Ghost CMS 700곳 뚫렸다…클릭픽스 공격, 콘텐츠 인프라를 노리다

웹 콘텐츠 관리 시스템의 작은 취약점이 대규모 악성 유도 페이지로 변하면서, 사이트 운영은 곧 국가적 정보보호 과제가 되었다.

• The Hacker News는 Ghost CMS의 CVE-2026-26980이 악용되어 700개 이상의 사이트가 ClickFix 공격에 동원됐다고 보도했다. Ghost CMS, CVE-2026-26980, ClickFix가 연결된 이번 사건은 정상 사이트가 피싱·멀웨어 유도용 중간 거점으로 전환될 수 있음을 보여주며, 언론·공공·민간 포털의 신뢰가 공격 인프라로 역전되는 위험을 드러낸다.
• 공격 흐름은 취약한 CMS를 장악한 뒤 사용자를 가짜 경고 화면이나 보안 확인 절차로 유도해 악성 코드를 실행하게 만드는 방식이다. 700개 이상의 사이트가 동시에 악용됐다는 점은 단일 취약점이 플랫폼 신뢰 전체를 흔든다는 의미이며, 한국의 공공기관 및 산하기관 웹사이트 운영정책에서도 CMS 패치 의무와 외부 스크립트 검증이 핵심 통제가 되어야 한다.
• 기사에 따르면 피해 사이트 규모는 700개 이상이다. Ghost CMS, ClickFix, CVE-2026-26980이라는 구체적 수치는 공격이 실험적 수준이 아니라 대규모 유포 단계로 넘어갔음을 보여주며, 국가 차원에서는 웹 표준 준수보다 더 중요한 것이 신속한 취약점 공지와 자동 패치 체계라는 점을 시사한다.
• 이 사건은 콘텐츠 관리 시스템이 단순 운영 도구가 아니라 사회적 신뢰 인프라라는 사실을 다시 드러낸다. 한국 정부는 공공 웹사이트와 국책기관 도메인에 대해 보안 패치 상태를 상시 공개하고, 외주 운영사에도 동일한 책임을 부과하는 방식으로 공급망 통제를 강화해야 한다.

웹 취약점은 기술 문제로 끝나지 않고 국민 신뢰와 행정 연속성을 동시에 흔든다. 정부는 CMS를 운영하는 모든 공공기관에 대해 긴급 패치, 자산 목록화, 외부 스크립트 통제를 의무화해야 한다.

주요 용어: Ghost CMS(오픈소스 콘텐츠 관리 시스템), CVE-2026-26980(공개 취약점 식별번호), ClickFix(사용자를 속여 악성 명령 실행을 유도하는 공격 기법)

출처: The Hacker News