워드프레스 XSS(교차 사이트 스크립팅) 공격은 현재 웹에서 가장 흔하게 발생하는 해킹 기법 중 하나입니다. 이 공격은 웹사이트 방문자를 표적으로 삼아 정보를 탈취하려 하며, 가장 위험한 점은 공격자가 여러분의 워드프레스 사이트에 존재하는 취약점을 악용한다는 것입니다.
방화벽을 설치하면 방문자를 XSS 공격으로부터 보호할 수 있습니다.
겉보기에는 XSS 공격이 무차별 대입(brute force) 공격이나 SQL 인젝션 같은 다른 공격에 비해 크게 위협적으로 느껴지지 않을 수 있습니다. 교차 사이트 스크립팅 공격은 자바스크립트로 수행되며, 자바스크립트는 브라우저가 철저히 통제하기 때문에 사용자 기기의 나머지 부분에 대한 접근 권한이 매우 제한적입니다. 하지만 이것이 곧 덜 위험하다는 의미는 아닙니다.
워드프레스 XSS 공격은 더 심각한 공격으로 이어지는 관문 역할을 하므로, 그 자체로도 충분히 위험하게 취급해야 합니다.
워드프레스 XSS 공격이란?
교차 사이트 스크립팅(XSS) 공격은 공격자가 웹사이트에 악성 자바스크립트 코드를 주입하는 공격입니다. 방문자가 해당 웹사이트에 접속하면 브라우저가 이 코드를 실행하게 되는데, 브라우저는 이 악성 스크립트를 신뢰할 수 있는 출처, 즉 해당 웹사이트에서 온 것으로 간주합니다.
XSS 공격이 가능한 이유는 웹사이트에 교차 사이트 스크립팅 취약점이 존재하기 때문입니다. 이 취약점이란 웹사이트가 생성하는 출력에 외부 입력값을 검증하거나 확인하지 않고 그대로 사용하는 것을 말합니다.
여러분이 ABC 회사에서 일하고 있다고 상상해 보세요. 회사에서 할 일이 담긴 서류 폴더를 건네주면, 여러분은 그 내용을 읽고 작업을 시작합니다. 폴더가 ABC 회사에서 만들었다고 믿기 때문입니다. 그런데 만약 ABC 회사가 업무 폴더를 아무나 드나들 수 있는 곳에 두어 누구든 폴더 안에 페이지를 끼워 넣을 수 있다면 어떨까요? ABC는 삽입된 페이지를 전혀 확인하지 않고 폴더를 그대로 여러분에게 건네줍니다. 여러분은 폴더가 ABC 소유라는 이유만으로 신뢰할 수 있다고 생각합니다.
하지만 공격자가 폴더에 나쁜 지시가 담긴 페이지를 끼워 넣었을 수 있습니다. ABC는 그것이 나쁜 지시인 줄 모르고, 여러분도 ABC 소유라는 이유로 좋은 내용이라 믿고 실행해 버리는 것입니다. 물론 사람은 선과 악을 구분할 수 있지만 브라우저는 그렇지 못하고, 지시된 대로 문자 그대로 실행한다는 점에서 이 비유는 단순화된 것임을 감안해야 합니다.
워드프레스에서 XSS 공격의 결과
XSS 공격의 주요 표적은 웹사이트 방문자, 더 구체적으로는 그들의 정보입니다. 따라서 XSS 공격이 성공하면 악성 스크립트는 여러분의 웹사이트가 접근 가능한 방문자 브라우저의 모든 정보에 접근할 수 있게 됩니다. 여기에는 쿠키, 세션 정보 등이 포함됩니다.
이 단계에서 많은 문제가 발생할 수 있습니다.
- 해커가 방문자의 개인 데이터에 접근하여 웹사이트상의 계정을 장악할 수 있으며, 이후 상황은 빠르게 악화될 수 있습니다.
- 해커는 방문자의 데이터에 접근했기 때문에 방문자로 가장할 수 있습니다.
