씨패널 보안 취약점 악용 웹사이트 해킹 사태

주장씨패널과 웹 호스트 매니저 소프트웨어의 보안 결함이 해커들의 공격 통로로 악용되고 있습니다. 공격자는 이 취약점을 이용해 서버 관리 권한을 탈취합니다.

팩트섀도우서버 재단은 현재 55만 개 이상의 서버가 해당 취약점에 노출된 상태라고 발표했습니다. 이미 2천 개 이상의 씨패널 인스턴스가 해커의 침해를 받았습니다.

교차검증지난 목요일 기준 침해 서버는 4만 4천 개에 달했으나 현재는 감소하는 추세입니다. 일부 피해 사이트는 복구되었지만 여전히 다수의 서버가 위험에 놓여 있습니다.

팩트이번 결함은 국제 보안 식별 코드인 CVE-2026-41940으로 명명되었습니다. 미국 사이버보안 및 인프라 보안국은 이를 공식 확인하고 알려진 악용 취약점 목록에 추가했습니다.

팩트미국 사이버보안 및 인프라 보안국은 정부 기관을 대상으로 긴급 패치 적용을 명령했습니다. 이는 보안 위협의 심각성을 반영한 조치입니다.

주장이번 공격은 취약점 공식 공개 이전부터 진행되었을 가능성이 큽니다. 보안 전문가들은 소프트웨어 제조사의 발표 전부터 공격 징후를 포착했습니다.

팩트노운호스트의 최고경영자 다니엘 피어슨은 2월 23일부터 공격 시도를 감지했다고 밝혔습니다. 이는 제조사의 공식 발표보다 앞선 시점입니다.

교차검증구글 검색 결과에서는 피해 파일 암호화와 금전을 요구하는 랜섬웨어 메시지가 다수 발견됩니다. 일부 사이트는 정상 작동하지만 공격의 흔적은 여전히 남아 있습니다.

팩트씨패널 개발사인 웹프로스는 전 세계 6천만 개의 도메인을 지원하는 대규모 기업입니다. 웹프로스는 이번 사태에 관한 언론의 논평 요청에 응답하지 않았습니다.

주장웹 서버 관리 소프트웨어의 보안 결함은 수많은 웹사이트의 데이터를 위협하는 산업적 리스크입니다. 기업은 보안 패치를 즉각 적용하여 피해를 최소화해야 합니다.

출처테크크런치의 2026년 5월 4일 자 보도와 섀도우서버 재단 보고서를 통해 해당 내용을 교차 검증했습니다.