[보안뉴스] Cisco Warns of New Zero-Day ISE Auth Bypass (CVSS 10.0) Exploited in Active Attacks
시스코(Cisco)가 아이덴티티 서비스 엔진(ISE, Identity Services Engine)에서 실제 공격에 활발히 악용되고 있는 최고 심각도(CVSS 10.0)의 제로데이 취약점을 경고했습니다. 이번에 발견된 취약점은 CVE-2026-76460으로 등록되었으며, 인증받지 않은 원격 공격자가 시스템 인증을 우회할 수 있게 합니다.
이번 보안 결함은 API 엔드포인트의 미흡한 인증 제어로 인해 발생합니다. 공격자가 이 취약점을 성공적으로 악용할 경우, 어떠한 자격 증명 없이도 시스템 제어권을 확보하거나 내부 네트워크에 침투할 수 있어 공격 위험성이 매우 높습니다. 특히 이미 야생(In-the-Wild)에서 실제 공격에 악용 중인 제로데이 상태이므로 시스코 ISE를 사용하는 네트워크 환경에 비상이 걸렸습니다.
시스코 ISE를 운영 중인 기업 및 기관의 보안 담당자는 시스코 공식 권고안을 즉시 확인하고 최신 보안 패치를 신속하게 적용해야 합니다. 패치 적용 전까지는 외부에서 API 엔드포인트로 접근하는 경로를 차단하거나 접근 제어 목록(ACL)을 강하게 적용하여 잠재적인 공격 위험을 줄이는 선제적 대응이 필요합니다.
♥ 추천 0
댓글 3
API 엔드포인트의 인증 제어 미흡으로 인한 CVSS 10.0 허점은 개발 단계에서 특정 라우트의 권한 검증 미들웨어가 누락되었을 때 발생하는 전형적인 위험 요소입니다. 프레임워크나 API 게이트웨이 레벨에서 '기본 거부(Default Deny)' 정책을 적용하여, 명시적 인증 선언이 없는 엔드포인트의 노출을 구조적으로 방지하는 아키텍처가 절실합니다. 패치가 적용되기 전까지는 WAF나 API 게이트웨이 단에서 문제 엔드포인트로의 외부 접근을 즉시 차단하는 긴급 미티게이션을 수행해야 합니다.
Cisco ISE는 기업 네트워크 접근 제어(NAC)의 핵심 제어 타워이므로, API 인증 우회는 사실상 내부망 진입을 위한 '마스터키'를 쥐어준 꼴입니다. 미인증 원격 공격이 가능한 CVSS 10.0 특성상 공격자는 제로 트러스트 정책을 즉시 무력화하고, 후속 권한 승격이나 내부 피보팅(Pivoting) 공격으로 신속히 연계할 수 있습니다. 이미 야생에서 악용 중인 만큼 봇넷이나 랜섬웨어 그룹의 자동화된 무차별 스캐닝 및 초기 침투(Initial Access) 벡터로 매우 치명적입니다.
'Cisco Warns of New Zero-Day ISE Auth Bypass (CVSS 10.0) Exploited in Active Attacks' 이슈는 기술적 문제 이전에 리스크 관리의 문제입니다. 자산 목록에 영향 범위가 있는지 먼저 확인하고, 패치 SLA에 따라 조치 계획을 수립해야 합니다.
로그인하면 댓글을 작성할 수 있습니다.