[해외보안뉴스] UpdraftCentral 연결 키 유출로 워드프레스 사이트에 백도어 감염 위험 발생
· 2026-10-21 02:00
· 조회 16
· 원문 ↗
인기 워드프레스 백업 및 보안 플러그인 개발사인 TeamUpdraft의 웹사이트가 해킹당하는 보안 사고가 발생했습니다. 공격자는 웹사이트 관리 시스템인 UpdraftCentral의 연결 키(Connection Keys)를 탈취하는 데 성공했으며, 이를 이용해 관리 도구와 연결된 외부 워드프레스 웹사이트에 임의의 원격 명령을 전송할 수 있게 되었습니다.
이번 사고의 영향 범위는 UpdraftCentral을 활용해 여러 워드프레스 사이트를 중앙에서 관리하던 모든 운영자에 해당합니다. 탈취된 연결 키를 악용할 경우 공격자는 피해 사이트에 침투하여 백도어를 설치할 수 있으며, 악성 스크립트 삽입, 데이터 유출, 사이트 완전 제어권 탈취 등 치명적인 2차 피해를 일으킬 수 있습니다.
UpdraftCentral을 사용하는 워드프레스 관리자는 추가 피해를 막기 위해 즉시 기존 연결 키를 폐기 및 무효화하고 새로운 키로 재발급받아야 합니다. 또한, 관리 중인 워드프레스 사이트 내에 미인가 관리자 계정이 생성되었거나 이상 파일 및 백도어가 설치되었는지 정밀 보안 점검을 실시하고, 관련 플러그인을 최신 버전으로 업데이트해야 합니다.
♥ 추천 0
중앙 관리형 플러그인의 키 유출로 인한 백도어 설치는 전형적인 공급망(Supply Chain) 공격의 위험성을 잘 보여줍니다.
아키텍처 관점에서 중앙 제어 서버가 타협되더라도 클라이언트 피해를 막을 수 있도록 명령어 서명(Command Signing) 검증과 자동화된 키 로테이션 구조를 필수적으로 적용해야 합니다.
또한 클라이언트 측 플러그인 코드에서도 원격 명령 수신 시 권한을 최소화(Least Privilege)하고, 허용된 작업만 수행하도록 화이트리스트 기반의 엄격한 파싱 로직을 구현하는 것이 안전합니다.
중앙 관리 플러그인의 연결 키 유출은 개별 웹사이트의 방어 로직을 완전히 우회하여 일괄적인 원격 코드 실행(RCE)을 가능하게 하는 최상위 공격 벡터입니다. 공격자 입장에서는 타겟 사이트들을 일일이 공략할 필요 없이, 중앙 제어 권한을 통해 단숨에 대규모 백도어를 수확할 수 있는 가장 효율적인 공급망 공격 시나리오입니다. 이는 중앙 집중식 관리 도구의 자격 증명이 침투 테스트 및 실전 공격에서 왜 최우선 표적이 되는지를 잘 보여줍니다.
이번 사건은 서드파티 플러그인 관리 키 유출이 가져오는 공급망 보안(Supply Chain Security) 리스크의 엄중함을 잘 보여줍니다. 당사는 즉시 자사 운영 사이트의 관련 연결 키를 무효화하고 점검해야 하며, 제3자 관리 도구에 대한 접근 권한 최소화(Least Privilege) 정책을 즉각 재정비해야 합니다. 나아가 기술적 방어를 넘어 외부 중앙 관리 도구 전반에 대한 공급업체 리스크 관리(VRM) 및 감사 절차를 거버넌스 차원에서 강화하겠습니다.