워드프레스 취약점 CVE-2026-119977 실제 악용 확인: 홈페이지 버전 7.1.4 등 안전 버전인지 확인하세요
워드프레스(WordPress) 본체의 업데이트 과정에서 원격 코드 실행이 가능한 취약점이 실제 공격에 쓰이고 있다고 미국 CISA가 발표했습니다. 워드프레스로 만든 홈페이지는 사용 중인 버전이 안전 버전인지 확인하고, 최근 업데이트 전후의 접속 기록도 점검해야 합니다.
무슨 일인가요?
- 워드프레스는 10월 28일 보안 업데이트 7.1.4를 내놓고 22개 취약점을 고쳤습니다. 그중 가장 심각한 것은 워드프레스 본체를 업데이트하는 몇 초 사이에 생기는 틈(경쟁 조건, race condition)을 이용해 로그인 없이 서버에서 원격 코드 실행(RCE, 외부에서 서버에 명령을 실행하는 것)이 가능한 문제로, CVE-2026-119977 번호가 붙었습니다.
- 영향 범위는 워드프레스 4.7.0부터 7.1.3까지입니다. 미국 사이버보안·인프라보안청(CISA)은 11월 3일 이 취약점을 '실제 악용 중인 취약점(KEV)' 목록에 올렸습니다. 보안업체 워드펜스(Wordfence)는 보호 규칙을 배포한 뒤 21시간 동안 관련 경로를 노린 요청이 1만 8,500건 넘게 들어왔다고 밝혔습니다.
- 주의할 점은 안전 버전으로 올리는 그 업데이트 자체도 예전 업데이트 방식으로 설치된다는 것입니다. 그래서 업데이트를 마쳤더라도, 업데이트하던 시점 전후에 이상한 접근이 없었는지 확인해 두는 것이 좋습니다.
해당되는 곳
- 워드프레스로 만든 회사 홈페이지·블로그·채용 사이트
- 워드프레스 기반 쇼핑몰(우커머스 등)과 랜딩·이벤트 페이지
- 버전 4.7.0~7.1.3을 쓰면서 업데이트를 미뤄 온 사이트
- 제작 후 유지보수 계약이 끝나 관리자가 없는 옛 홈페이지
- 같은 서버에 다른 시스템(ERP 연동, 고객 DB 등)이 함께 올라가 있는 경우
확인 방법
- 워드프레스 사용 여부 확인
대표 홈페이지뿐 아니라 이벤트·채용·블로그 등 회사 이름으로 운영하는 모든 사이트가 워드프레스로 만들어졌는지 제작·호스팅 업체에 묻습니다.
- 현재 버전 확인
관리자 화면의 '알림판 > 업데이트'에서 버전을 보거나, 담당자는 서버에서 wp core version(WP-CLI) 명령으로 확인합니다. 안전 버전은 7.1.4, 7.0.8, 6.9.11, 6.8.12, 6.7.11, 6.6.11 등 쓰고 있는 버전대별 최신 보안 버전입니다(4.7대는 4.7.39).
- 업체에 물어볼 질문
'우리 사이트 워드프레스 버전이 CVE-2026-119977 안전 버전인가요? 언제 업데이트했나요?'라고 묻고 답을 기록해 둡니다.
- 업데이트 시점 기록 점검
최근 본체 업데이트를 한 시각 전후로 웹서버 접속 기록에 wp-content/upgrade 경로 요청이 있었는지, 모르는 관리자 계정이나 낯선 파일이 생기지 않았는지 확인합니다.
예방 조치
- 안전 버전으로 업데이트
백업을 먼저 받은 뒤 쓰고 있는 버전대의 보안 버전으로 올립니다. 가능하면 최신 7.1.4로 올리는 것이 좋습니다.
- 업데이트 임시 폴더 외부 접근 막기
웹서버 설정에서 wp-content/upgrade 폴더를 인터넷에서 열 수 없도록 차단합니다. 업데이트를 대신하지는 못하는 보조 수단입니다.
- 업데이트 담당과 주기 정하기
워드프레스는 6주 사이에 보안 업데이트가 네 번 나올 만큼 자주 바뀝니다. 누가 언제 업데이트하고 확인하는지 정해 둡니다.
- 안 쓰는 사이트 정리
운영하지 않는 옛 사이트는 내리거나 접속을 막아 관리 대상을 줄입니다.
이미 피해를 입었다면
- 사이트를 바로 지우거나 서버를 끄지 말고, 외부 접속을 막은 뒤 접속 기록과 파일을 보존합니다.
- 관리자·DB·호스팅 계정 비밀번호를 모두 바꿉니다.
- 국번 없이 118 또는 KISA 보호나라(boho.or.kr)에 신고합니다. 고객 개인정보 유출이 의심되면 개인정보보호위원회에도 신고합니다.