보안 권고문 WordPress 보안 이슈 총정리 — 코어 무인증 RCE 'wp2shell'과 잇단 관리자 계정 탈취 (2026년 7월) 2026년 7월, WordPress 코어에서 무인증 원격코드실행(wp2shell)이 발견돼 긴급 패치가 배포됐고, 인기 플러그인에서도 관리자 계정을 통째로 빼앗는 취약점이 잇달아 공개됐습니다. 핵심과 대응을 정리합니다. 2026-07-25 ·3 분 읽기 ·652