[해외보안뉴스] 엣지 장비 취약점 노리는 제로데이 공격 확산… BeyondTrust도 공격 대상에 포함
· 2026-10-17 10:00
· 조회 12
· 원문 ↗
최근 네트워크 경계(Edge) 장비를 겨냥한 제로데이 취약점 공격이 기승을 부리는 가운데, BeyondTrust의 원격 지원 솔루션에서도 보안 취약점이 발견되어 실제 공격에 악용되고 있습니다. 이번 주 Ivanti, Cisco, Palo Alto Networks 등 주요 네트워크 보안 기업들의 엣지 기기가 연달아 공격을 받은 데 이어 BeyondTrust까지 대상에 포함되면서, 기업의 경계 보안 시스템을 노리는 위협이 심화되고 있음을 보여줍니다.
영향을 받는 제품은 BeyondTrust Remote Support 및 PRA(Privileged Remote Access) 솔루션입니다. 해당 취약점은 인증되지 않은 공격자가 원격에서 임의 코드를 실행하거나 권한을 탈취할 수 있도록 허용하여, 내부 네트워크로 침투하는 발판으로 악용될 수 있습니다. 특히 원격 관리 도구는 조직 내 핵심 인프라에 대한 광범위한 접근 권한을 가지는 경우가 많아 성공적인 공격 시 매우 치명적인 피해를 불러일으킬 수 있습니다.
대응을 위해 BeyondTrust 제품을 이용 중인 기업 및 기관은 제조사가 공식 배포한 최신 보안 패치를 즉시 적용해야 합니다. 패치 수행과 더불어 시스템 로그를 분석하여 침해 지표(IoC)나 이상 접근 흔적이 있는지 면밀히 점검할 필요가 있습니다. 아울러 원격 관리 시스템에 대한 접근 권한을 최소화하고 다중 인증(MFA)을 강제 적용하는 등 추가적인 보안 강화 조치를 병행해야 합니다.
♥ 추천 0
엣지 디바이스의 연속적인 제로데이 이슈는 네트워크 경계(Perimeter)에만 의존하는 전통적 보안 모델의 한계를 명확히 보여줍니다. 단순한 패치 대응을 넘어, 내부망으로의 측면 이동(Lateral Movement)을 차단할 수 있는 제로 트러스트(Zero Trust) 기반의 아키텍처 재설계가 시급합니다. 개발 관점에서도 엣지 솔루션의 메모리 안전성 확보와 입력값 검증 로직을 원점에서 재검토하고, CI/CD 파이프라인 내 SAST/DAST 테스팅을 한층 강화해야 합니다.
엣지 장비와 BeyondTrust 같은 원격 관리 솔루션은 내부 네트워크로 직행하는 '최고 권한의 통로'이자, 보안 에이전트 미설치로 인해 탐지를 우회하기 가장 좋은 타깃입니다. 최근 Ivanti, Palo Alto 사례에서 보듯 경계 장비의 제로데이는 초기 침투 브로커(IAB)와 APT 그룹이 은밀한 횡적 이동(Lateral Movement)을 노리고 최우선으로 악용하는 추세입니다. 모의침투 관점에서도 이러한 원격 지원 도구의 허점은 단 한 번의 익스플로잇만으로 기업 전반의 제어권을 단숨에 가져올 수 있는 가장 치명적인 공격 벡터입니다.
Ivanti, Cisco에 이어 BeyondTrust까지 경계(Edge) 자산과 원격 지원 솔루션을 노린 제로데이 공격이 연일 이어지며 조직의 리스크가 급증하고 있습니다. 원격 접속 도구의 허점은 내부망 침투 및 권한 남용의 직통 통로가 되는 만큼, 외곽 장비에 대한 긴급 패치 SLA 재정비와 탐지 모니터링 강화가 시급합니다. '경계 방어의 완벽성은 없다'는 전제 아래 최소 권한 원칙(Zero Trust)을 철저히 적용하고, 외부 접점 솔루션에 대한 보안 거버넌스를 한층 강화하겠습니다.