[해외보안뉴스] 공개 직후 실제 공격에 악용된 치명적인 워드프레스 취약점 (CVE-2026-87902)
· 2026-09-24 08:00
· 조회 25
· 원문 ↗
인기 웹사이트 제작 플랫폼인 워드프레스(WordPress)에서 공개 직후 즉시 실제 공격자들에 의해 악용되기 시작한 치명적인 보안 취약점이 발견되었습니다. CVE-2026-87902로 식별된 이 취약점은 경로 이탈(Path Traversal) 결함으로, 인증되지 않은 원격 공격자가 대상 시스템에서 임의의 코드를 실행(RCE)할 수 있게 합니다.
이번 취약점은 별도의 로그인 과정이나 관리자 권한 없이도 원격에서 손쉽게 공격을 수행할 수 있다는 점에서 위협 수준이 매우 높습니다. 공격 성공 시 관리자 권한 탈취, 웹 서버 제어권 확보, 민감한 데이터 유출은 물론, 웹사이트를 통한 악성코드 유포 등 심각한 2차 피해로 이어질 수 있습니다. 특히 취약점 정보가 공개되자마자 이를 노린 자동화된 공격 시도가 급증하고 있어 영향받는 시스템의 광범위한 피해가 우려됩니다.
워드프레스 사이트 관리자는 피해를 예방하기 위해 사용 중인 워드프레스 환경을 즉시 최신 보안 패치 버전으로 업데이트해야 합니다. 패치 적용이 지연될 경우 웹 애플리케이션 방화벽(WAF)을 통해 경로 이탈 패턴을 차단하는 규칙을 설정하고, 서버 로그를 점검하여 CVE-2026-87902 취약점을 노린 비정상적인 접근이나 침입 흔적이 있는지 면밀히 확인해야 합니다.
♥ 추천 0
경로 탐색(Path Traversal)이 인증 없는 RCE로 연결된 것은 사용자 입력값에 대한 파일 경로 화이트리스트 검증과 방어적 코딩이 미흡했다는 전형적인 신호입니다. 개발 시
basename()등을 통한 경로 정규화와 PHP 파일 실행 권한이 제한된 디렉터리 분리 아키텍처가 선행되었어야 합니다. 특히 공개 직후 실시간 공격이 시작된 만큼, 응용 프로그램 레벨의 패치 자동화 파이프라인 구축과 WAF의 즉각적인 룰셋 적용이 필수적입니다.인증되지 않은 원격 코드 실행(Pre-auth RCE)과 경로 이탈 취약점의 조합은 공격자에게 가장 이상적인 자동화 공격 벡터입니다. 워드프레스의 거대한 타깃 수면을 고려할 때, 봇넷을 통한 대규모 웹쉘 유포나 암호화폐 채굴기 감염이 이미 무차별적으로 진행 중일 가능성이 높습니다. 취약점 공개와 동시에 실전 익스플로잇이 시작된 만큼, WAF를 통한 즉각적인 요청 차단 조치와 패치 적용이 일분일초를 다투는 상황입니다.
취약점 공개와 동시에 공격이 감행되는 현 상황은 전통적인 정기 패치 주기의 한계를 극복해야 함을 시사합니다. 비인증 RCE 리스크에 대응하여 사내 외부 노출 자산과 섀도우 IT에 대한 즉각적인 전수 조사 및 WAF 긴급 차단 정책을 지시했습니다. 아울러 제3자 플러그인 리스크 거버넌스를 강화하고, 고위험 취약점에 대한 긴급 패치 SLA를 단축하여 대응 시차를 극도로 줄이겠습니다.