Smart Slider 플러그인 파일 읽기 취약으로 50만 WP 사이트 집단 노출

WordPress Smart Slider 플러그인 파일 읽기 결함으로 500K 사이트가 임의 파일 접근 공격에 무방비 상태로 전 세계 확산됩니다.

• Smart Slider 3 플러그인의 파일 읽기 취약점(CVE 번호 미지정)이 공개되어 500,000개 이상의 WordPress 사이트에서 공격자가 서버 임의 파일을 읽고 민감 정보를 탈취할 수 있는 치명적 보안 홀을 노출하였습니다.
• 이 취약점은 인증 없이 원격에서 악용 가능하며, 구성 파일이나 데이터베이스 credential을 추출해 사이트 전체를 장악하는 공급망 공격의 관문으로 작용하고 있습니다.
• WordPress의 글로벌 시장 점유율 43%를 고려할 때 이번 사건은 중소기업 및 콘텐츠 제공자들의 웹 인프라를 일거에 붕괴시킬 잠재력을 지니며, 즉각적 패치 미적용 시 대규모 데이터 유출 사태를 초래할 것입니다.
• 개발사는 긴급 패치를 배포 중이나, 자동 업데이트 미설정 사이트 비율이 높아 글로벌 웹 생태계의 패치 지연 문제가 부각되며 EU GDPR 등 규제 위반 리스크를 증대시킵니다.
• 이 사건은 오픈소스 플러그인 의존도가 높은 웹 환경의 구조적 취약성을 드러내며, 국제 표준화된 소프트웨어 SBOM(Software Bill of Materials) 도입을 촉진하는 정책적 계기가 됩니다.
• 정부 정책 담당자는 국내 웹 호스팅 사업자 대상 취약점 스캔 의무화와 글로벌 패치 동기화 체계를 마련해 공급망 보안 수준을 상향해야 합니다.

이번 사건은 오픈소스 생태계의 취약점이 글로벌 웹 인프라 붕괴로 직결된다는 점에서 주목할 필요가 있다. 단기적으로는 WP 사이트 취약점 검사 강화, 중장기적으로는 SBOM 기반 공급망 규제 도입 대응이 필요하다.

출처: BleepingComputer