전문가들의 경고: 해킹당한 2000개의 워드프레스 사이트가 전 세계적인 범죄 네트워크를 은밀하게 운영하고 있다.

체크포인트 리서치는 워드프레스 사이트 네트워크를 적극적으로 활용하는 글로벌 사이버 범죄 네트워크를 발견했습니다 . "스톱앤프로텍트(StopAndProtect)"라는 이름의 이번 조사에서는 전 세계적으로 5000대의 감염된 컴퓨터와 2000개의 워드프레스 도메인이 확인되었습니다.

WordPress는 현재 전 세계 웹사이트의 약 43%에 콘텐츠 관리 기능을 제공하고 있으며, 가장 중요하고 널리 사용되는 콘텐츠 관리 시스템(CMS)입니다. 또한 단일 페이지 사이트, 간단한 블로그, 대규모 뉴스 사이트, 심지어 전자상거래 쇼핑몰까지 제작할 수 있는 가장 인기 있는 웹사이트 빌더이기도 합니다.

연구원들은 범죄 조직이 자신들의 작전 방식을 파악할 수 있게 해주는 여러 가지 실수를 저질렀다는 사실을 발견했습니다 . 이러한 실수에는 스크린샷, 피해자 로그, 내부 도구, 그리고 침해된 도메인을 나타내는 파일 등이 포함됩니다. 이러한 발견은 안심할 만한 부분이지만, StopAndProtect의 이번 조사는 특히 데이터 유출 사고가 증가하는 추세를 고려할 때 워드프레스 사이트의 보안에 대한 심각한 의문을 제기합니다.

StopAndProtect는 어떻게 운영되었습니까?

워드프레스는 악성코드를 호스팅하고 봇넷을 실행하려는 해커들의 손쉬운 공격 대상이 되어 왔으며 , 그 역사 속에서 여러 차례 대규모 해킹 사건이 발생했습니다. 하지만 이 콘텐츠 관리 시스템(CMS)은 여전히 ​​무료 오픈소스이며, 웹 구축 스크립트와 플러그인 덕분에 설치가 간편합니다.

"StopAndProtect"는 원래 체크포인트 리서치가 2026년 초에 발견한 랜섬웨어의 이름이었지만, 랜섬웨어 배포에만 국한되지 않는다는 것을 알게 된 후 전체 작전에 이 이름을 사용하기로 결정했습니다.

체크포인트 리서치의 엘리 스마자(Eli Smadja) 는 "스톱앤프로텍트 작전은 공격자들이 어떻게 수천 개의 제대로 관리되지 않는 워드프레스 사이트를 악성코드 유포, 감시, 데이터 탈취 및 랜섬웨어 배포를 위한 분산형 범죄 인프라로 전환할 수 있는지를 보여줍니다 ."라고 밝혔습니다.

워드프레스 웹사이트는 모두 해킹될 수 있나요?

이번 수사를 통해 드러난 범죄 조직의 영향을 받은 워드프레스 사이트 수가 상당하고, 콘텐츠 관리 시스템(CMS) 및 웹 빌더 시장에서 워드프레스가 차지하는 비중이 크다는 점을 고려할 때, 워드프레스는 여전히 안전한가라는 의문이 제기됩니다.

스마자 씨는 다음과 같이 덧붙였습니다. "연구 결과를 바탕으로, 조직들은 복사, 붙여넣기 또는 명령 실행을 요구하는 예기치 않은 CAPTCHA 프롬프트에 주의하고, 기기와 보안 소프트웨어를 최신 상태로 유지하며, 브라우저 외부에서 평소와 다른 단계를 요구하는 사이트는 즉시 떠나야 합니다."

많은 중소기업들이 공개 웹사이트는 물론 내부 용도로도 워드프레스를 사용하고 있습니다. StopAndProtect의 조사에 따르면, 5년 된 버전의 콘텐츠 관리 시스템(CMS)을 사용하는 특정 워드프레스 사이트가 약 40개의 보안 취약점에 노출된 것으로 드러났습니다. 이는 이러한 취약점이 어떻게 개인 정보 유출로 이어질 수 있는지를 보여주는 사례입니다.

워드프레스에 대해 우려되는 점이 있다면, 가장 빠른 해결책은 사이트가 최신 버전으로 업데이트되어 있는지, 그리고 플러그인이 정상적으로 작동할 뿐만 아니라 최신 버전으로 완전히 업데이트되어 있는지 확인하는 것입니다. 이러한 조치를 통해 시스템을 공격하는 새로운 악성코드로부터 보호할 수 있습니다.

정기적인 워드프레스 업데이트 주기를 유지하면 웹사이트 해킹을 방지하는 데 도움이 될 수 있으며, 이는 침입 및 의심스러운 활동을 모니터링하는 웹 호스팅 제공업체와 함께 사용할 때 가장 효과적인 전략입니다.