보관된 글 — US — techcrunch
해커들, 수백만 웹사이트에서 사용하는 cPanel의 취약점 악용 활발
보안 연구원들이 cPanel과 WHM에 취약점을 식별했습니다. 이 취약점은 수백만 개의 웹사이트에 영향을 미칩니다. 이 버그는 해커들이 인증을 우회하고 서버의 완전한 제어를 얻는 것을 가능하게 합니다. 많은 호스팅 회사들이 고객들에게 패치를 시행할 것을 촉구하고 있습니다. 이용이 가능성이 높으며, 2023년 2월까지 돌아가는 날짜별 악용의 초기증거로 인해 웹 호스트들이 일시적으로 접속을 차단하도록 하고 있습니다.
핵심 정리
- cPanel과 WHM에서 발견된 취약성(CVE-2026-41940)으로 해커가 로그인 우회 및 서버 제어가 가능합니다.
- cPanel과 WHM은 수백만 사용자에 의해 사용되며, 이 취약성이 악용되면 수많은 웹사이트에 영향을 줄 수 있습니다.
- Namecheap와 HostGator와 같은 웹 호스팅 회사들은 이미 시스템을 보강하였고, 사용자들에게 업데이트할 것을 권고하고 있습니다.
- 캐나다의 사이버 보안 기관은 해당 취약성이 악용될 가능성이 높다고 경고하며, 사용자들로부터 즉각적인 조치를 취할 것을 촉구하고 있습니다.
- KnownHost는 해당 취약성을 이용하려는 시도가 2월 23일 이후부터 보고되었으며, 무단 접근의 징후가 있습니다.
왜 중요한가
- 2025년에는 IT 트렌드가, 널리 사용되는 소프트웨어의 지속적인 취약점을 주요 보안 문제로 강조하고 있습니다.
- 사이버 위협의 증가는 패치 관리와 적극적인 사이버 보안 조치에 반영되어 있습니다.
- 이전 소프트웨어 취약점으로 인한 널리 퍼진 문제들은 산업 내에서 보다 강력한 보안 규제를 촉발할 수 있습니다.
이 취약점의 발견은 웹 호스팅 제공업체와 그들의 고객들 사이에서 적시에 소프트웨어 업데이트와 견고한 사이버 보안 관행의 중요성을 강조합니다.