[보안뉴스] 워드프레스, 배포 전 고위험 업데이트 차단하기 위한 자동 플러그인 검토 기능 도입

워드프레스(WordPress)가 공식 플러그인 디렉터리를 통해 배포되는 모든 플러그인 업데이트에 대해 자동화된 보안 검사 시스템을 도입합니다. 이번 조치는 WordPress.org 업데이트 API를 통해 사용자들에게 업데이트가 전송되기 전 잠재적인 보안 이슈를 분석하고 위험도가 높은 업데이트를 사전에 차단하기 위한 목적으로 시행됩니다.

기존에는 새로운 플러그인이 디렉터리에 처음 등록될 때만 보안 검토를 거쳤을 뿐, 이후 출시되는 신규 업데이트들은 별도의 사전 검사 없이 지속적으로 배포되어 왔습니다. 이로 인해 정당한 플러그인의 업데이트로 위장한 악성 코드 배포나 해킹된 개발자 계정을 통한 공급망 공격, 혹은 미처 발견되지 않은 고위험 취약점이 다수의 워드프레스 웹사이트로 빠르게 확산될 수 있는 구조적 한계가 존재했습니다.

이번 자동화 검사 도입으로 플러그인 개발자들은 정식 출시 전 보안 모범 사례 준수 여부를 더욱 철저히 점검해야 하며, 스캔 과정에서 탐지될 수 있는 코드 결함을 미리 개선해야 합니다. 워드프레스 관리자들은 한층 안전해진 자동 업데이트 환경을 이용할 수 있게 되었으나, 만약의 사태에 대비해 정기적인 백업 체계를 유지하고 주요 업데이트 시 스테이징 환경에서 사전 검증을 진행하는 보안 관리 수칙을 지속해야 합니다.