Acronis Backup 플러그인 로컬 권한 상승 취약점 보안 권고 (CVE-2026-87886) - cPanel, Plesk, DirectAdmin
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENT특정 빌드 미만의 Linux용 cPanel, Plesk, DirectAdmin용 Acronis Backup 플러그인 및 확장 도구.
로컬 사용자가 취약한 파일 권한을 악용하여 서버의 루트(root) 권한을 획득하고 시스템을 완전히 장악할 수 있습니다.
사용 중인 호스팅 제어판별 최신 보안 패치가 적용된 플러그인 버전으로 즉시 업데이트를 수행하십시오.
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND사용 중인 환경에 따라 다음과 같이 업데이트를 진행하십시오.
1. cPanel & WHM 환경
터미널에서 다음 명령어를 통해 플러그인을 업데이트합니다.
yum update acronis-backup-cpanel2. Plesk 환경
Plesk 관리자 패널의 'Extensions' 메뉴에서 Acronis Backup 확장을 선택하고 'Update'를 클릭하거나, CLI에서 다음을 실행합니다.
plesk bin extension --update acronis-backup3. DirectAdmin 환경
최신 설치 스크립트를 다운로드하여 재설치를 진행하거나 업데이트 스크립트를 실행합니다.
4. 임시 조치 (패치 불가 시)
주요 실행 파일의 권한을 점검하고, 일반 사용자의 쓰기 권한이 부여된 바이너리가 있는지 확인하십시오.
find /usr/local/acronis -perm -o+w -type f패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요
Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.
취약점 발생 원리 및 공격 메커니즘
본 취약점(CVE-2026-87886)은 Acronis Backup 플러그인이 Linux 기반 호스팅 제어판(cPanel, Plesk, DirectAdmin)에 설치될 때, 특정 바이너리나 설정 파일에 대해 부적절하게 완화된 파일 권한(CWE-276)을 설정하면서 발생합니다. 공격자는 일반 사용자 권한으로 시스템에 접근한 뒤, 권한이 오설정된 파일을 변조하거나 실행 흐름을 가로채어 최종적으로 root 권한을 획득할 수 있습니다. 특히 이 취약점은 CISA의 KEV(Known Exploited Vulnerabilities) 카탈로그에 등재되어 실제 공격 사례가 확인되었으며, EPSS 점수가 0.94에 달해 공격 자동화 가능성이 매우 높습니다. 공유 호스팅 환경에서 인접한 계정의 공격자가 서버 전체의 제어권을 탈취할 수 있는 치명적인 위험을 내포하고 있습니다.
공식 보안 권고문 및 참조 링크
Local privilege escalation due to insecure file permissions. The following products are affected: Acronis Backup plugin for cPanel & WHM (Linux) before build 1.9.3.1021, Acronis Backup extension for Plesk (Linux) before build 1.8.11.638, Acronis Backup plugin for DirectAdmin (Linux) before build 1.2.3.238.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.