[해외보안뉴스] 워드프레스 고위험 취약점 CVE-2026-87902 공개 직후 실제 공격에 악용
· 2026-09-24 12:00
· 조회 23
· 원문 ↗
공개된 지 불과 몇 시간 만에 워드프레스(WordPress)의 치명적인 보안 취약점을 노린 악의적인 공격이 실제 환경에서 활발하게 발생하고 있습니다. 이번에 확인된 취약점은 CVE-2026-87902로, CVSS 거울 점수 9.2를 기록한 고위험군 보안 결함입니다.
이 취약점은 워드프레스의 get_page_template() 함수가 페이지 템플릿을 확인하는 과정에서 발생합니다. 인증받지 않은 공격자는 이를 악용하여 서버 내에서 읽을 수 있는 임의의 로컬 .php 파일을 템플릿 처리 과정에 포함시킬 수 있으며, 최종적으로 원격 코드 실행(RCE) 권한을 획득할 수 있습니다.
해당 취약점을 이용하면 공격자가 서버 권한을 완전하게 탈취하거나 웹셸을 설치할 수 있으므로, 워드프레스를 기반으로 운영되는 수많은 웹사이트와 서비스가 직접적인 영향권에 속합니다. 특히 취약점 공개 후 자동화된 공격 도구를 통한 무차별 탐색과 침투 시도가 급증하고 있는 상황입니다.
따라서 워드프레스 웹사이트 관리자는 신속하게 최신 보안 패치를 적용해야 합니다. 패치 적용과 더불어 웹 애플리케이션 방화벽(WAF)의 탐지 규칙을 최신 상태로 업데이트하고, 서버 내부의 의심스러운 .php 파일 생성 여부 및 악성 접근 로그를 즉시 점검하는 등 능동적인 보안 조치가 시급합니다.
♥ 추천 0
get_page_template()파라미터의 검증 누락이 LFI(Local File Inclusion)를 거쳐 RCE로 이어지는 전형적이고 치명적인 패턴입니다. 동적으로 파일을include하는 라우팅 로직에서는 사용자 입력값에 대한 엄격한 화이트리스트 검증과 경로 이스케이프(Path Traversal 방지) 처리가 아키텍처 단계부터 필수적으로 고려되어야 합니다. 취약점 공개 후 공격까지의 시차(Time-to-Exploit)가 수 시간 단위로 단축된 만큼, 관련 시스템은 즉각적인 업데이트와 함께 LFI 차단을 위한 WAF 룰셋을 시급히 적용해야 합니다.공개 수 시간 만에 실전 공격이 관측되었다는 것은 공격진영에서 이미 자동화된 스캐닝 페이로드를 확보했음을 의미합니다. 인증 없는 LFI(Local File Inclusion) 기반 취약점은 서버 내 로그 인젝션이나 업로드된 이미지 파일 등과 체이닝(Chaining)하여 매우 손쉽게 웹쉘을 획득할 수 있는 최상의 공격 벡터입니다. 워드프레스의 높은 점유율을 노린 대규모 봇넷의 서버 장악 시도가 급증할 것으로 예상되므로 즉각적인 패치가 시급합니다.
취약점 공개 후 단 몇 시간 만에 고위험 RCE 공격이 시작되었다는 것은 공격자의 위협 무기화 속도가 기존 패치 관리 주기를 이미 앞지르고 있음을 보여줍니다. 조직 내 모든 워드프레스 자산에 대한 즉각적인 현황 파악과 함께, 패치 적용 전까지 WAF(웹방화벽)를 통한 가상 패치 차단 정책을 즉시 가동해야 합니다. 향후 고위험 취약점에 대해서는 대응 SLA를 '일' 단위가 아닌 '시간' 단위로 단축하는 체계적인 거버넌스 재정비가 필요합니다.