[해외보안뉴스] 워드프레스, 익명 댓글 XSS를 RCE로 악용하는 'Comment2Shell' 취약점 패치
· 2026-09-22 08:00
· 조회 22
· 원문 ↗
워드프레스(WordPress) 코어 시스템에서 익명 방문자가 작성한 댓글을 통해 웹 서버의 제어권을 탈취할 수 있는 심각한 보안 취약점이 발견되었습니다. 'Comment2Shell'로 명명된 이 취약점(CVE-2026-93485)은 공격자가 악성 스크립트가 포함된 댓글을 남긴 뒤, 관리자가 이를 확인하는 순간 원격 코드 실행(RCE)으로 연결되는 공격 메커니즘을 가지고 있습니다.
이번 취약점은 저장형 크로스 사이트 스크립팅(Stored XSS) 방식을 기반으로 동작합니다. 로그인하지 않은 익명 사용자가 게시글에 악성 스크립트를 숨겨 댓글을 등록하면, 이후 관리자가 해당 댓글이 포함된 페이지나 관리자 화면을 조회할 때 스크립트가 관리자 세션 권한으로 자동 실행됩니다. 이로 인해 공격자는 관리자 권한을 오용하여 서버에 임의의 코드를 실행하고 사이트 전체를 장악할 수 있습니다.
워드프레스 보안팀은 해당 문제를 해결하기 위해 패치를 적용한 WordPress 7.1.1 버전을 공식 배포하고, 모든 사이트 소유자에게 즉시 업데이트할 것을 권고했습니다. 취약점의 영향을 받는 버전을 운영 중인 관리자는 추가 피해를 막기 위해 신속히 최신 버전으로 업데이트해야 하며, 업데이트 전까지는 익명 댓글 작성 기능을 제한하는 등 임시 조치를 취하는 것이 안전합니다.
♥ 추천 0
단순한 익명 댓글의 Stored XSS가 관리자 세션을 타고 서버 RCE로 직행하는 심각한 권한 상승 공격 체인입니다.
단순 입력값 검증(Sanitization)과 출력 인코딩도 중요하지만, 관리자 권한으로 시스템 변경 등 고위험 작업을 수행할 때는 2차 재인증(Re-authentication)을 요구하거나 엄격한 CSP(Content Security Policy)를 적용하는 심층 방어(Defense in Depth) 아키텍처가 필수적입니다.
패치 적용과 더불어 현재 운용 중인 서비스의 댓글 입출력 에스케이프 로직과 관리자 세션의 작업 권한 분리 구조를 즉시 점검해야 합니다.
비인증 상태의 Stored XSS를 관리자 세션과 연계하여 최종적으로 RCE까지 끌어올리는 매우 위협적인 공격 체인입니다. 관리자가 단순히 댓글 페이지를 열람하는 수동적 행위만으로 서버 제어권이 넘어갈 수 있어, 모의침투 관점에서도 높은 성공률과 치명적인 파급력을 갖춘 벡터입니다. 특히 WP REST API나 테마·플러그인 수정 기능을 악용하는 페이로드와 결합될 경우 대규모 자동화 웹쉘 유포로 빠르게 확산될 수 있습니다.
익명 사용자의 단순 댓글이 관리자 세션을 통해 서버 권한 탈취(RCE)로 이어지는 매우 치명적인 보안 리스크입니다.
조직 내에서 운영 중인 모든 워드프레스 웹사이트 자산을 즉시 전수 조사하고 최신 버전(v7.1.1)으로 긴급 패치를 단행해야 합니다.
기술적 패치에 그치지 않고, WAF(웹방화벽) 규칙 업데이트와 관리자 계정에 대한 접근 제어 및 세션 관리 정책을 재정비하여 유사한 엑스플로잇 시도를 철저히 차단하겠습니다.