오늘의 보안 뉴스 - 2026-08-30

오늘의 브리핑

• 주요 워드프레스 플러그인과 테마에서 치명적 취약점들이 대거 발견되었습니다.
• 공격자는 인증 우회와 원격 코드 실행을 통해 웹사이트를 탈취할 수 있습니다.
• 피해 예방을 위해 취약한 확장 플러그인 및 테마의 신속한 조치가 요구됩니다.

The Hacker News

워드프레스 플러그인 및 테마에서 사이트 장악과 RCE를 유발하는 치명적 취약점 5종 발견

WPMU DEV 대시보드와 아바다 등 널리 쓰이는 워드프레스 플러그인과 테마에서 사이트 탈취가 가능한 치명적 보안 취약점들이 공개되었습니다.

워드프레스(WordPress) 생태계에서 널리 사용되는 주요 플러그인과 테마에서 웹사이트 완전 장악 및 RCE(원격 코드 실행)로 이어질 수 있는 다수의 치명적 보안 결함이 공개되었습니다. 보안 전문 기업 워드펜스(Wordfence)와 패치스택(Patchstack)에 따르면 이번에 결함이 확인된 대상에는 WPMU DEV Dashboard, Avada, TranslatePress, Pods, GiveWP 등이 포함되어 있습니다. 발견된 취약점들은 인증 우회, 관리자 계정 탈취, 임의 코드 실행 등 공격자가 웹 서버의 최고 권한을 획득할 수 있도록 허용하는 위험한 요소를 내포하고 있습니다. 특히 확인된 결함 중 하나인 CVE-2026-76581은 CVSS(취약점 평가 시스템) 점수 9.8점에 달하는 심각한 인증 우회 취약점으로 분류되었습니다. 이러한 확장 기능들은 수많은 웹사이트에서 핵심 기능을 수행하고 있어 취약점이 악용될 경우 대규모 침해 사고로 번질 위험이 큽니다. 이 소식은 널리 사용되는 서드파티 웹 확장 기능의 보안 취약점이 전체 사이트의 보안을 순식간에 무너뜨릴 수 있음을 보여줍니다.

오늘의 용어

• RCE(원격 코드 실행) - 공격자가 원격에서 대상 시스템에 악의적인 명령어나 프로그램을 강제로 실행시켜 시스템을 제어하는 치명적인 보안 결함.