W3 Total Cache 플러그인 취약점으로 100만 개의 WordPress 사이트가 공격에 노출

100만 개가 넘는 WordPress 웹사이트에 설치된 것으로 추정되는 W3 Total Cache 플러그인에서 심각한 버그가 발견되었습니다. 이 버그를 악용하면 공격자가 클라우드 기반 애플리케이션의 메타데이터를 포함한 다양한 정보에 접근할 수 있습니다.

W3 Total Cache 플러그인은 여러 가지 캐싱 기술을 사용하여 웹사이트 속도를 최적화하고, 로드 시간을 줄이고, 전반적인 SEO 순위를 개선합니다.

이 취약점은 CVE-2024-12365로 추적되었습니다. 개발자가 최신 버전의 제품에 대한 수정판을 출시했지만, 수십만 개의 사이트는 여전히 패치된 변형을 설치해야 합니다.

취약점 세부 정보

Wordfence는 보안 문제가 최신 버전인 2.8.2까지의 모든 버전에서 'is_w3tc_admin_page' 함수의 기능 검사가 누락되어 발생한다고 지적합니다. 이 버그는 플러그인의 보안 nonce 값에 접근하여 승인되지 않은 작업을 수행할 수 있도록 합니다. 이론상, 공격자가 인증을 받았고 구독자 수준에 도달했다면 이 취약점을 악용할 수 있는데, 이는 쉽게 충족되는 조건입니다.

하지만 CVE-2024-12365가 악용될 경우 발생할 수 있는 주요 위험은 다음과 같습니다.

• 서버 측 요청 위조(SSRF): 클라우드 기반 애플리케이션의 버전 메타데이터를 포함하여 잠재적으로 민감한 데이터를 노출할 수 있는 웹 요청을 만듭니다.
• 정보 유출
• 서비스 남용: 캐싱 서비스 제한 사용, 웹사이트 성능 저하 및 비용 증가 가능성

이 취약점의 실질적인 영향 측면에서 보면, 공격자는 웹사이트 인프라를 이용해 다른 서비스에 요청을 전달하고 수집된 정보를 이용해 추가 공격을 수행할 수 있습니다.

영향을 받은 사용자가 취할 수 있는 가장 과감한 조치는 보안 취약점을 해결하기 위해 W3 Total Cache의 최신 버전인 2.8.2로 업그레이드하는 것입니다.

wordpress.org의 다운로드 통계에 따르면, 개발자가 최신 업데이트를 출시한 후 약 15만 개의 웹사이트가 해당 플러그인을 설치했지만, 여전히 수십만 개의 WordPress 웹사이트가 취약한 상태입니다.

일반적으로 웹사이트 소유자는 너무 많은 플러그인을 설치하지 말고, 실제로 필요하지 않은 플러그인은 제거하는 것이 좋습니다. 또한, 웹 애플리케이션 방화벽은 이런 경우 악용 시도를 식별하고 차단하는 데 도움이 되어 유용할 수 있습니다.