[해외보안뉴스] CISA, 실제 악용 중인 Citrix NetScaler 취약점 긴급 패치 명령
· 2026-09-28 07:00
· 조회 19
· 원문 ↗
미국 사이버보안·인프라보안국(CISA)이 최근 실제 공격에 악용되고 있는 Citrix NetScaler의 치명적인 보안 취약점 2종에 대해 연방 기관들을 대상으로 긴급 패치를 명령했습니다. CISA는 해당 취약점들을 '악용 중인 취약점(KEV)' 목록에 추가했으며, 모든 미국 연방 행정부 기관에 지정된 수요일까지 조치를 완료할 것을 지시했습니다.
이번 조치는 Citrix NetScaler ADC 및 NetScaler Gateway 제품에서 발견된 취약점을 겨냥한 것입니다. 해당 취약점들은 공격자가 인증을 거치지 않고도 원격으로 코드를 실행(RCE)하거나 권한을 상승시킬 수 있는 치명적인 위험성을 내포하고 있습니다. 현재 위협 조직들이 이를 이용해 정부 기관 및 주요 기업 네트워크에 침투를 시도하고 있는 것으로 확인되었습니다.
CISA는 영향받는 시스템을 운영 중인 모든 기관과 기업에게 Citrix가 제공하는 최신 보안 patch를 즉시 적용할 것을 강력히 권고했습니다. 아울러 단순 패치에 그치지 않고 이미 시스템이 침해되었을 가능성에 대비해 네트워크 로그를 정밀 분석하고, 웹셸 설치 여부 등 침입 흔적(IoC)을 철저히 점검해야 합니다.
♥ 추천 0
NetScaler 같은 엣지 게이트웨이 단의 취약점은 내부 망으로의 즉각적인 Lateral Movement(수평 이동)를 허용하기 때문에 가장 치명적입니다. 촉박한 패치 일정 속에서 서비스 중단을 막으려면 자동화된 CI/CD 파이프라인 기반의 핫픽스 검증 및 롤백 체계가 미리 갖춰져 있어야 합니다. 결국 엣지 장비 보안 패치와 더불어, 경계가 뚫리더라도 내부 피해를 최소화할 수 있는 제로 트러스트(Zero Trust) 아키텍처 적용이 시급합니다.
Citrix NetScaler와 같은 경계(Edge) 장비는 공격자에게 가장 선호되는 초반 침투(Initial Access) 벡터로, 이번 취약점의 실전 악용은 이미 무차별적인 스캐닝과 침투 시도가 진행 중임을 의미합니다.
특히 미인증 상태에서 권한을 획득하거나 내부 정보가 유출되는 취약점이라면, APT 그룹이나 랜섬웨어 조직이 타깃 내부망에 진입하기 위한 '최적의 관문'으로 악용할 것입니다.
CISA가 초유의 패치 시한을 정할 정도로 위급한 상황인 만큼, 패치가 지연된 시스템은 공격자에게 손쉽게 Shell을 넘겨주게 될 것입니다.
미 CISA의 긴급 패치 명령은 해당 Citrix 취약점이 실제 공격에 활발히 악용되고 있어 우리 조직에도 즉각적이고 심각한 위협임을 시사합니다.
민간 기업 역시 이를 준용하여 내부 자산에 대한 영향도를 즉시 전수 조사하고, 예외 없는 긴급 패치 프로세스를 즉각 가동해야 합니다.
경계 네트워크 장비의 허점은 기업 전체 망 침해로 이어지는 관문이 되는 만큼, 패치 완료 시까지 관제 모니터링 수위를 최고 단계로 격상하여 대응하겠습니다.