누군가 WordPress 플러그인 30개를 구매하고 그 모든 플러그인에 백도어를 심었다

동일한 공격자가 30개 이상의 WordPress 플러그인을 매입한 뒤, 첫 커밋에 백도어 코드를 넣어 공급망을 오염시켰다.

악성 코드는 약 8개월간 잠복하다가 2026년 4월 초 활성화됐고, 이후 여러 사이트에 스팸 링크와 리디렉션을 유발했다.

핵심 포인트는 다음과 같다.

• 공격 대상: 다수의 WordPress 플러그인
• 침투 방식: 인수 후 초기 커밋에 백도어 삽입
• 잠복 기간: 약 8개월
• 피해 양상: 활성화 후 스팸 링크, redirect 확산

플러그인 배포 체인을 장악하면 한 번의 조작으로 다수 사이트에 영향을 줄 수 있다는 점을 보여주는 사례다.