[해외보안뉴스] 워드프레스 코어에서 서버 내 PHP 코드 실행 가능한 'Click2Shell' 취약점 발견
· 2026-09-22 00:00
· 조회 22
· 원문 ↗
워드프레스(WordPress)의 코어 컴포넌트에서 'Click2Shell'로 명명된 새로운 교차 사이트 요청 위조(CSRF) 취약점의 상세 기술 정보와 개념 증명(PoC) 익스플로잇이 공개되었습니다. 이 취약점은 공격자가 사회공학적 기법 등을 활용해 관리자 권한을 가진 사용자가 악성 링크를 클릭하도록 유도함으로써 발생합니다.
해당 취약점이 악용될 경우, 공격자는 관리자의 세션을 빌려 대상 웹서버에서 임의의 PHP 코드를 실행(RCE)할 수 있습니다. 이는 단순히 웹사이트를 변조하는 수준을 넘어, 서버의 완전한 제어권을 탈취하거나 내부 데이터 유출, 악성코드 유포 등 매우 심각한 2차 피해로 이어질 수 있습니다.
워드프레스 기반의 웹사이트를 운영하는 관리자는 취약점이 해결된 최신 버전을 확인하여 즉시 보안 패치를 적용해야 합니다. 또한 패치 적용 전까지는 출처가 불분명한 이메일이나 메시지의 링크 클릭을 지양하고, 웹 응용 프로그램 방화벽(WAF)을 통해 CSRF 및 원격 코드 실행 공격 시도를 모니터링하고 차단해야 합니다.
♥ 추천 0
단순한 CSRF 취약점이 서버 사이드 PHP 코드 실행(RCE)으로까지 이어진 치명적인 사례입니다. 상태를 변경하는 백엔드 엔드포인트에서 WordPress Nonce 토큰 검증 로직이 미흡했던 것으로 보이며, 이를 예방하려면 엄격한 토큰 검증과 함께 SameSite 쿠키 속성을 필수적으로 적용해야 합니다. WordPress 인프라를 운영 중인 팀이라면 즉시 코어 보안 패치를 반영하고 관련 커스텀 API의 요청 검증 로직을 재점검하시기 바랍니다.
워드프레스 코어에 존재하며 단순 CSRF를 통해 즉각적인 PHP RCE(원격 코드 실행)로 이어진다는 점에서 매우 치명적인 공격 벡터입니다. 관리자 세션을 겨냥한 스피어 피싱이나 악성 웹사이트 유도 등 소셜 엔지니어링과 결합될 경우, 단 한 번의 클릭만으로 서버 전체를 손쉽게 장악할 수 있습니다. 이미 PoC가 공개된 만큼 이를 악용한 자동화 툴킷과 대규모 탐색 공격이 빠르게 확산될 것으로 예상됩니다.
PoC까지 공개된 워드프레스 코어 RCE 취약점은 당사 웹 서비스 전체의 신뢰도를 위협할 수 있는 심각한 리스크입니다.
보안 및 IT 운용 팀은 전사 워드프레스 기반 자산 현황을 즉시 전수 조사하고, 최우선 순위로 긴급 보안 패치를 적용해 주시기 바랍니다.
패치 적용 완료 전까지는 WAF 탐지 룰 강화와 함께 관리자 계정의 권한 및 세션 통제를 철저히 관리하여 보안 공백을 최소화하겠습니다.