[해외보안뉴스] 시트릭스 NetScaler 제로데이 취약점 2종 발견… 패치 전 실제 공격에 악용 중
· 2026-09-27 09:00
· 조회 23
· 원문 ↗
보안 전문 기업 와치타워(watchTowr)는 Citrix NetScaler ADC 및 NetScaler Gateway 장비에서 원격 코드 실행(RCE)이 가능한 미패치 제로데이 취약점 2종이 발견되었으며, 현재 실제 공격에 활발히 악용되고 있다고 경고했습니다. 해당 취약점들은 공식적인 보안 패치가 제공되기 전에 공격자들에게 노출되어 심각한 보안 위협을 가하고 있습니다.
이번 취약점의 영향 범위는 기업 네트워크의 주요 관문 역할을 하는 Citrix NetScaler ADC와 NetScaler Gateway 어플라이언스 전반에 미칩니다. 공격자가 해당 취약점 악용에 성공할 경우, 인증받지 않은 상태에서도 시스템에 침투하여 원격으로 악성 코드를 실행할 수 있으며, 이를 통해 기업 내부 네트워크 전체로 권한을 확장할 위험이 있습니다.
현재 Citrix 측은 해당 결함에 대한 공식 확인이나 보안 패치를 아직 발표하지 않은 상태입니다. 이에 따라 피해를 예방하기 위해 일부 시스템 관리자들은 공식 패치가 배포될 때까지 해당 장비를 오프라인으로 전환하거나 네트워크에서 격리하는 등 강력한 임시 조치를 취하고 있습니다. 관련 장비를 운용 중인 기업은 모니터링을 강화하고 패치가 공개되는 즉시 최우선으로 적용할 수 있도록 대비해야 합니다.
♥ 추천 0
게이트웨이 영역의 미패치 제로데이 RCE는 경계 보안(Perimeter Security)을 무력화하므로 시스템 전체에 매우 치명적입니다. 당장 패치 코드가 없는 상황에서는 장비 오프라인 전환이나 엄격한 네트워크 격리 등 인프라 차원의 즉각적인 대응이 최선입니다. 개발 및 아키텍처 관점에서는 인프라 단일 접점이 뚫리더라도 내부 서비스로의 횡적 이동(Lateral Movement)을 막을 수 있도록 제로 트러스트 모델을 재점검해야 합니다.
NetScaler와 같은 네트워크 경계(Edge) 장비의 미패치 RCE 제로데이는 공격자에게 별도의 인증 없이 내부망에 진입할 수 있는 최상의 초기 침투(Initial Access) 벡터입니다. 현재 패치가 없는 상태에서 야생(In-the-wild) 악용이 확인된 만큼, 공격자는 이를 통해 신속하게 쉘(Shell)을 획득하고 내부망 이동(Lateral Movement)을 시도할 것입니다. 공식 패치가 배포되기 전까지 해당 장비를 오프라인으로 전환하여 공격 표면(Attack Surface)을 즉시 격리하는 것만이 유일하고 확실한 방어책입니다.
패치 미제공 상태에서 제로데이 RCE가 실제 악용되고 있어 조직의 경계 보안(Perimeter Security)에 치명적인 리스크입니다. 즉시 영향받는 자산 식별과 보완 통제를 적용하고, 패치 출시 전이라도 서비스 영향도를 고려한 선제적 장비 격리 정책을 검토해야 합니다. 공급업체의 공식 패치를 기다리는 동안 24/7 이상 징후 모니터링을 강화하여 위협 기반의 비상 대응 프로세스를 즉시 가동하겠습니다.