Stolen UpdraftCentral keys used to backdoor WordPress sites

핵심 요약

WordPress 백업 및 보안 플러그인 개발사인 TeamUpdraft 웹사이트가 침해되어, 연결된 웹사이트에 명령을 전송할 수 있는 UpdraftCentral 연결 키가 유출되었습니다. 공격자는 탈취한 연결 키를 이용하여 WordPress 사이트에 백도어를 설치하고 지속적인 접근 권한을 확보할 수 있으며, 이는 공급망 공격(Supply Chain Attack)의 일환으로 볼 수 있습니다. IT 감사인은 자사 WordPress 환경에서 UpdraftCentral 플러그인 사용 여부를 즉시 확인하고, 연결 키의 보안 상태 및 접근 통제 현황을 점검하여 잠재적 침해 여부를 파악해야 합니다.

개선 권고안

• ✔기술적 조치UpdraftCentral 플러그인을 사용하는 모든 WordPress 웹사이트에 대해 즉시 UpdraftCentral 연결 키를 재발급하고, 사용하지 않는 키는 폐기할 것을 권고함.
• ✔기술적 조치WordPress 웹사이트의 파일 무결성 모니터링 시스템(FIM)을 강화하여 비정상적인 파일 변경이나 백도어 삽입 시도를 실시간으로 탐지하고, 탐지 시 자동화된 대응 절차를 적용해야 함을 권고함.
• ✔기술적 조치WordPress 및 모든 플러그인에 대해 최신 보안 패치를 적용하고, 불필요한 플러그인 및 테마는 제거하여 공격 표면을 최소화할 것을 권고함.
• ✔관리적 조치공급망 보안 관리 절차를 강화하여 외부 서비스 및 플러그인 도입 시 해당 벤더의 보안 관리 수준을 면밀히 평가하고, 연동 키와 같은 민감 정보의 안전한 관리 방안을 계약에 명시하고 주기적으로 점검할 것을 권고함.
• ✔관리적 조치WordPress 관리자 계정에 대해 강력한 비밀번호 정책을 적용하고, 다중 인증(MFA)을 의무화하며, 관리자 페이지 접근 IP를 제한하는 등 접근 통제를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기