유명 워드프레스 검색 엔진 최적화(SEO) 플러그인인 Rank Math PRO가 공급망 공격(Supply Chain Attack)을 통해 보안 침해를 당했습니다. 이로 인해 해당 플러그인이 활성화된 사이트의 완전한 제어권을 공격자에게 부여하는 악성코드가 포함된 패키지가 배포되었습니다.
개발사 측은 피해 버전이 3.0.123으로 한정되어 있으며, 해당 버전은 2026년 10월 15일 20:02(UTC)부터 2026년 10월 16일 07:12(UTC) 사이에 다운로드되거나 업데이트되었다고 설명했습니다.
위험의 성격 및 보안 영향
주입된 악성코드는 감염된 사이트를 심각한 위험에 빠뜨리며, 공격자가 다음을 수행할 수 있도록 합니다:
- 대상 사이트에 대한 영구적이고 지속적인 접근 권한 획득
- 자격 증명, API 키 및 기타 민감한 정보 탈취
- 사이트 페이지 방문 시마다 숨겨진 백도어(Backdoor) 재생성
- 워드프레스 코어 파일 및 .htaccess 파일 수정, 예약 작업 및 캐시 파일 조작
복구 및 대응 조치
개발사는 즉시 오염된 파일을 제거하고 버전 3.0.124를 출시했습니다. 그러나 감염 기간 내에 버전 3.0.123을 설치하거나 활성화한 모든 사용자에게 자신의 사이트가 완전히 해킹된 것으로 간주하고 대응할 것을 당부했습니다.
개발사는 사이트 정화를 위해 다음 단계를 권장합니다:
- 사건 발생 전 생성된 깨끗한 백업본에서 사이트 전체 복구
- 복구가 불가능한 경우, 플러그인 폴더를 완전히 삭제하고 악성 데이터베이스 레코드를 제거하며 공격자의 도메인인 rank1cdn[.]com을 차단
- 의심스러운 PHP 파일을 찾아 삭제하고, 알 수 없는 관리자 계정이나 SSH 파일 및 기타 시스템 경로와 같이 워드프레스 설치 범위를 벗어난 수정 사항을 모니터링
- 사이트가 완전히 깨끗함을 확인하고 안전한 버전의 플러그인을 재설치한 후 모든 비밀번호 변경