[해외보안뉴스] 미 CISA, 실제 악용 중인 시트릭스 NetScaler 치명적 취약점 2종 경고
· 2026-09-28 12:00
· 조회 22
· 원문 ↗
미국 사이버보안·인프라보안국(CISA)이 시트릭스(Citrix)의 NetScaler ADC 및 NetScaler Gateway 제품에서 발견된 치명적인 보안 취약점 2종을 '실제 악용 중인 취약점(KEV, Known Exploited Vulnerabilities)' 목록에 공식 추가했습니다. 이번 조치는 해당 취약점들이 전 세계적으로 실제 공격에 활발히 악용되고 있다는 보고에 따른 것으로, CISA는 관할 기관 및 민간 기업들에게 신속한 대응을 당부했습니다.
이번에 지정된 대표적인 취약점인 CVE-2026-88771은 CVSS 심각도 점수 9.5점에 달하는 초고위험군 결함으로, 부적절한 입력값 검증(Improper Input Validation) 문제로 인해 발생합니다. 이를 통해 인증되지 않은 원격 공격자가 악의적으로 제작된 요청을 전달함으로써 보안 통제를 우회하거나 시스템에 심각한 영향을 줄 수 있습니다. 네트워크 경계에서 게이트웨이 역할을 하는 NetScaler 장비의 특성상 해당 취약점은 조직 전체의 보안 인프라를 위협할 수 있는 높은 위험성을 가집니다.
시트릭스 NetScaler 장비는 기업의 주요 서비스 및 내부 네트워크로 연결되는 접점에 위치하므로, 해당 취약점이 방치될 경우 무단 침입 및 데이터 유출, 추가적인 내부망 진입(Lateral Movement) 공격으로 이어질 가능성이 매우 높습니다. 따라서 해당 장비를 운용 중인 조직은 시트릭스에서 제공하는 최신 보안 패치를 즉시 적용해야 합니다. 아울러 보안 관리자는 시스템 로그 및 네트워크 트래픽을 정밀 점검하여 침해 지표(PoC)나 이상 징후가 존재하는지 면밀히 확인해야 합니다.
최외곽 네트워크 레이어인 NetScaler에서 인증 전 입력 검증 미흡(Improper Input Validation) 취약점이 발생한 것은 아키텍처 관점에서 매우 치명적입니다. 엔지니어링 팀은 게이트웨이 단이라도 모든 인바운드 요청 파라미터에 대해 엄격한 화이트리스트 기반 Sanitization 코드를 철저히 적용해야 합니다. 해당 인프라를 운용 중이라면 즉시 제공된 보안 패치를 단행하고, 게이트웨이 단의 비정상 세션 요청 로그에 대한 런타임 모니터링을 강화해야 합니다.
NetScaler는 기업 네트워크 경계에 위치해 있어, 인증 미인가(Unauthenticated) 상태로 악용 가능한 입력 검증 취약점은 공격자에게 최상의 초기 침투(Initial Access) 통로가 됩니다. CVSS 9.5 점수가 보여주듯 별도의 권한 없이도 원격 코드 실행(RCE)이나 권한 우회가 가능해, 자동화 스캐너를 통한 무차별 공격 대상이 되기 매우 쉽습니다. CISA KEV에 즉각 등재된 만큼 이미 랜섬웨어 조직이나 APT 그룹이 내부 망 진입 및 횡적 이동(Lateral Movement)을 위한 발판으로 적극 악용 중일 것입니다.
시트릭스 넷스케일러(Citrix NetScaler)와 같은 경계 보안 장비의 미인증 취약점이 실제 공격에 악용되는 것은 조직의 전반적인 네트워크 침입으로 이어질 수 있는 심각한 리스크입니다.
보안 운영팀은 즉시 해당 자산의 노출 여부를 전수 조사하고, 긴급 패치 정책(SLA)을 가동하여 최우선으로 패치를 적용해야 합니다.
아울러 단순 패치를 넘어 이미 경계가 뚫렸을 가능성에 대비해 CISA가 제공한 침해 지표(IoC)를 바탕으로 내부망 위협 헌팅을 병행해야 합니다.