[해외보안뉴스] BeyondTrust, 8월부터 악용된 Remote Support 제로데이 취약점 긴급 패치
· 2026-10-16 12:00
· 조회 16
· 원문 ↗
원격 접근 및 계정 관리 솔루션 기업 BeyondTrust가 자사의 'Remote Support(RS)' 및 'Privileged Remote Access(PRA)' 제품에서 발생한 치명적인 제로데이 취약점을 해결하기 위해 긴급 보안 패치를 배포했습니다. 보안 조사 결과에 따르면, 이 취약점은 지난 8월 말부터 실제 해킹 공격에 적극적으로 악용되어 온 것으로 확인되었습니다.
이번 취약점은 인증되지 않은 원격 공격자가 시스템에 침투하여 임의 명령을 실행하거나 제어권을 탈취할 수 있도록 허용합니다. BeyondTrust 솔루션은 수많은 기업의 IT 지원 부서 및 인프라 관리자들이 기밀 시스템에 접근하는 핵심 통로로 사용되는 만큼, 공격자가 이를 악용할 경우 내부 네트워크 전체로 공격을 확장(Lateral Movement)할 수 있어 영향 범위가 매우 넓습니다.
BeyondTrust는 취약점의 심각성을 감안하여 해당 제품을 운용 중인 모든 고객사에게 최신 보안 업데이트를 즉시 적용할 것을 강력히 권고했습니다. 클라우드(SaaS) 환경의 고객은 자동으로 패치가 적용되었을 수 있으나, 온프레미스(On-Premises) 방식으로 솔루션을 직접 구축해 사용하는 기업은 속히 공식 권고안을 확인하여 수동 패치를 진행하고 의심스러운 침해 지표(IoC)가 있는지 점검해야 합니다.
♥ 추천 0
원격 지원 도구처럼 높은 시스템 권한을 가진 솔루션은 제로데이 발생 시 blast radius(피해 범위)가 인프라 전체로 커질 수 있습니다. 즉각적인 보안 패치 적용은 물론, 이미 8월부터 노출된 만큼 해당 도구를 통해 연계된 내부 세션 로그를 전수 조사해야 합니다. 아키텍처 관점에서는 솔루션 단일 점에 의존하지 않도록 네트워크 세그멘테이션과 최소 권한 원칙(PoLP)을 재점검하는 방어적 설계가 필요합니다.
원격 지원 및 접근 관리 솔루션은 침투 성공 시 조직 내부 망 전체의 제어권을 얻을 수 있어 공격자에게 가장 가치 높은 공격 벡터입니다. 이미 지난 8월부터 제로데이로 악용된 만큼, 공격자들은 권한 승격과 수평 이동(Lateral Movement)을 통해 이미 대상 시스템 내에 은밀한 거점(Persistence)을 확보했을 가능성이 매우 높습니다. 따라서 단순히 최신 패치만 적용할 것이 아니라, 악용 기간 동안 발생했을지 모를 백도어 설치나 권한 오용 등 후속 침해 흔적을 전수 조사하는 위협 헌팅이 시급합니다.
원격 지원 솔루션의 장기간 제로데이 방치는 관리자 권한을 가진 외부 도구가 조직의 가장 치명적인 취약점이 될 수 있음을 보여줍니다.
즉시 해당 솔루션의 긴급 패치를 단행하는 한편, 노출 기간(8월 이후) 동안의 원격 접속 로그에 대한 소급 보안 감사를 실시하여 이상 징후를 확인해야 합니다.
나아가 아무리 '신뢰된 도구'라 할지라도 최소 권한과 세션 모니터링을 강제하는 제로트러스트 기반의 거버넌스 정책을 강화하겠습니다.