Acronis가 자사의 cPanel, WHM, Plesk용 백업 플러그인에서 심각한 보안 취약점(CVE-2026-87886)을 발견해 공개했습니다. 이 취약점은 낮은 권한의 공격자가 리눅스 서버에서 관리자 수준으로 권한을 올릴 수 있는 '로컬 권한 상승(LPE)' 문제로, CVSS 점수 7.8의 높은 위험 등급을 받았습니다. Acronis는 실제 공격에 이미 활용된 사례가 있음을 확인했으며, 현재는 제한적·표적형 공격에 그치고 있다고 밝혔습니다. 영향을 받는 버전은 cPanel & WHM 플러그인 1.9.3.1021 미만, Plesk 확장 1.8.11.638 미만이며, 각각 수정 버전이 배포된 상태입니다. 해당 플러그인을 사용 중인 서버 관리자는 즉시 패치를 적용해야 합니다.
Acronis의 cPanel & WHM 및 Plesk용 백업 플러그인에서 리눅스 로컬 권한 상승 취약점(CVE-2026-87886, CVSS 7.8)이 발견됐으며, 실제 제한적·표적형 공격에 이미 악용된 정황이 확인됐다.
낮은 권한의 로컬 공격자가 서버의 최상위 권한을 획득해 민감 데이터 접근·변조 및 시스템 교란이 가능하다. 웹 호스팅 회사와 서버 관리자가 주요 위험 대상이다.
Acronis 백업 플러그인 특정 버전에 존재하는 권한 검증 로직의 결함으로, 사용자 인터랙션 없이 악용 가능하다. 구체적인 기술 세부 사항은 패치 적용 시간 확보를 위해 아직 비공개 상태다.
Acronis는 cPanel & WHM용 플러그인 버전 1.9.3 HF3(빌드 1.9.3.1021 이상)과 Plesk용 확장 버전 1.8.11(빌드 1.8.11.638 이상)에서 수정 패치를 배포했다. 영향받는 모든 사용자에게 즉각 업데이트를 권고하고 있다.
cPanel & WHM 또는 Plesk 환경에서 Acronis 백업 플러그인을 운영 중이라면 현재 버전을 확인하고 즉시 패치를 적용해야 한다. Acronis가 IoC(침해지표)를 공개하지 않았으므로, 패치 전 시스템 접근 로그를 점검하는 것이 바람직하다.
본문
Acronis가 cPanel, WebHost Manager(WHM), Plesk용 백업 플러그인에서 발견된 높은 심각도의 리눅스 로컬 권한 상승 취약점을 공개했으며, 해당 취약점이 실제 공격에 이용됐을 가능성이 있다고 밝혔습니다.
cPanel & WHM 및 Plesk는 웹 호스팅 업체와 서버 관리자가 그래픽 인터페이스를 통해 웹사이트와 서버를 관리하는 데 사용됩니다.
Acronis의 백업 애드온은 호스팅 컨트롤 패널을 자사 인프라에 연결해, 관리자가 cPanel 및 Plesk 인터페이스 내에서 웹사이트·파일·데이터베이스·메일함·호스팅 계정을 백업하고 복원할 수 있게 합니다.
이 취약점은 지난 주말 간략한 보안 권고문을 통해 공개됐으며, 해당 기술 기업은 오늘 업데이트를 발표해 CVE-2026-87886로 식별하고 심각도 점수를 7.8로 부여했습니다.
낮은 권한의 공격자는 CVE-2026-87886을 악용해 취약한 리눅스 서버에서 권한 수준을 높일 수 있으며, 이를 통해 사용자 인터랙션 없이 민감한 데이터에 접근하거나 수정하고 시스템을 교란할 수 있습니다.
CVE-2026-87886에 대한 추가 기술 세부 사항은 아직 공개되지 않았는데, 이는 더 많은 정보를 공유하기 전에 시스템 관리자가 사용 가능한 패치를 적용할 시간을 주기 위한 조치입니다.
Acronis는 해당 취약점이 실제 공격에 악용된 정황을 "제한적·표적형 공격"으로 감지했다고 밝혔습니다.
"이 취약점의 악용이 cPanel & WHM 배포 환경의 Acronis Backup 플러그인을 대상으로 한 제한적·표적형 공격에서 실제로 확인됐습니다"라고 보안 권고문은 경고합니다.
BleepingComputer에 보낸 성명에서 Acronis는 이 평가가 "잠재적으로 영향을 받은" 고객의 단일 보고서에 기반한 것이라고 밝혔습니다.
CVE-2026-87886 취약점은 다음 제품 버전에 영향을 미칩니다:
- cPanel & WHM용 Acronis Backup 플러그인 빌드 1.9.3.1021 미만 → 버전 1.9.3 HF3에서 수정
- Plesk용 Acronis Backup 확장 빌드 1.8.11.638 미만 → 버전 1.8.11에서 수정
회사는 특정 침해지표(IoC)를 확인하지 못했으며, 해당 활동이 언제 발생했는지 또는 공격자가 권고문에 설명된 권한 상승 영향 외에 무엇을 달성했는지는 공개하지 않았습니다.
cPanel & WHM 및 Plesk용 Acronis 백업 통합을 사용하는 모든 영향받는 사용자는 즉시 사용 가능한 업데이트를 적용할 것을 권고합니다.
AI 기반 공격에 대비한 보안 청사진 구축
Mikko Hyppönen과 NFL, CHANEL, Atlassian의 보안 리더들과 함께하는 2시간짜리 디지털 서밋에 참여하세요. AI 속도의 공격이 무엇을 바꾸는지, 방어자가 무엇을 멈춰야 하는지, 그리고 머신 속도로 검증·결정·수정·재검증하는 방법을 알아보세요.
자리 예약하기
같은 소식, 다른 매체 보도1건
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
