wp2shell : WordPress Core RCE를 위한 공개 익스플로잇 - 지금 패치하세요

워드프레스 코어의 wp2shell 취약점으로 인해 인증 없이 원격 코드 실행이 가능합니다. 공개된 익스플로잇이 유포되고 있습니다. 최신 버전이 아니라면 노출된 상태이며, 웹의 43%가 워드프레스로 운영되고 있습니다.

무엇: WordPress Core의 인증되지 않은 RCE

wp2shell은 인증 없이 원격 코드 실행(RCE, Remote Code Execution)을 허용하는 WordPress Core의 심각한 취약성 시리즈를 지칭합니다. 구체적으로: 공격자는 사이트에 계정이 없어도 서버에서 임의의 코드를 실행할 수 있습니다.

WordPress 6.9 및 7.0 버전이 영향을 받습니다. 이제 공개 익스플로잇이 유포되고 있습니다. 대응 창은 짧아졌으며, 패치되지 않은 모든 설치가 노출된 타겟입니다.

영향을 받는 대상

WordPress 6.9 또는 7.0을 최신 패치 버전으로 업데이트하지 않은 모든 설치. WordPress는 전 세계 웹사이트의 약 43%를 차지합니다. 개인 블로그조차도 다른 타겟 공격의 발판이 되거나 봇넷에 통합될 수 있습니다.

특히 노출된 경우:

• 자동 업데이트가 비활성화된 사이트
• 호스팅 제공업체의 업데이트가 지연되는 공유 호스팅
• 방치되거나 유지 관리가 소홀한 설치

지금 해야 할 일

1. WordPress 6.9.5 또는 7.0.2 이상으로 업데이트 - wp2shell을 패치하는 버전 (대시보드 → 업데이트)
2. 액세스 로그 확인 - 관련 엔드포인트로 의심스러운 요청 감지 (자세한 내용은 WordPress Security advisories 참조)
3. Core 자동 업데이트 활성화 - wp-config.php에 define('WP_AUTO_UPDATE_CORE', true); 추가
4. 공유 호스팅 사용 시: 호스팅 제공업체에 서버 측 업데이트가 적용되었는지 확인

wp2shell이란 무엇입니까 (그리고 무엇입니까)

wp2shell은 WordPress **Core**의 **RCE 취약성**에 불과합니다. 악성 플러그인, AI 에이전트 또는 공급망 공격이 아닙니다. 원격에서 계정 없이 악용할 수 있는 WordPress 자체 코드의 취약성입니다. 해결 방법은 간단합니다: 6.9.5 또는 7.0.2로 업데이트하세요.

지금 해야 할 일

WordPress Core를 6.9.5 또는 7.0.2로 업데이트하세요. 액세스 로그를 확인하세요. 여러 WordPress 사이트를 클라이언트용으로 관리하는 경우 절대 우선적으로 처리하세요 - 익스플로잇이 공개되었고 대규모 자동화된 공격이 몇 시간 내에 발생할 수 있습니다.