Ghost CMS 취약점, 대규모 ClickFix 공세로 번졌다

Ghost CMS의 SQL 주입 결함이 ClickFix 대규모 공격에 악용되며, 콘텐츠 플랫폼이 침투 경로로 변질되는 현실을 드러냈다.

• 이번 공격은 Ghost CMS의 SQL injection flaw, 즉 데이터베이스 명령을 조작할 수 있는 취약점을 공격자가 실제로 이용해 대규모 ClickFix 캠페인에 연결한 사례이다. Ghost CMS, SQL injection, ClickFix가 결합되면서 블로그·미디어·콘텐츠 운영 시스템이 단순 게시 도구가 아니라 대량 감염의 발판이 될 수 있음을 보여준다.
• 공격자는 취약한 Ghost CMS 인스턴스를 통해 사용자를 속이거나 악성 유도 페이지로 유입시키는 방식으로 침투 범위를 넓힌 것으로 해석된다. 즉, 서버 취약점 하나가 사용자 신뢰와 웹 트래픽을 함께 악용하는 구조로 확장되며, 이는 공공기관·정당·언론사의 CMS 보안이 곧 국가 정보환경 보안이라는 점을 시사한다.
• 기사 제목 기준으로도 이 위협은 “large-scale”로 묘사되며, 단일 사이트 문제가 아니라 광범위한 캠페인으로 확산되었음을 의미한다. 정량 수치는 제한적이지만, 규모가 크다는 표현 자체가 패치 지연, 자산 가시성 부족, 취약 CMS의 장기 방치가 결합될 때 피해가 급격히 증가한다는 정책적 경고이다.
• 한국 정부 관점에서 중요한 점은 공공기관과 산하기관이 사용하는 오픈소스 CMS를 정기적으로 목록화하고, 취약점 공지가 나오면 즉시 패치 가능한 체계를 갖춰야 한다는 것이다. 특히 홍보, 민원, 정책 안내 페이지처럼 외부 노출이 큰 시스템은 국가기관이라도 공격자의 첫 진입점이 될 수 있다.
• Ghost CMS, SQL injection, ClickFix의 조합은 단순한 웹 취약점이 아니라 정보 조작과 악성 유도, 사용자 신뢰 훼손으로 이어지는 복합 위협이다. 따라서 한국은 웹자산 관리, 패치 속도, 관리자 인증 강화를 사이버 방어의 1차 과제로 재배치해야 한다.

공공 웹사이트의 CMS는 “운영 편의”보다 “침투 표면”으로 봐야 하다. 기관별 웹자산을 전수 점검하고, 취약 CMS 자동 탐지와 패치 의무화를 도입해야 한다.

주요 용어: SQL injection(웹 입력값을 악용해 데이터베이스 명령을 삽입하는 취약점), CMS(콘텐츠를 관리하는 웹 게시 시스템), 침투 표면(공격자가 들어올 수 있는 모든 시스템 접점)

출처: BleepingComputer