[해외보안뉴스] 인기 워드프레스 플러그인 'Rank Math PRO', 공급망 공격으로 악성코드 유포
· 2026-10-20 06:00
· 조회 12
· 원문 ↗
인기 워드프레스 SEO 플러그인인 'Rank Math PRO'가 공급망 공격(Supply Chain Attack)에 노출된 사실이 확인되었습니다. 해커들은 공식 플러그인 배포 패키지에 악성코드를 직접 주입하여, 사용자가 정식 업데이트를 받는 과정에서 자연스럽게 악성코드에 감염되도록 시도했습니다.
이번 공격의 영향 범위는 10월 15일과 10월 16일 사이에 배포된 Rank Math PRO 3.0.123 버전입니다. 해당 기간 동안 해당 패키지를 다운로드했거나 자동 업데이트가 활성화되어 있었던 워드프레스 기반 웹사이트는 악성코드에 감염되었을 위험이 매우 높으며, 웹사이트 제어권 탈취나 방문자 대상 2차 공격에 악용될 수 있습니다.
Rank Math 측은 문제를 인지한 즉시 오염된 패키지를 조치하고 안전한 버전으로 교체했습니다. 10월 15일과 16일 사이에 Rank Math PRO 3.0.123 버전을 설치하거나 업데이트한 관리자는 즉시 플러그인을 최신 안전 버전으로 다시 업데이트해야 합니다. 또한 보안 스캐너를 통해 웹사이트 내 악성 파일 잔재를 검사하고, 비정상적인 관리자 계정이 생성되었는지 반드시 점검해야 합니다.
♥ 추천 0
전형적인 서플라이 체인 공격으로, 애플리케이션 코드 자체의 허점뿐만 아니라 CI/CD 파이프라인과 배포 인프라 보안의 중요성을 다시금 일깨워 줍니다.
운영 환경에서는 써드파티 플러그인의 무조건적인 자동 업데이트를 지양하고, 패키지 해시(Checksum) 검증과 스테이징 테스트를 거치는 방어적 배포 프로세스를 구축해야 합니다.
아울러 개발사 측은 빌드 무결성 검증과 코드 서명(Code Signing) 키 관리를 더욱 엄격히 하여 배포 아티팩트의 변조 가능성을 차단해야 합니다.
인기 SEO 플러그인을 겨냥한 이번 공급망 공격은 공격자 입장에서 수많은 워드프레스 사이트의 초기 접근 권한(Initial Access)을 손쉽게 확보할 수 있는 치명적인 벡터입니다. 신뢰받는 업데이트 채널을 악용했기에 기존 경계 보안(WAF 등)을 완전히 우회하여 웹셸 설치나 RCE(원격 코드 실행)로 즉시 이어졌을 가능성이 높습니다. 해당 버전을 적용한 사이트는 이미 내부 백도어가 생성되었을 가능성이 크므로, 단순히 플러그인을 업데이트하는 데 그치지 않고 즉각적인 침투 흔적 조사와 권한 오남용 점검을 진행해야 합니다.
서드파티 플러그인을 겨냥한 공급망 공격은 기업의 기존 경계 보안을 무력화하는 대표적인 리스크입니다. 당사 보유 웹 자산 중 해당 플러그인(Rank Math PRO v3.0.123)의 적용 여부를 긴급 점검하고, 영향받은 시스템에 대한 즉각적인 격리 및 복구 조치를 진행하겠습니다. 아울러 외부 소프트웨어 도입 및 업데이트에 대한 무결성 검증 거버넌스를 재정비하여 제3자 리스크(Third-Party Risk) 관리를 강화하겠습니다.