Acronis의 cPanel/WHM용 백업 플러그인에서 권한 상승(낮은 권한의 사용자가 시스템 관리자 수준으로 권한을 높이는 공격) 취약점(CVE-2026-87886)이 발견되었으며, 실제 표적 공격에 악용된 사실이 확인되었습니다. 이 취약점은 Linux 환경의 Acronis Backup plugin for cPanel & WHM 및 Plesk 확장에 영향을 미치며, 공격자가 시스템의 기밀성과 무결성을 침해하거나 임의의 코드를 실행할 수 있게 합니다. Acronis는 이미 수정 버전을 배포했으며, 영향을 받는 모든 사용자에게 즉시 업데이트를 적용하도록 권고했습니다. 현재까지 공격 주체나 최종 목적은 알려지지 않았습니다.
Acronis cPanel & WHM 백업 플러그인(Linux)에서 로컬 권한 상승 취약점 CVE-2026-87886(CVSS 7.8)이 발견되어 실제 제한적·표적 공격에 악용되고 있음이 벤더에 의해 확인됨.
낮은 권한을 가진 공격자가 시스템 권한을 상승시켜 무단 행위 수행 및 임의 코드 실행이 가능하며, 애플리케이션의 기밀성과 무결성이 침해될 수 있음. Acronis Backup plugin for cPanel & WHM(build 1.9.3.1021 이전) 및 Plesk 확장(build 1.8.11.638 이전) 사용자 모두 영향권.
플러그인의 파일 권한이 안전하지 않게 설정되어 있어(insecure file permissions) 로컬 권한 상승이 가능한 구조적 결함.
Acronis는 cPanel & WHM 플러그인 버전 1.9.3 HF3(build 1.9.3.1021)에 패치를 배포했으며 즉각 설치를 권고. Plesk 확장도 build 1.8.11.638로 업데이트 필요. 공격 배후와 구체적 활동 시점은 아직 미공개.
cPanel/WHM 또는 Plesk 환경에서 Acronis 백업 플러그인을 사용하는 Linux 서버 담당자는 지금 즉시 버전을 확인하고 최신 패치를 적용해야 함. 웹 호스팅 인프라는 단일 취약점이 다수 고객사 서버로 피해가 확산될 수 있어 대응이 시급함.
본문
Ravie Lakshmanan · 2026년 9월 16일 · 취약점 / Linux
Acronis가 cPanel 및 Web Host Manager(WHM) 환경용 백업 플러그인에서 발견된 고위험 보안 취약점이 실제 공격에 악용되고 있다고 경고했습니다.
CVE-2026-87886(CVSS 점수: 7.8)으로 추적되는 이 취약점은 안전하지 않은 파일 권한으로 인한 로컬 권한 상승(LPE) 문제로, 다음 버전에 영향을 미칩니다.
- Acronis Backup plugin for cPanel & WHM (Linux) — build 1.9.3.1021 이전 버전 / 수정 버전: 1.9.3 HF3
- Acronis Backup extension for Plesk (Linux) — build 1.8.11.638 이전 버전
이 취약점을 성공적으로 악용하면 낮은 권한을 가진 공격자가 취약한 Linux 시스템에서 권한을 상승시킬 수 있으며, 이를 통해 무단 행위를 수행하거나 임의의 코드를 실행해 애플리케이션의 기밀성과 무결성에 영향을 미칠 수 있습니다.
Acronis는 1.9.3 HF3 별도 공지에서 "이 업데이트에는 고위험 보안 취약점 1건에 대한 수정이 포함되어 있으며, 모든 사용자는 즉시 설치해야 합니다. 제한적인 표적 공격을 통해 해당 취약점이 실제로 악용된 사실이 탐지되었습니다."라고 밝혔습니다.
현재까지 취약점의 구체적인 내용이나 공격 배후, 최종 목적에 대한 정보는 공개되지 않았습니다. 또한 해당 활동이 언제 탐지됐는지, 취약점이 언제부터 악용됐는지도 아직 불분명합니다.
The Hacker News는 Acronis 측에 논평을 요청했으며, 답변이 오는 대로 기사를 업데이트할 예정입니다. Acronis 백업 플러그인 사용 고객은 보호를 위해 가능한 한 빨리 최신 업데이트를 적용할 것을 권고합니다.
같은 소식, 다른 매체 보도1건
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
