---
title: CISA, WordPress 코어 결함 악용 사례 확인
url: https://www.dataloco.com/ko/cisa-wordpress
published: 2026-11-07T02:23:40+00:00
language: ko
section: 보안
source: https://thehackernews.com/2026/11/cisa-confirms-hackers-exploiting.html
organizations: CISA, WordPress, Wordfence, Previdian
publisher: Dataloco
---

# CISA, WordPress 코어 결함 악용 사례 확인

미국 사이버 보안 및 인프라 보안국인 CISA가 WordPress 코어의 보안 결함이 실제로 악용되고 있다는 증거를 인용하며 이를 알려진 악용 취약점 목록에 추가했습니다.

CVE-2026-119977로 추적되는 이 고위험 취약점은 CVSS 점수 8.1점을 기록했습니다. 이는 확인 시점과 사용 시점의 차이로 발생하는 경쟁 상태 결함으로, 영향받는 서버에서 임의 코드 실행을 가능하게 할 수 있습니다.

CISA는 전체 패키지 코어 업그레이드 중에 사용되는 예측 가능한 웹 접근 가능 스테이징 경로로 인해, 인증되지 않은 공격자가 업그레이드 기간 동안 서버에서 코드를 실행할 수 있다고 설명했습니다. 해당 결함에 대한 패치는 지난달 말에 출시되었습니다.

Wordfence는 공개 후 첫 21시간 동안 설치 경로를 겨냥한 18,500건 이상의 요청을 기록했다고 밝혔으며, 최근 24시간 동안 12,632건의 공격 시도가 차단되었습니다. Previdian의 데이터에 따르면 2026년 10월 30일에 영국 소재 IP 주소로부터 세 차례의 악용 시도가 포착되었습니다.

연방 민간 행정부 기관들은 2026년 11월 6일까지 수정 사항을 적용해야 합니다.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/cisa-confirma-que-hackers-estao-explorando-falha-no-wordpress-durante-atualizacoes-de-software)
- [日本語](https://www.dataloco.com/ja/cisawordpress)
- [中文](https://www.dataloco.com/zh/cisawordpress)
- [Русский](https://www.dataloco.com/ru/cisa-podtverzdaet-ekspluataciiu-uiazvimosti-v-wordpress-core)
- [العربية](https://www.dataloco.com/ar/okal-alamn-alsybrany-alamryky-tokd-astghlal-thghr-fy-oordbrys)
- [हिन्दी](https://www.dataloco.com/hi/cisa-na-varadaparasa-kara-khama-ka-shashhanae-ka-pashhata-ka)
- [Türkçe](https://www.dataloco.com/tr/cisa-wordpress-cekirdegindeki-aktif-olarak-istismar-edilen-guvenlik-acigini-dogruladi)
- [עברית](https://www.dataloco.com/he/wordpress-2)
- [Indonesia](https://www.dataloco.com/id/cisa-konfirmasi-peretas-eksploitasi-celah-keamanan-inti-wordpress)
- [ไทย](https://www.dataloco.com/th/cisa-wordpress-core)
- [Deutsch](https://www.dataloco.com/de/cisa-bestatigt-aktive-ausnutzung-einer-wordpress-schwachstelle-wahrend-updates)
- [Español](https://www.dataloco.com/es/cisa-confirma-que-atacantes-explotan-falla-en-el-nucleo-de-wordpress)
- [Français](https://www.dataloco.com/fr/la-cisa-confirme-lexploitation-dune-faille-dans-wordpress-lors-des-mises-a-jour-logicielles)
- [Italiano](https://www.dataloco.com/it/cisa-conferma-luso-di-una-falla-di-wordpress-core-da-parte-di-hacker)
- [Nederlands](https://www.dataloco.com/nl/cisa-bevestigt-uitbuiting-van-lek-in-wordpress-core-tijdens-software-upgrades)
- [Svenska](https://www.dataloco.com/sv/cisa-bekraftar-att-hackare-utnyttjar-sarbarhet-i-wordpress-core)
- [Norsk](https://www.dataloco.com/no/cisa-bekrefter-at-hackere-utnytter-sarbarhet-i-wordpress-core)
- [Polski](https://www.dataloco.com/pl/cisa-potwierdza-aktywne-wykorzystanie-podatnosci-w-wordpress-core)