- 악성 스크립트는 방문자를 다른 웹사이트로 보내거나, 원래 방문한 사이트가 아닌 콘텐츠를 보여줄 수 있습니다. 심지어 페이지가 브라우저에 표시되는 방식 자체를 바꿀 수도 있습니다.
- 매우 나쁜 경우에는 공격자가 피싱과 같은 소셜 엔지니어링 공격으로 방문자를 노릴 수 있습니다.
웹사이트 입장에서 워드프레스 XSS 공격의 영향은 다양합니다. 해커가 탈취할 수 있는 개인 사용자 데이터를 저장하는 워드프레스 사이트는 심각한 문제에 직면할 수 있습니다. 해당 사용자가 관리자이거나 충분한 권한을 가진 사람이라면, 해커는 그들을 사칭하여 웹사이트 전체를 장악할 수 있습니다.
웹사이트에 XSS 취약점이 있는지 확인하는 방법
XSS 취약점은 코드, 즉 워드프레스 코어 파일이나 플러그인·테마의 코드에 존재합니다. 커스텀 코드를 직접 개발하는 경우가 아니라면 사용자 입력을 직접 다루는 일은 거의 없으며, 이를 안전하게 만드는 일도 여러분의 몫이 아닙니다.
워드프레스 사이트가 XSS 공격에 취약한지 확인하는 유일한 실질적인 방법은 XSS Hunter 같은 스캐너를 사용하거나 침투 테스트 전문가의 서비스를 이용하는 것입니다.
다만 그렇다고 해서 사이트 방문자를 잠재적 XSS 취약점으로부터 보호할 수 없다는 의미는 아닙니다. 워드프레스 방화벽을 설치하면 공격을 차단하여 방문자를 효과적으로 보호할 수 있습니다.
또한 설치된 플러그인과 테마를 꾸준히 살펴야 합니다. XSS 취약점이 발견되면 최대한 빨리 업데이트하세요. MalCare는 매일 웹사이트를 스캔하기 때문에 이 과정이 쉽습니다. 취약한 플러그인이나 테마가 발견되면 MalCare 대시보드에서 안전하게 업데이트할 수 있습니다.
XSS 공격으로 멀웨어가 유입되었다면?
XSS 공격의 표적은 사이트 방문자지만, 이 그룹에는 웹사이트 관리자도 포함될 수 있습니다. 사이트에 교차 사이트 스크립팅 취약점이 있고 관리자 계정이 침해되었다면, 웹사이트 보안 자체가 손상되었다고 간주해야 합니다.
XSS 공격은 개인 데이터 탈취 외에도 원격 코드 실행 같은 다른 공격을 지속하는 데에도 활용됩니다.
따라서 워드프레스 XSS 공격이 즉시 멀웨어로 이어지지 않더라도, 신중하게 대비하는 것이 좋습니다. 웹사이트에 멀웨어가 있다면 즉시 조치를 취해야 합니다.
웹사이트 스캔하기
웹사이트에 실제로 멀웨어가 있는지 파악하는 유일한 방법은 스캔하는 것입니다. 여러 방법이 있지만 모두 동일하게 효과적이지는 않습니다.
보안 스캐너로 웹사이트를 딥 스캔하여 웹사이트나 데이터베이스에 남아 있는 미세한 멀웨어 흔적까지 찾아내는 것을 권장합니다. 이것이 멀웨어 존재 여부를 판단하는 가장 확실한 방법입니다. 결과를 확인한 후에는 해킹된 워드프레스 사이트 복구 가이드를 참고해 제거하시기 바랍니다.
워드프레스 XSS 방어: XSS 공격을 예방하는 5가지 방법
워드프레스 교차 사이트 스크립팅 취약점은 코드에 숨어 있어 관리자가 직접 제거하기 어렵습니다. 하지만 사이트 방문자를 XSS 공격으로부터 보호하기 위해 반드시 할 수 있는 일들이 있습니다.
