[해외보안뉴스] Ivanti Connect Secure 제로데이 취약점 3개 연쇄 악용 공격 발생… 미패치 보안 위협 주의
· 2026-10-13 21:00
· 조회 18
· 원문 ↗
보안 전문 업체 보렉시티(Volexity)의 발표에 따르면, 공격자가 Ivanti Connect Secure VPN 어플라이언스에서 발견된 3개의 제로데이 취약점을 연쇄적으로 악용하여 로그인 인증 없이 최고 관리자(root) 권한으로 임의 명령을 실행하는 공격을 수행한 것으로 확인되었습니다.
이번 보안 위협은 Ivanti Connect Secure VPN 솔루션을 운용 중인 기업 및 기관에 직접적인 영향을 미칩니다. 네트워크 경계에 위치한 VPN 장비의 최고 권한이 탈취될 경우, 공격자가 내부 네트워크 전체로 침투를 확장하고 기밀 데이터를 유출할 위험성이 매우 높습니다.
현재 Ivanti 측은 연쇄 악용된 취약점 3개 중 2개에 대한 보안 패치를 우선 출시했으며, 해당 버전을 사용하는 고객들에게 즉각적인 패치 적용을 권고했습니다. 다만 세 번째 취약점에 대한 보안 수정 조치는 아직 진행 중이므로, 사용자들은 제공된 패치를 신속히 적용하는 한편 시스템 모니터링 및 접근 제어를 강화하여 미패치 취약점에 대처해야 합니다.
♥ 추천 0
인증 없이 root 권한까지 탈취당하는 제로데이 체인 공격은 프로세스 격리와 최소 권한 원칙(Least Privilege)이 아키텍처 단계에서 미흡했음을 보여줍니다.
3개 중 1개의 취약점이 아직 언패치 상태인 만큼, 완벽한 패치가 나오기 전까지는 해당 인터페이스의 노출을 제한하는 등 임시 완화책(Mitigation)을 즉시 적용해야 합니다.
보안 장비일수록 단일 웹 서비스나 제어 모듈의 취약점이 시스템 전체 권한으로 전이되지 않도록 권한 분리와 샌드박싱 구조를 철저히 설계해야 합니다.
VPN 어플라이언스 같은 네트워크 경계 장비는 단번에 내부망 전체의 루트 권한(Unauthenticated Root RCE)을 획득할 수 있어 공격자에게 최고의 침투 타깃입니다. 특히 3개의 제로데이를 연쇄 결합(Chaining)해 방어를 완전히 무력화한 점에서 공격자의 높은 기술 수준이 드러납니다. 아직 1개의 취약점이 미패치 상태로 남아있어 기존 패치를 우회하는 변종 익스플로잇 공격이 지속될 가능성이 매우 높으므로 즉각적인 융합 모니터링이 시급합니다.
경계 보안의 핵심인 VPN 장비의 제로데이 연쇄 공격은 조직의 보안 시스템을 완전히 무력화할 수 있는 치명적인 리스크입니다. 일부 패치가 아직 미완료된 상황인 만큼, 제공된 패치의 즉각 적용과 함께 미완료 취약점에 대한 임시 완화 조치(Workaround) 및 네트워크 모니터링 강화가 시급합니다. 궁극적으로는 단일 경계 장비의 완벽함에 의존하기보다, 제로 트러스트(Zero Trust) 관점에서 내부 네트워크 세분화와 거버넌스를 강화해야 합니다.