Acronis 백업 플러그인 취약점, 표적 공격에 악용 중 (CVE-2026-87886)

한 줄 요약

Acronis의 백업 플러그인(cPanel, WHM, Plesk용)에서 심각한 권한 상승 취약점(CVE-2026-87886)이 발견되어 실제 공격에 악용되고 있습니다. 이 취약점은 리눅스 서버의 파일 권한 설정이 잘못된 탓에 발생하며, 로그인 권한만 있는 공격자가 별다른 조건 없이 관리자 수준의 권한을 탈취할 수 있습니다. 현재까지 cPanel & WHM 환경에서의 피해가 확인됐으며, Plesk 환경에서는 아직 악용 정황이 없습니다. Acronis는 이미 패치를 배포했으므로, 해당 플러그인을 사용하는 관리자는 즉시 업데이트해야 합니다.

사건

Acronis의 cPanel·WHM·Plesk용 백업 플러그인에서 리눅스 권한 상승 취약점(CVE-2026-87886)이 실제 표적 공격에 악용되고 있음을 Acronis가 공식 확인했습니다.

영향

인증된 공격자가 낮은 복잡도로 서버의 관리자 권한을 획득할 수 있으며, 권한 탈취 이후의 추가 피해(데이터 탈취, 랜섬웨어 등)는 아직 공개되지 않았습니다. 웹 호스팅·MSP 환경에서 다수 고객사에 연쇄 피해를 줄 수 있습니다.

원인

불안전한 파일 권한 설정(insecure file permissions)으로 인해 발생했습니다. 공격자는 특별한 사전 조건 없이 낮은 복잡도의 방법으로 취약점을 악용할 수 있습니다.

대응

Acronis는 지난주 보안 패치를 배포했습니다. 관리자는 Acronis Backup plugin for cPanel & WHM 1.9.3 HF3, Acronis Backup extension for Plesk 1.8.11로 즉시 업데이트해야 합니다.

실무 포인트

웹 호스팅·MSP 환경에서 Acronis 백업 플러그인을 운영 중인 경우 즉시 버전을 확인하고 패치를 적용하십시오. 공격 후 행동(post-exploitation)이 아직 공개되지 않았으므로, 패치 전 접근 로그를 검토해 이상 행위 여부를 점검하는 것이 중요합니다.

본문

리눅스 권한 상승 취약점(CVE-2026-87886)이 Acronis의 cPanel, WebHost Manager(WHM), Plesk용 백업 확장 플러그인에 영향을 미치며, 공격자들이 이를 악용하고 있다고 해당 백업·복구 회사가 경고했습니다.

Acronis는 화요일에 게시한 보안 권고문에서 "이 취약점의 악용이 cPanel & WHM용 Acronis Backup 플러그인 배포 환경을 대상으로 한 제한적·표적 공격에서 실제로 탐지됐다"고 밝혔습니다.

현재까지 Plesk 배포 환경에서의 적극적인 악용 징후는 없습니다.

백업 플러그인의 역할

Acronis는 사이버보안 및 데이터 보호 기술 기업으로, 웹 호스팅 업체와 관리형 서비스 제공업체(MSP) 사이에서 인기가 높습니다. 이 플랫폼을 통해 파트너사들은 자체 브랜드로 고객에게 백업과 보안 서비스를 제공할 수 있기 때문입니다.

Acronis의 백업 애드온은 cPanel & WHM, 그리고 Plesk(그래픽 인터페이스로 웹 서버와 웹사이트 관리를 쉽게 해주는 컨트롤 패널 플랫폼)를 Acronis의 클라우드 인프라와 연결합니다. 이를 통해 관리자는 사이트·데이터베이스·메일함 등을 백업하고 복구할 수 있습니다.