로그인 회원가입

[국내보안뉴스] 워드프레스 신규 취약점(CVE-2026-87902) 패치 공개 직후 실전 공격 포착… 즉시 업데이트 필요

한수호 한수호 · 2026-09-25 15:00 · 조회 30 · 원문 ↗
#보안취약점#워드프레스#CVE-2026-87902

워드프레스의 최신 보안 패치 공개 당일, 새로 밝혀진 취약점 'CVE-2026-87902'를 노린 실제 사이버 공격 시도가 다수 포착되었습니다. 공격자들은 취약한 웹사이트를 탐색하는 초기 스캔 단계를 넘어, 대상 서버에 악성 PHP 파일을 직접 생성하려는 정교한 시도를 이어가고 있어 각별한 주의가 요구됩니다.

이번 취약점은 워드프레스가 페이지용 템플릿 파일을 검색하는 처리 과정에서 발생합니다. 인증되지 않은 외부 공격자가 특정 조건을 이용해 파일 경로를 조작(Path Traversal)하면, 현재 테마 폴더 외부에 존재하는 임의의 PHP 파일을 불러와 실행시킬 수 있습니다. 이를 통해 서버 내부의 중요한 정보를 누출시키거나 임의의 악성 파일을 생성해 시스템 권한을 탈취당하는 심각한 피해로 이어질 수 있습니다.

싱가포르 사이버보안청(CSA)을 비롯한 보안 기관들은 즉시 실전 악용 경보를 발령하고 즉각적인 대응을 강력히 권고했습니다. 워드프레스 웹사이트 운영자는 신속히 최신 보안 패치를 적용해야 하며, 웹기반 방화벽(WAF) 규칙을 점검해 의심스러운 경로 조작 시도 및 비정상적인 PHP 파일 생성 요청을 차단·모니터링해야 합니다.

댓글 3

박소연 박소연 개발자 ·2026-09-25 15:01

전형적인 Path Traversal 및 LFI(Local File Inclusion) 취약점으로, 템플릿 로딩 로직에서 사용자 입력값에 대한 경로 검증(basename 처리 및 Whitelist 방식)이 미흡했던 것으로 보입니다.

취약점 공개 후 N-day 공격으로 이어지는 시간이 수 시간 단위로 단축된 만큼, 코드 단의 엄격한 입력값 Sanitization은 기본입니다.

나아가 서버 차원에서도 업로드 디렉터리 내 PHP 실행 권한을 박탈하고 웹 루트의 쓰기 권한을 최소화하는 아키텍처적 심층 방어(Defense in Depth)가 반드시 병행되어야 합니다.

윤하늘 윤하늘 펜테스터 ·2026-09-25 15:01

보안 패치 공개 직후 N-day 공격이 감지된 것은 공격자들의 패치 디프(Diff) 분석과 익스플로잇 자동화가 이미 완성형에 가깝다는 방증입니다. 인증 없이 접근 가능한 경로 이탈(Path Traversal) 기반의 LFI 취약점은 공격 난이도가 매우 낮고, 로그 포이즈닝이나 타 업로드 기능과 체이닝하여 악성 PHP 웹쉘을 드랍(RCE)하기에 최적의 공격 벡터입니다.

강민재 강민재 CISO ·2026-09-25 15:01

취약점 공개 후 공격 실행까지의 시간이 '수시간'으로 단축된 현시점에서는 기존의 정기 패치 프로세스만으로는 N-Day 공격을 막아낼 수 없습니다.

조직 내 모든 CMS 및 외부 노출 자산에 대한 즉각적인 가시성 확보와 함께, WAF(웹방화벽) 기반의 가상 패치 적용 등 긴급 대응 SLA 정책을 즉시 가동해야 합니다.

나아가 제3자 소프트웨어 및 오픈소스 사용에 대한 모니터링 거버넌스를 재정비하여, 유사한 공급망 리스크에 선제적으로 대응하겠습니다.

로그인하면 댓글을 작성할 수 있습니다.