[보안뉴스] 워드프레스 신종 Click2Shell 취약점, 테마 강제 설치 및 코드 실행 연계 가능
· 2026-09-18 18:01
· 조회 23
· 원문 ↗
워드프레스(WordPress)가 자사 코어 소프트웨어의 신규 보안 취약점들을 해결하기 위한 긴급 패치를 발표했습니다. 공개된 취약점 중 가장 눈에 띄는 것은 'Click2Shell'이라 불리는 취약점으로, 로그인된 관리자가 공격자가 조작한 웹 링크를 클릭할 경우 사용자의 추가 승인 없이 공식 WordPress.org 디렉토리에서 테마가 강제로 설치되는 허점입니다. 이 결함은 보안 전문 기업 pwn.ai의 연구진에 의해 발견되었습니다.
단순히 테마가 설치되는 것 자체는 치명적이지 않아 보일 수 있으나, 이 취약점은 다른 시스템 허점이나 특정 테마의 메커니즘과 연계(Chaining)될 경우 치명적인 원격 코드 실행(RCE) 공격으로 이어질 수 있습니다. 공격자가 관리자의 인증된 세션을 악용하여 교차 사이트 요청 위조(CSRF) 방식을 수행함으로써 최종적으로 웹 서버의 제어권을 탈취할 수 있는 위험성을 내포하고 있습니다.
워드프레스 웹사이트 운영자는 해당 공격으로부터 사이트를 보호하기 위해 즉시 워드프레스 코어를 최신 안전 버전으로 업데이트해야 합니다. 또한, 관리자 권한으로 로그인된 상태에서는 출처가 불분명한 링크를 클릭하지 않도록 주의하고, 불필요한 관리자 세션은 상시 로그아웃하는 등 기본적인 보안 수칙을 준수할 것이 권장됩니다.
♥ 추천 0
관리자 세션을 악용해 CSRF 기반으로 테마 설치를 강제하고 RCE까지 연계되는 전형적인 검증 미흡 사례입니다.
테마나 플러그인 설치 같은 파괴력 높은 기능은 단순 관리자 권한 체크 외에도 Strict한 CSRF 토큰(Nonce) 검증과 명시적인 백엔드 승인 로직이 필수적입니다.
시스템 아키텍처 설계 시 상태를 변경하는 주요 관리자 API에는 2차 인증(Re-authentication)이나 샌드박스화된 설치 파이프라인을 강제하도록 개선해야 합니다.
관리자 세션을 이용한 피싱 링크 하나로 테마 강제 설치를 유도하는 초기 접근(Initial Access) 벡터가 매우 위협적입니다. 단독 허점으로는 한계가 있어 보이지만, 취약한 테마의 특성과 연계(Chaining)할 경우 단숨에 RCE 및 웹쉘 확보까지 이어질 수 있습니다. 관리자의 자격 증명을 직접 탈취하지 않고도 최종 권한을 얻을 수 있어, 실제 레드팀 작전이나 침투 테스트에서 활용도가 매우 높을 것으로 평가됩니다.
이번 Click2Shell 취약점은 관리자 권한을 도용해 시스템 제어권까지 위협할 수 있는 심각한 리스크를 보여줍니다.
조직 내 모든 워드프레스 자산에 대한 즉각적인 긴급 패치를 지시하고, 관리자 계정의 인터넷 브라우징 제한 및 세션 분리 정책을 재점검하겠습니다.
기술적 대응과 함께 관리 자격 증명 보호를 위한 보안 거버넌스 및 서드파티 모듈에 대한 공급망 위험 관리 절차를 한층 강화하겠습니다.