워드프레스(WordPress)의 최근 패치된 두 가지 치명적인 보안 취약점을 해커들이 적극적으로 악용하고 있어, 전 세계 수천만 개의 웹사이트가 원격 제어 공격에 노출될 위험에 처했습니다. 워드프레스는 지난주 해당 취약점에 대한 긴급 패치를 배포하며 사용자들에게 즉각적인 업데이트를 강력히 권고했으며, 가능한 경우 강제 업데이트를 적용하기도 했습니다. 하지만 여러 사이버 보안 기업들은 여전히 취약한 버전의 워드프레스를 사용하는 웹사이트들이 실제 공격을 받고 있다고 경고하고 있습니다.
이번에 문제가 된 취약점은 워드프레스 버전 6.9.0부터 6.9.4, 그리고 7.0.0부터 7.0.1에 해당합니다. 워드프레스 공식 통계에 따르면, 이 취약한 버전을 사용하는 웹사이트는 4억 개가 넘는 것으로 추정됩니다. 사이버 보안 컨설턴트 다니엘 카드(Daniel Card)는 약 4,200개 워드프레스 웹사이트 샘플을 분석한 결과 15% 미만이 취약하다고 밝혔는데, 이를 전체 워드프레스 웹사이트에 적용하면 약 9천만 개가 여전히 위험에 노출되어 있을 수 있습니다. 이 중 한 가지 버그는 사이버 보안 기업 서치라이트 사이버(Searchlight Cyber)의 아담 쿠스(Adam Kues)가 발견했으며, 'WP2Shell'로 명명되었습니다. 이 버그는 다른 버그와 결합될 경우 해커가 취약한 웹사이트를 완전히 원격 제어할 수 있게 만듭니다.
이번 사태는 웹사이트 관리자들이 보안 업데이트의 중요성을 다시 한번 상기시키는 계기가 됩니다. 워드프레스는 자동 업데이트 기능을 제공하고 클라우드플레어(Cloudflare)와 같은 웹 방화벽(WAF) 서비스가 공격을 차단하는 데 기여하고 있지만, 모든 웹사이트가 즉시 패치되는 것은 아니기 때문에 해커들의 먹잇감이 될 수 있습니다. 특히 개인 블로그나 중소기업 웹사이트처럼 보안 관리가 소홀할 수 있는 곳들은 더욱 주의가 필요합니다. 웹사이트 운영자들은 최신 버전으로 즉시 업데이트하고, 웹 방화벽 등 추가적인 보안 솔루션을 도입하여 잠재적인 위협에 대비해야 할 것입니다.