1. 웹 애플리케이션 방화벽(WAF) 설치
끊임없이 진화하는 위협에 대한 최선의 방어책은 방화벽입니다. 방화벽은 XSS 공격에서 흔히 발견되는 수상한 텍스트를 포함한 요청을 탐지하는 특수 규칙을 갖추고 있습니다.
2. 모든 플러그인과 테마 업데이트
워드프레스 보안 취약점은 플러그인과 테마에서 끊임없이 발견됩니다. 책임감 있는 개발자들은 보안 패치를 배포하여 웹사이트가 위험에 노출되지 않도록 합니다. 패치가 공개되면 취약점을 발견한 사람들이 이를 알리기 때문에, 플러그인과 테마를 업데이트하지 않은 웹사이트는 해커의 표적이 됩니다.
3. 좋은 워드프레스 보안 플러그인 설치
공격 대상이 관리자라면 XSS 공격은 사이트 운영자에게 특히 위험합니다. XSS는 로그인 자격 증명을 탈취한 후 웹사이트에 멀웨어를 감염시키는 데 악용될 수 있습니다. 좋은 보안 플러그인은 사용자의 비정상적인 활동을 모니터링하고, 매일의 스캔을 통해 멀웨어를 빠르게 찾아내는 데 도움이 됩니다.
4. 워드프레스 하드닝 적용
워드프레스 하드닝은 워드프레스 사이트를 전반적으로 더 안전하게 만들기 위해 취할 수 있는 일련의 조치입니다. 그중에서도 특히 2단계 인증(two-factor authentication)을 권장합니다. XSS 공격의 가장 큰 위험은 로그인 자격 증명과 신원 도용이기 때문에, 2단계 인증은 도난당한 자격 증명으로 사이트에 접근하는 것을 막는 데 큰 효과가 있습니다. XML-RPC 비활성화 같은 다른 하드닝 조치도 함께 적용하면 좋습니다.
5. 최소 권한 원칙 준수
사용자 계정이 XSS 공격으로 침해되더라도, 해당 계정이 웹사이트에서 가진 권한에 따라 발생할 수 있는 피해 범위가 결정됩니다.
워드프레스 XSS 공격의 작동 원리
XSS 공격은 '주입'과 '결과'의 두 단계로 진행됩니다.
먼저 해커는 취약한 웹사이트에 악성 자바스크립트 코드를 주입합니다. 이는 몇 가지 방법으로 이루어질 수 있으며, 다음 섹션에서 자세히 다룹니다. 다음으로, 방문자가 사이트에 접속하면 브라우저는 그 코드가 웹사이트의 일부라고 판단하여 악성 자바스크립트 코드를 실행합니다.
그 결과 해커는 웹사이트가 볼 수 있는 방문자의 모든 데이터에 접근하게 됩니다. 여기에는 쿠키, 세션 정보, 로그인 데이터가 포함될 수 있으며, 이 정보는 피싱이나 쿠키 탈취 같은 추가 공격에 활용됩니다.
이것이 워드프레스 사이트와 무슨 관련이 있을까요?
이 시점에서 문제는 방문자와 브라우저에 있는 것처럼 보일 수 있습니다. 하지만 그렇지 않습니다. 브라우저는 그 코드가 신뢰할 수 있는 웹사이트의 일부라고 판단하지 않으면 악성 코드를 실행하지 않습니다. 방문자가 여러분의 사이트에 있다면, 그 신뢰할 수 있는 웹사이트란 바로 여러분의 사이트입니다.
XSS 공격이 성립하려면 웹사이트에 XSS 취약점이 있어야 합니다. 즉, 사용자 입력을 어떠한 확인이나 검증 없이 받아들여야 합니다. 그래야만 공격자가 웹사이트에 자바스크립트를 문제없이 주입할 수 있습니다.
예시를 통해 살펴보겠습니다.
