cPanel 취약점으로 대규모 해킹 발생

공격자들이 새로 공개된 cPanel/WebHost Manager 취약점 CVE-2026-41940을 악용해 미패치 서버와 웹사이트를 장악하고 있습니다.

모니터링 기관은 55만 대가 넘는 서버가 영향을 받을 수 있다고 봤으며, 일부 시스템이 패치·복구되면서 의심 침해 건수는 약 4만4천 건에서 2천 건으로 줄었습니다.

CISA는 웹사이트 변조와 랜섬웨어 유사 흔적을 근거로 이 취약점을 적극 악용 목록에 추가했습니다.

cPanel이 많은 호스팅 환경에서 쓰이는 만큼, 노출된 서버는 공격자에게 완전한 통제권을 넘길 수 있어 위험이 큽니다.