Panelica 대 VestaCP
VestaCP는 2018년부터 유지보수가 중단되었으며, 공급망 백도어 사고와 패치되지 않은 여러 CVE(RCE, 명령어 삽입, 권한 상승)가 있고 PHP 8.x와 호환되지 않습니다. 아직 VestaCP를 사용 중이라면 이제 무엇으로 이전할지가 관건입니다.
매달 실제로 지불하는 금액
VestaCP에는 유료 요금제가 없습니다. 비용은 지갑이 아니라 보안 위험으로 치르게 됩니다.
Panelica와 VestaCP의 장단점
각 플랫폼에서 서드파티 애드온 없이 제공되는 기능입니다. 부분 지원은 기능이 있지만 제한적이거나 유료 확장 기능이 필요한 경우를 뜻합니다.
| 기능 | Panelica | VestaCP |
|---|---|---|
| 활발한 유지 관리 | ✓ 주간 릴리스 | 2018년 이후 개발 중단 |
| PHP 8.3 / 8.4 지원 | ✓ 항상 최신 상태 | PHP 7.x만 지원 |
| 공개된 CVE가 패치되지 않음 | 없음 | 다수의 RCE / CMD 인젝션 |
| 공급망 무결성 | 서명된 릴리스 + 체크섬 | 2018년 설치 프로그램 백도어 사건 |
| 최신 웹 엔진 | ✓ Apache 2.4.67 + Nginx 1.29 | 패치되지 않은 구형 Apache/Nginx |
| 내장 AI 코파일럿 | OpsAI · 전문가 15명 | , |
| 네이티브 iOS 및 Android 앱 | ✓ App Store / Google Play에서 제공 | , |
| 5계층 커널 격리 | ✓ cgroups + ns + chroot + FPM + 권한 | 기본 FPM만 제공 |
| 원클릭 마이그레이션 (VestaCP에서) | ✓ 해시 보존 가져오기 도구 | N/A |
| Docker 관리자 | ✓ 템플릿 99개 | , |
| WordPress 툴킷 | ✓ 전체 툴킷 + Redis Boost | , |
| 최신 UI | ✓ React 19 + 실시간 SSE | 2014년대 UI |
| 침해 사고 발생 시 기업의 법적 책임 | 패치된 스택으로 GDPR 관련 위험 감소 | 해결되지 않은 CVE = 침해 위험 |
각각 어떤 경우에 적합할까요?
VestaCP를 계속 사용할 만한 합리적인 이유는 없습니다. 솔직히 말해 마이그레이션하는 것이 유일한 선택입니다. 어느 패널로 옮길지가 관건입니다.
다음과 같은 경우 Panelica를 선택하세요…
- 최종 사용자가 기존 비밀번호를 그대로 사용할 수 있도록 비밀번호 해시를 유지하는 마이그레이션이 필요할 때
- 애플리케이션을 제대로 실행할 수 있도록 PHP 8.3 / 8.4 지원이 필요할 때
- 2018년에 멈춘 스택이 아니라, 지속적인 보안 패치가 필요할 때
- AI, 모바일 앱, 리셀러 모드, Docker를 기본으로 제공하는 솔루션이 필요할 때
- GDPR / CCPA / 업계 감사에 따른 침해 사고 책임을 줄여야 할 때
VestaCP를 계속 사용할 만한 경우
- 2026년 현재 그런 경우는 찾을 수 없습니다. 2018년의 백도어, 패치되지 않은 RCE 취약점, 업데이트가 중단된 PHP 7.x 때문에 운영 환경에서 계속 사용하는 것은 심각한 위험입니다.
- 비슷한 UI를 원한다면 HestiaCP가 가장 가까운 후속 제품입니다. Vesta를 포크해 백도어를 제거했고, 지금도 유지보수되고 있습니다.
- 2026년형 아키텍처와 더 풍부한 기능도 원한다면 Panelica가 자연스러운 선택입니다.
클릭 한 번으로 VestaCP에서 이전
Panelica 가져오기 도구가 VestaCP 서버에 연결해 모든 사이트를 찾은 다음, 파일, MySQL 데이터베이스, Exim 메일함, DNS 영역, SSL 인증서를 복사하면서 비밀번호 해시를 바이트 단위까지 그대로 유지합니다. 최종 사용자는 비밀번호를 재설정할 필요가 없습니다. VestaCP에서 벗어나는 것이 유일하게 안전한 방법입니다.
영구 무료입니다. 정말입니다.
신용카드 없이, 만료 없이, 기능 제한 없이 도메인 3개를 영구 무료로 사용하세요. 더 많은 기능이 필요해질 때만 Professional($4.99/mo)로 업그레이드하면 됩니다.
실제 가격은 요금 페이지에서 확인할 수 있습니다. 숨겨진 업그레이드나 추가 요금, 계정별 요금제 차등 적용은 없습니다.
Panelica 요금 보기VestaCP에서 전환하기
VestaCP는 정말 끝났나요?
그렇습니다. 공식 설치 프로그램에서 공급망 백도어가 발견된 2018년 이후 Vesta 프로젝트는 사실상 유지보수가 중단됐습니다. RCE, 명령어 삽입, 권한 상승, XSS 등 여러 CVE 취약점이 패널 수준에서 패치되지 않은 채 남아 있습니다. PHP 8.x 생태계는 이미 발전했고 VestaCP는 최신 PHP 애플리케이션을 호스팅할 수 없습니다.
2018년에 VestaCP에 무슨 일이 있었나요?
공격자가 공식 설치 스크립트를 침해해 인증 정보를 유출하는 백도어를 심었습니다. 침해 기간에 설치된 모든 서버에 백도어가 포함됐습니다. 얼마 지나지 않아 프로젝트 유지보수에 대한 관심도 끊겼습니다. HestiaCP는 코드베이스를 포크해 백도어를 제거하고 유지보수를 이어가고 있지만, 원본 VestaCP 코드베이스는 설치하기에 안전하지 않습니다.
VestaCP에서 Panelica로 마이그레이션할 수 있나요?
네. Panelica 가져오기 도구가 VestaCP 서버에 연결해 파일, MySQL 데이터베이스, Exim 메일함, DNS 영역, SSL 인증서를 복사하며, 이메일과 MySQL의 SHA512-CRYPT 비밀번호 해시를 바이트 단위까지 그대로 유지합니다. 최종 사용자는 비밀번호를 재설정할 필요가 없습니다. Vesta 0.9.8-x 서버에서 테스트를 마쳤습니다.
VestaCP를 포크한 HestiaCP는 어떤가요?
HestiaCP는 확실히 나은 선택입니다. 유지보수가 이루어지고, 공급망 문제도 해결했으며, 기본 기능을 갖추고 있습니다. VestaCP UI에서 크게 바꾸고 싶지 않다면 HestiaCP가 자연스러운 선택입니다. Go + React 19 + cgroups + AI + 모바일 앱을 갖춘 2026년형 아키텍처를 원한다면 Panelica가 자연스러운 선택입니다. 둘 다 무료입니다.
VestaCP 백도어가 설치된 서버에서 아직도 활성 상태인가요?
2018년 침해 기간에 설치된 서버에는 백도어가 아직 남아 있을 수 있습니다. 그 이전이나 이후에 설치된 서버도 패치되지 않은 2018년경 코드와 여러 건의 CVE 취약점을 그대로 실행 중일 수 있습니다. 운영 중인 VestaCP 서버는 모두 마이그레이션하고 원본 서버는 침해된 것으로 간주하는 것이 유일하게 안전한 선택입니다.