어떤 워드프레스 블로그에서 관리자가 독자들이 글 아래에 댓글을 달 수 있도록 하려고 합니다. 관리자는 이를 관리하기 위한 플러그인을 설치합니다.
독자가 댓글을 달 때는 플러그인이 제공한 텍스트 필드에 내용을 입력합니다. 누구나 댓글을 작성해 웹사이트 데이터베이스로 전송할 수 있습니다. 여기까지는 아무 문제가 없습니다.
문제는 악의적인 의도를 가진 사람이 댓글에 스크립트를 함께 넣을 때 발생합니다. 입력 내용은 대략 다음과 같은 형태입니다. “이 케이크 레시피 정말 훌륭해요! <script> //악성 코드 </script>” script 태그 안에는 사이트의 다른 방문자를 공격하도록 설계된 악성 자바스크립트 코드가 담겨 있습니다.
플러그인은 댓글을 모두 단순 텍스트로 간주하고 이러한 스크립트를 확인하지 않은 채 그대로 데이터베이스에 저장합니다. 이것이 바로 XSS 취약점입니다.
이제 새로운 방문자가 블로그 페이지에 접속하면, 브라우저는 페이지와 댓글을 불러옵니다. 웹사이트 데이터베이스는 저장된 모든 댓글을 브라우저로 전송하고, 새 방문자가 이를 볼 수 있게 됩니다. 그런데 댓글 중 하나에 자바스크립트가 포함되어 있기 때문에 브라우저는 해당 코드를 실행해야 한다고 판단합니다. 그리고 그 코드가 웹사이트의 일부라고 믿고 실행해 버립니다. 하지만 실제로는 아니었습니다. 웹사이트는 그 코드를 텍스트로 인식해 저장했지만, 브라우저는 스크립트로 보고 실행한 것입니다. 이것이 바로 XSS 공격의 작동 방식입니다.
만약 플러그인이 댓글을 데이터베이스에 저장하기 전에 악성 코드를 검사했다면, 웹사이트에는 XSS 취약점이 없었을 것입니다. 브라우저는 자바스크립트 코드를 받지 않았을 것이고, 방문자의 데이터도 안전하게 보호되었을 것입니다.
교차 사이트 스크립팅 공격의 유형
교차 사이트 스크립팅 공격은 코드가 저장되고 실행되는 위치에 따라 분류됩니다. 세 가지 주요 유형은 저장형(Stored/Persistent), 반사형(Reflected), DOM 기반(DOM-based)입니다. 다만 이들은 상호 배타적이지 않으며, XSS 공격은 이 유형들의 조합일 수도 있습니다. 그럼에도 각 유형을 이해하고 서로 어떻게 교차하는지 아는 것은 유용합니다.
- 저장형 XSS: 앞선 댓글 예시에서 댓글은 웹사이트 데이터베이스로 전송되어 저장되었습니다. 그리고 방문자가 접속할 때마다 브라우저로 전송됩니다. 코드가 데이터베이스에 저장되어 있기 때문에 모든 방문자에게 전달됩니다. 그래서 저장형 또는 지속형 XSS라고 부릅니다.
- 반사형 XSS: 반사형 XSS 공격은 이해하기 조금 까다롭습니다. 방문자가 자신도 모르게 악성 코드를 웹사이트에 직접 전송하기 때문입니다.
공격자는 여러분의 사이트 링크를 방문자에게 보냅니다. 보통 이메일이나 제3의 웹사이트를 통해서입니다. 이 링크에는 악성 코드가 담겨 있어, 방문자가 클릭하면 그 코드가 여러분의 웹사이트로 전송됩니다. 여러분의 웹사이트에 XSS 취약점이 있다면 이런 사용자 입력에서 악성 코드를 검사하지 않는다는 뜻입니다. 따라서 웹사이트가 방문자의 브라우저로 응답을 보낼 때 악성 코드도 함께 포함됩니다. 방문자의 브라우저는 이 코드를 여러분의 웹사이트 일부로 여기고 실행하며, 결국 공격자는 방문자의 정보에 접근하게 됩니다.
