무슨 일이 있었나요
2026년 10월 6일, 워드프레스는 현재 브랜치 7.1의 최신판 7.1.3을 냈습니다. 보안 수정 7건과 버그 수정 4건이 들어 있습니다. 워드프레스는 보안 릴리스이니 업데이트를 권하며, 자동 백그라운드 업데이트가 켜진 사이트는 자동으로 업데이트가 시작됩니다. wordpress.org
최근 보안 공지
내 버전이 왼쪽 번호로 시작하면, 오른쪽 버전 이상이어야 합니다.
| 공지 | 등급 (제조사) | 수정된 버전 |
|---|---|---|
| WordPress 7.1.3: 보안 및 유지보수 릴리스 (2026년 10월)제조사 공지wordpress.org함께 보기: WordPress 7.0.7 버전 문서, WordPress 6.9.10 버전 문서, WordPress 6.8.11 버전 문서, WordPress 릴리스 목록공지일2026-10-06마지막 확인2026-10-22 (KST) | 등급 (제조사) 제조사 페이지 참고 WordPress: 보안 수정 7건, 버그 수정 4건 | 수정된 버전
7.0.7, 6.9.10, 6.8.11도 같은 날 나왔고 같은 보안 수정 7건이 들어 있습니다. 워드프레스는 더 오래된 브랜치에도 이 수정을 제공하지만, 실제로 지원되는 것은 최신 버전뿐입니다. |
| WordPress 7.1.2: 치명적 보안 수정 1건 (2026년 9월)CVE-2026-879022026년 9월 22일, 워드프레스는 치명적 등급의 문제 하나를 고친 7.1.2를 냈습니다. 특정 서버·테마 조건이 맞으면, 로그인하지 않은 사람이 페이지 템플릿을 고르는 과정을 이용해 서버에서 코드를 실행할 수 있었습니다. 수정은 4.7까지 모든 브랜치에 백포트됐습니다.제조사 공지wordpress.org함께 보기: github.com, www.cve.org공지일2026-09-22마지막 확인2026-10-22 (KST) | 등급 (제조사) 치명적 (Critical) CVSS v4.0 9.2 | 수정된 버전
6.7.9부터 4.7.37까지 오래된 브랜치에도 수정이 나왔습니다. 10월의 7.1.3, 7.0.7, 6.9.10, 6.8.11에도 이 수정이 들어 있습니다. |
| WordPress 7.0.2: 코어 버그 두 개 수정 (2026년 7월)CVE-2026-63030, CVE-2026-601372026년 7월, 워드프레스는 코어의 버그 두 개를 고쳤습니다. 두 버그가 겹치면 외부인이 사이트를 넘겨받을 수 있었습니다. WordPress.org는 영향받는 사이트에 자동 업데이트로 수정을 보냈습니다. 6.8보다 오래된 버전은 영향이 없었습니다.제조사 공지wordpress.org함께 보기: github.com공지일2026-07-17마지막 확인2026-10-22 (KST) | 등급 (제조사) 치명적 (Critical) WordPress: 치명적 1건, 높음 1건 | 수정된 버전
6.8은 두 번째 버그(CVE-2026-60137)만 해당됐습니다. 6.8보다 오래된 버전은 영향이 없습니다. |
| WordPress 6.9.2·6.9.4 보안 릴리스 (2026년 3월)서버 측 요청 위조(SSRF), 크로스 사이트 스크립팅(XSS), 경로 조작 등 여러 문제를 고친 보안 릴리스입니다.제조사 공지wordpress.org함께 보기: WordPress 6.9.4 버전 문서공지일2026-03-10마지막 확인2026-10-22 (KST) | 등급 (제조사) 제조사 페이지 참고 WordPress: ‘보안 릴리스’ | 수정된 버전
6.9.2(3월 10일)에는 일부 수정이 완전히 들어가지 않아, 워드프레스가 3월 11일 6.9.4로 마무리했습니다. 오래된 브랜치용 수정은 각자의 릴리스로 나옵니다. 위의 7월 이후 수정 버전에는 이 수정도 들어 있습니다. |
내 버전 확인하는 방법
호스팅 관리 화면
관리형 호스팅(WordPress.com 등): 호스팅 관리 화면의 사이트 개요에 워드프레스 버전이 나옵니다.
