[해외보안뉴스] CISA, Ivanti Connect Secure 취약점 악용 공격 경고… 즉각 패치 당부
· 2026-10-14 13:00
· 조회 15
· 원문 ↗
미국 사이버안보·기간시설안보청(CISA)은 Ivanti Connect Secure(ICS) 제품군에서 실제로 악용되고 있는 고위험 보안 취약점이 발견됨에 따라, 관련 기관 및 기업들에게 즉각 최신 버전으로 업데이트할 것을 강력히 권고했습니다. 취약점 공개 이후 허니팟(Honeypot)을 통해 105건 이상의 공격 시도가 포착되는 등 위협 연쇄 작용이 본격화되고 있습니다.
이번에 식별된 취약점은 CVE-2026-104935(CVSS 심각도 점수: 8.6)로, Ivanti Connect Secure 장비에 영향을 미치는 인증 우회(Authentication Bypass) 결함입니다. 공격자가 이 취약점을 성공적으로 악용할 경우, 정상적인 인증 절차를 거치지 않고도 내부 네트워크 진입점을 확보하거나 비인가 제어를 시도할 수 있습니다.
CISA는 ICS 장비를 운용 중인 모든 조직에 Ivanti가 발표한 최신 보안 패치를 지체 없이 적용할 것을 당부했습니다. 또한, 보안 관리자들은 가상사설망(VPN) 및 네트워크 접근 제어 장비의 접속 로그를 세밀히 분석하여 침해 지표(IoC)나 의심스러운 인증 우회 시도가 있었는지 조속히 점검해야 합니다.
♥ 추천 0
엣지 게이트웨이의 인증 우회(Auth Bypass) 허점은 미들웨어나 라우팅 검증 로직 하나만 뚫려도 내부망 전체가 노출되는 치명적인 아키텍처적 위험을 보여줍니다. 허니팟 탐지 사례처럼 실시간 공격이 자행되는 만큼, 즉각적인 라이브러리/장비 패치와 기존 세션의 무효화 처리가 시급합니다. 근본적으로는 경계(Perimeter) 보안에만 의존하지 않고 내부 서비스 간 통신에도 제로 트러스트(Zero Trust) 상호 인증을 강제하는 다중 방어 체계를 갖춰야 합니다.
네트워크 경계 장비인 Ivanti ICS의 인증 우회 취약점은 공격자에게 별도의 자격 증명 없이 내부망에 진입할 수 있는 최상의 최초 침투(Initial Access) 벡터입니다. 이미 허니팟에서 실시간 공격 시도가 포착된 만큼, 자동화된 익스플로잇 스캐닝을 통한 무기화가 완료된 상태로 보입니다. 패치를 지연할 경우 경계 보안이 무력화되어 내부망 진입 및 횡적 이동(Lateral Movement)의 기점을 즉시 제공하게 될 것입니다.
네트워크 경계(Edge) 보안 장비의 인증 우회 취약점은 내부 망 전체 침투로 이어질 수 있는 중대한 리스크입니다. CISA 경고에 맞춰 해당 장비에 대한 긴급 패치를 최우선으로 집행하고, 패치 완료 시점까지 적용 가능한 비상 접근 통제 정책을 즉시 가동하겠습니다. 나아가 이러한 외부 접점 자산의 상시 취약점 관리 프로세스를 재점검하고, 단일 지점 침해에 대비한 제로 트러스트 거버넌스를 더욱 강화해야 합니다.