저장형과 반사형 XSS 공격에서는 웹사이트 자체가 공격에 연루됩니다. 악성 코드가 실제로 웹 서버나 데이터베이스에 들어간 후 방문자에게 되돌아가는 것이며, 유일한 차이는 공격자가 그 코드를 웹사이트로 보내느냐, 방문자에게 보내느냐입니다.
- DOM 기반 XSS: DOM 기반 XSS의 경우 코드가 웹사이트로 전송되지 않습니다. 반사형 XSS처럼 악성 코드가 방문자에게 전달될 수는 있지만, 웹사이트로 보내지는 대신 브라우저에서 직접 실행됩니다.
이것은 웹사이트의 취약점이 아닌 것처럼 보이지만, 실제로는 취약점입니다. 악성 스크립트는 웹사이트로 전송되지 않고 방문자의 브라우저에 머무릅니다. 방문자의 브라우저가 웹사이트 서버에 요청을 보내면, 서버 응답은 이미 브라우저에 있는 사용자 입력을 사용합니다. 이 경우 그 입력값이 바로 악성 코드인 것입니다.
XSS 공격 유형을 더 깊이 이해하고 싶다면 전문 자료를 참고하시기 바랍니다.
다만 XSS 공격의 유형 자체는 크게 걱정할 필요가 없습니다. 교차 사이트 스크립팅 취약점을 직접 해결하기 위해 할 수 있는 일은 많지 않기 때문입니다. 취약점이 발견되기 전에 모든 플러그인과 테마를 검증하는 것은 현실적으로 불가능합니다. 하지만 취약점이 발견되면 즉시 업데이트해야 합니다.
방화벽을 설치하면 방문자를 교차 사이트 스크립팅 공격으로부터 보호할 수 있습니다. 이것이 악성 코드에 대한 유일하고 확실한 방어책입니다.
핵심 정리
워드프레스 XSS 공격은 매우 흔하며, 웹사이트 방문자를 표적으로 삼아 데이터를 탈취합니다. 책임감 있는 사이트 관리자라면 방문자를 이러한 위험으로부터 보호하고 싶을 것입니다. 워드프레스 방화벽을 설치하는 것이 그 출발점입니다. MalCare는 정교한 워드프레스 방화벽이자 훌륭한 보안 플러그인으로, 취약점 및 멀웨어 스캐너가 멀웨어의 악영향을 빠르고 효과적으로 완화하는 데 도움을 줍니다.
자주 묻는 질문(FAQ)
워드프레스는 XSS에 취약한가요?
네, 워드프레스는 XSS 공격에 취약합니다. 플러그인과 테마뿐 아니라 워드프레스 코어 파일에서도 많은 XSS 취약점이 발견되어 왔습니다. 책임감 있는 개발자들은 이러한 취약점을 신속히 해결하고 소프트웨어를 업데이트하여 해커가 악용하지 못하도록 합니다.
교차 사이트 스크립팅이란 무엇인가요?
교차 사이트 스크립팅(XSS)은 웹 브라우저에서 악성 스크립트를 이용해 브라우저 세션 쿠키를 해킹하여 고도의 민감한 데이터를 탈취하는 사이버 공격입니다. 효과적으로 활용될 경우 비밀번호와 금융 정보까지 훔칠 수 있습니다. 강력한 방화벽을 사용하지 않으면 워드프레스 XSS 해킹은 방어하기 매우 어렵습니다.
워드프레스에서 XSS를 예방하려면 어떻게 해야 하나요?
워드프레스에서 XSS 공격을 방어하는 가장 간단한 방법은 악성 트래픽을 효과적으로 차단하는 방화벽을 설치하는 것입니다. 또한 워드프레스의 경우 일반적인 해킹에 대비한 사이트 하드닝도 함께 권장합니다.