Popular WordPress SEO Plugin Rank Math PRO Hijacked to Deliver Self-Restoring Backdoor

핵심 요약

인기 워드프레스 SEO 플러그인인 '랭크 매스 프로(Rank Math PRO)'의 공식 배포 채널이 침해되어, 특정 기간 동안 다운로드된 플러그인에 자체 복원 백도어(self-restoring backdoor) 악성코드가 포함된 사실이 확인되었습니다. 공격자는 플러그인 공급망을 악용하여 악성코드를 삽입했으며, 이는 MITRE ATT&CK의 T1505(Server Software Component) 및 T1588.001(Malware) 전술과 연관됩니다. IT 감사인은 조직 내 워드프레스 환경에서 해당 플러그인의 사용 여부와 설치 시점을 즉시 확인하고, 잠재적 침해 여부를 철저히 점검하여 데이터 손실 및 서비스 중단 리스크를 관리해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치조직 내 워드프레스 기반 웹사이트에서 '랭크 매스 프로' 플러그인의 사용 여부를 즉시 확인하고, 만약 사용 중이며 특정 기간(2023년 10월 15일 20:02 UTC ~ 10월 16일 07:12 UTC)에 다운로드 또는 업데이트된 경우, 해당 플러그인을 즉시 비활성화하고 삭제한 후, 시스템 전반에 대한 악성코드 감염 여부 및 파일 무결성 검사를 수행해야 함을 권고함.
• ✔기술적 조치감염이 의심되는 시스템은 격리 조치하고, 최신 보안 패치가 적용된 클린 버전의 플러그인을 재설치하기 전에 웹 서버 및 데이터베이스에 대한 포렌식 분석을 통해 침해 범위와 악성코드의 잔존 여부를 철저히 확인해야 함을 권고함.
• ✔관리적 조치소프트웨어 공급망 보안 강화를 위해 모든 외부 소프트웨어 및 플러그인 도입 시 공식 배포 채널의 무결성 검증 절차를 수립하고, 정기적인 보안 취약점 점검 및 공급업체 보안 평가를 의무화할 것을 권고함.
• ✔관리적 조치침해사고 발생 시 신속한 대응을 위해 워드프레스 웹 서버 및 데이터베이스에 대한 정기적인 백업 정책을 수립하고, 백업 데이터의 무결성을 주기적으로 검증하며, 복구 절차에 대한 모의 훈련을 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기