 가능성과 영향력이 매우 치명적인 공격 벡터입니다.
신뢰받는 공식 공급업체를 통한 이번 서플라이 체인 공격은 타사(Third-party) 플러그인이 기업 웹 생태계의 가장 취약한 고리임을 다시 한번 증명합니다. 즉시 사내 모든 웹 서비스의 해당 플러그인 사용 여부를 전수 조사하고, 검증되지 않은 외부 모듈의 무분별한 도입을 통제하는 거버넌스를 강화해야 합니다. 나아가 자산 인벤토리의 주기적인 무결성 검증 프로세스를 정례화하여 서플라이 체인 전반의 제로 트러스트 리스크 관리 체계를 재점검하겠습니다.