관리자 화면이나 프로젝트 파일
워드프레스 관리자에서 알림판 → 업데이트를 엽니다. 지금 버전과 더 새로운 버전이 있는지가 나옵니다.
또는 도구 → 사이트 건강 → 정보 → WordPress → 버전을 봅니다. wordpress.org
명령줄
서버에 접속할 수 있고 WP-CLI가 있다면 사이트 폴더에서 실행합니다. developer.wordpress.org
wp core version
업데이트하는 방법
호스팅 업체나 플랫폼이 관리하는 경우
PHP도 업데이트하세요. 2026년 10월 21일 WordPress.org는 이번 PHP 보안 수정에 대해 “워드프레스 업데이트는 필요하지도 예정되어 있지도 않다”며, 대신 PHP를 업데이트하라고 안내했습니다. 도구 → 사이트 건강 → 정보 → 서버에서 PHP 버전을 보고 PHP 페이지와 비교하세요. wordpress.org
관리형 호스팅은 보통 워드프레스 코어를 대신 업데이트합니다. 관리 화면에서 버전을 확인하고, 아직 수정된 버전보다 낮다면 아래 메시지로 물어보세요.
2026년 7월 수정 때 WordPress.org는 영향받는 사이트에 자동 업데이트를 강제로 켰기 때문에, 많은 사이트가 이미 스스로 업데이트되었습니다. wordpress.org
직접 서버를 운영하는 경우
관리자에서 알림판 → 업데이트를 열고 ‘지금 업데이트’를 누릅니다. 가능하면 먼저 백업하세요.
WP-CLI를 쓴다면 다음 명령으로 업데이트합니다. make.wordpress.org
wp core update2026-10-06 기준 최신 릴리스는 7.1.3이고, 이전 브랜치는 7.0.7, 6.9.10, 6.8.11입니다. wordpress.org
아직 업데이트할 수 없다면
WordPress 7.1.3: 보안 및 유지보수 릴리스 (2026년 10월)
WordPress.org는 임시 조치를 내지 않았고, 업데이트(7.1.3, 이전 브랜치는 7.0.7, 6.9.10, 6.8.11)를 권합니다. 오늘 정말 업데이트할 수 없다면 호스팅 업체에 방화벽이 이 문제들을 막는지 물어볼 수는 있습니다. 이것은 호스팅 업체에 묻는 질문일 뿐, 워드프레스의 안내가 아닙니다. wordpress.org
호스팅 업체에 물어볼 말
아래 글을 복사해 [ ] 부분을 채운 뒤, 호스팅 업체의 고객 지원 창구로 보내세요.
안녕하세요. 제 사이트 [도메인]는 귀사 호스팅에서 워드프레스로 운영 중입니다. 워드프레스가 2026년 10월 6일에 보안 업데이트(7.1.3, 7.0.7, 6.9.10, 6.8.11)를 냈습니다. 제 사이트의 워드프레스 버전과 자동 업데이트가 켜져 있는지, 수정된 버전인지 확인해 주실 수 있을까요? 감사합니다.
제조사 출처
- WordPress.org: 치명적 PHP 보안 릴리스 안내 (2026-10-21)wordpress.org
- WordPress 7.1.3 릴리스 공지wordpress.org
- WordPress 7.0.7 버전 문서wordpress.org
- WordPress 6.9.10 버전 문서wordpress.org
- WordPress 6.8.11 버전 문서wordpress.org
- WordPress 7.1.2 릴리스 공지wordpress.org
- WordPress 7.0.2 릴리스 공지wordpress.org
- WordPress 6.9.2 릴리스 공지wordpress.org
- WordPress 6.9.4 버전 문서wordpress.org
- WordPress 릴리스 목록wordpress.org
- 사이트 건강 화면 설명서wordpress.org
- WP-CLI: wp core versiondeveloper.wordpress.org
마지막 확인 (KST)