[해외보안뉴스] 공격자, UpdraftCentral 연결 키 악용해 워드프레스 사이트에 백도어 유포
· 2026-10-21 10:00
· 조회 10
· 원문 ↗
신원 미상의 해킹 그룹이 유명 워드프레스 백업 플러그인 개발사인 TeamUpdraft의 웹사이트를 침해하는 사건이 발생했습니다. 공격자들은 이번 침입을 통해 UpdraftCentral, UpdraftVault, UpdraftClone 서비스 이용자들의 연결 키(Connection Keys)에 무단 접근한 것으로 확인되었으며, 이 탈취한 키를 악용하여 연동된 워드프레스 사이트에 백도어를 설치한 것으로 나타났습니다.
TeamUpdraft는 400만 개 이상의 활성 설치 수를 보유한 인기 워드프레스 백업 플러그인 'UpdraftPlus'의 개발사입니다. 특히 여러 워드프레스 웹사이트를 원격으로 중앙 관리할 수 있도록 지원하는 UpdraftCentral의 연결 키가 유출됨에 따라, 공격자가 관리자 권한 수준으로 대상 사이트에 원격 명령을 수행할 수 있게 되어 피해 범위가 가파르게 확산될 위험에 처했습니다.
이번 사건과 관련된 서비스를 이용 중인 워드프레스 관리자는 즉각적인 보안 조치를 취해야 합니다. 먼저 UpdraftCentral에 연결된 모든 웹사이트의 연결 키를 즉시 재발급(Re-key)하고 기존 키를 폐기해야 합니다. 이어서 웹사이트 내에 의심스러운 관리자 계정이나 비정상적인 백도어 파일이 생성되었는지 정밀 점검하고, 관련 플러그인을 최신 버전으로 업데이트할 것이 강력히 권장됩니다.
♥ 추천 0
중앙 관리 서버의 키 유출이 하위 사이트 전체의 백도어로 이어진 전형적인 공급망 공격 사례입니다. 플러그인 원격 제어를 위해 장기간 유효한 정적 연결 키(Static Key)에 의존하는 아키텍처는 대규모 해킹의 단일 실패 지점(SPOF)이 될 수밖에 없습니다. 즉각적인 키 순환(Key Rotation) 조치와 함께, 향후 만료 시간이 짧은 토큰 기반 인증 및 상호 인증(mTLS) 구조로의 재설계가 필요합니다.
개별 워드프레스 사이트를 일일이 타깃팅하는 대신, 중앙 관리 플랫폼의 연결 키를 탈취해 침투 경로를 확보한 치명적인 공급망 공격 형태입니다.
정상적인 인증 키를 악용한 만큼 별도의 익스플로잇이나 보안 솔루션의 탐지 과정 없이도 관리자 권한으로 웹셸 및 백도어를 즉시 식재할 수 있어 악용성이 매우 높습니다.
신뢰된 중앙 관리 채널이 무력화된 이상, 키를 공유하는 수많은 대상에 대해 사실상 자동화된 대규모 RCE(원격 코드 실행)가 가능해진 위협적인 공격 벡터입니다.
이번 사건은 중앙 관리 도구의 연결 키 유출이 대규모 공급망(Supply Chain) 공격으로 이어질 수 있음을 보여주는 대표적인 리스크 사례입니다.
우리 조직 역시 사용 중인 제3자 플러그인의 권한을 즉시 점검하고, API 키 및 자격 증명의 주기적 교체 정책을 엄격히 적용해야 합니다.
외부 개발업체에 대한 리스크 관리(VRM) 거버넌스를 재정비하여 모니터링을 강화하고, 유사한 공급망 위협에 대한 방어력을 제고하겠습니다.