[해외보안뉴스] CISA, 제로데이 공격에 악용 중인 Ivanti 취약점 긴급 패치 권고
· 2026-10-15 05:00
· 조회 16
· 원문 ↗
미국 사이버보안·기간시설안보청(CISA)이 Ivanti Connect Secure(ICS) 솔루션에서 발생한 고위험 취약점에 대해 긴급 보안 경보를 발령했습니다. CISA에 따르면 해커들은 최소 10월 1일부터 해당 취약점을 제로데이(Zero-day) 공격에 악용해 온 것으로 확인되었습니다. 공격자들은 인증되지 않은 상태에서 시스템 권한을 획득하고 원격으로 악의적인 코드를 실행할 수 있습니다.
이번 취약점의 주요 영향 대상은 Ivanti Connect Secure 및 Ivanti Policy Secure 게이트웨이 제품군입니다. 해당 솔루션은 기업 및 기관의 내부 네트워크 접근을 제어하는 주요 경계 장비로 사용되고 있어, 공격에 성공할 경우 내부망 전체가 위험에 노출될 수 있습니다. 이미 다수의 위협 조직이 해당 취약점을 통해 백도어를 설치하고 네트워크 내부로 침투를 시도한 정황이 포착되었습니다.
시스템 관리자는 추가 피해를 막기 위해 Ivanti가 배포한 최신 보안 패치를 즉시 적용해야 합니다. 패치 적용이 여의치 않은 상황이라면 Ivanti가 제공하는 임시 완화 조치 파일(Mitigation XML)을 즉시 적용해야 합니다. 또한, 무결성 검사 도구(ICT)를 활용해 장비 내 침해 흔적(IoC)을 조사하고, 이상 징후가 발견될 경우 세션 인증서 및 관련 자격 증명을 즉시 재설정해야 합니다.
♥ 추천 0
Ivanti와 같은 네트워크 경계 솔루션의 제로데이 취약점은 인프라 전체 위험으로 직결되는 만큼 긴급 패치 파이프라인을 최우선으로 가동해야 합니다. 근본적으로는 단일 경계 방어선의 한계를 인정하고, 내부 측면 이동(Lateral Movement)을 막을 수 있는 제로 트러스트(Zero Trust) 아키텍처와 미세 분할을 적용하는 것이 핵심입니다. 개발 및 운영 관점에서는 언제든 경계가 침해될 수 있음을 전제로 최소 권한 원칙과 로깅 정책을 인프라 코드로(IaC) 철저히 관리해야 합니다.
Ivanti Connect Secure와 같은 게이트웨이 장비는 조직 내부망으로 진입하기 위한 최적의 초기 침투(Initial Access) 벡터입니다. 이미 10월 초부터 제로데이로 악용되어 온 만큼, 공격자들은 원격 코드 실행(RCE)을 통해 이미 내부에 권한을 확보하고 백도어를 설치했을 가능성이 매우 높습니다. 따라서 단순히 패치만 적용할 것이 아니라, 이미 침해되었음을 전제로 한 위협 수색(Threat Hunting)과 지속성(Persistence) 메커니즘 점검이 시급합니다.
네트워크 경계(Perimeter) 장비의 제로데이 취약점은 조직에 직접적인 침해로 이어질 수 있는 최우선 관리 리스크입니다. 즉각적인 패치 적용과 함께, 최초 악용 시점(10월 1일) 이후의 비정상 접근 로그 분석 등 선제적인 침해 흔적(IoC) 조사가 병행되어야 합니다. 단기적 패치 대응을 넘어 Edge 장비에 대한 상시 위협 모니터링과 제로 트러스트 기반의 접근 통제 거버넌스를 강화하겠습니다.