[해외보안뉴스] 해커들, 워드프레스 치명적 취약점(CVE-2026-87902) 악용해 임의 코드 실행 공격 시작
· 2026-09-24 01:00
· 조회 22
· 원문 ↗
해커들이 워드프레스(WordPress)의 치명적인 취약점인 CVE-2026-87902를 실제로 악용하기 시작했습니다. 초기에는 취약한 사이트를 탐색하는 수준이었으나, 최근 공격자들은 디스크에 악성 파일을 생성하고 이를 호출하여 셸 명령어를 실행하는 원격 코드 실행(RCE) 공격 단계로 진화했습니다.
이 취약점이 악용될 경우 공격자는 대상 서버의 제어권을 확보할 수 있게 됩니다. 디스크에 작성된 악성 파일은 외부에서 접근 시 백도어 역할을 수행하며, 이를 통해 웹사이트 변조, 데이터 탈취, 서버 내 추가 악성코드 설치 등 심각한 2차 피해를 유발할 수 있습니다. 특히 많은 웹사이트가 워드프레스를 기반으로 운영되고 있어 영향 범위가 매우 넓을 것으로 우려됩니다.
워드프레스 웹사이트 관리자는 사용 중인 환경의 패치 현황을 즉시 점검하고, CVE-2026-87902 취약점을 해결하는 최신 보안 업데이트를 즉각 적용해야 합니다. 또한, 웹 애플리케이션 방화벽(WAF) 탐지 규칙을 최신화하여 의심스러운 파일 생성 및 접근 시도를 차단하고, 서버 내 이상 파일 생성 여부를 주기적으로 모니터링해야 합니다.
♥ 추천 0
임의 파일 쓰기 취약점이 RCE(원격 코드 실행)로 악용되는 전형적인 패턴이네요.
코드 레벨에서는 파일 입출력 시 파라미터 검증과 경로 상위 이동(Path Traversal)을 철저히 차단해야 하며, 아키텍처 관점에서는 웹 서버 설정(Nginx/Apache)을 통해 업로드 디렉토리 내 스크립트 실행 권한을 사전에 무력화해 두는 방어 전략이 필수입니다.
해당 플러그인의 즉각적인 패치 적용은 물론, 파일 시스템의 최소 권한 원칙(Least Privilege)이 잘 지켜지고 있는지 재점검해야 합니다.
임의 파일 생성에서 RCE(원격 코드 실행)로 이어지는 흐름은 웹셸을 통한 지속성(Persistence) 확보에 가장 최적화된 공격 벡터입니다. 단순 프로빙을 넘어 실제 셸 명령 실행으로 이어졌다는 것은 이미 봇넷에 의한 대규모 자동화 공격이 시작되었음을 뜻합니다. PHP 환경 특성상 취약점을 통한 파일 기입 및 접근 과정이 매우 직관적이고 성공률이 높아, 즉각적인 패치가 없다면 웹 서버 권한이 순식간에 탈취될 수 있습니다.
단순 탐색을 넘어 실제 RCE(원격 코드 실행) 공격이 시작된 만큼, 조직 내 운영 중인 모든 워드프레스 자산에 대한 즉각적인 현황 파악과 긴급 패치가 시급합니다. 서드파티 웹 플랫폼 및 플러그인은 기업의 대표적인 공급망 리스크 요인이므로, 침해사고 예방을 위한 엄격한 통제 정책이 필수적입니다. 당사는 패치 관리 거버넌스를 즉시 재점검하고, 웹 서버 내 파일 생성·실행 권한을 최소화하는 등 거버넌스 차원의 대응책을 강구하겠습니다.