Rank Math PRO 플러그인에 백도어 악성코드 유포
3.0.123 버전이 2025년 10월 15~16일 사이 배포본에서 감염됐다.
독립 출처 3곳 · 기사 4건을 바탕으로 정리했습니다.
Today Score 46.9 / 100선정 근거 ↓TODAY SCORE
46.9/ 100
1위보다 21.3점 낮음
보도 신호를 합산한 점수입니다. 사실의 정확도나 요약의 신뢰도를 뜻하지 않습니다.
집계
30초 요약
WordPress SEO 플러그인 Rank Math PRO의 유료 버전 3.0.123 배포본에 악성코드가 삽입됐다고 여러 보안 매체가 보도했다. Rank Math는 10월 16일 보안 공지를 통해 해당 기간 공식 사이트 다운로드 또는 업데이트로 받은 사본이 악성코드를 포함했다고 밝혔다. 해당 사본을 설치·활성화한 사이트는 침해된 것으로 간주해야 한다는 권고가 나왔다.
기사 제목과 RSS 요약문을 바탕으로 AI가 정리했습니다. 세부 내용은 원문에서 확인하세요. · 작성
WHAT · 무슨 일이 있었나
보고서들은 공급망 공격으로 숨겨진 백도어가 심어졌다는 점에서 일치한다. The Hacker News는 악성코드가 스스로 복구되는 백도어 형태라고 전했다. 감염 기간은 매체마다 표현이 다르지만 Rank Math 공지에 따르면 UTC 기준 10월 15일 20시 02분부터 10월 16일 07시 12분 사이 배포분이다. 공격 주체와 피해 규모는 제공된 기사에서 확인되지 않았다.
WHY · 왜 중요한가
Rank Math PRO를 설치한 WordPress 사이트 운영자는 해당 버전 사용 여부를 점검하고 침해 여부를 확인해야 한다.
NEXT · 다음에 확인할 것
기사에 근거해 AI가 정리한 확인 항목입니다. 미래 결과를 예측하거나 확정한 내용은 아닙니다.
Rank Math가 공지한 감염 버전 외에 다른 버전으로 범위가 확대되었는지 확인할 필요가 있는가?
근거와 원문 확인
“Copies of Rank Math PRO, the paid version of the Rank Math SEO plugin for WordPress”
Popular WordPress SEO Plugin Rank Math PRO Hijacked to Deliver Self-Restoring Backdoor ↗
타임라인
악성코드 포함 배포본 유포 시작 시점으로 보고됨
Popular WordPress SEO Plugin Rank Math PRO Hijacked to Deliver Self-Restoring Backdoor
원문 출처 · 3곳
재전송을 포함한 기사 4건입니다. 원문은 새 탭에서 열립니다.
- BleepingComputerWordPress SEO plugin Rank Math compromised to backdoor websites
- Hacker NewsMalware Found in Some Rank Math SEO Pro 3.0.123 Downloads
- The Hacker NewsPopular WordPress SEO Plugin Rank Math PRO Hijacked to Deliver Self-Restoring Backdoor
- SecurityWeekRank Math PRO WordPress Plugin Compromised in Supply Chain Attack