[해외보안뉴스] 해커들, 시트릭스 NetScaler 제로데이 취약점 악용해 웹쉘 설치 및 내부망 침투
· 2026-09-30 00:00
· 조회 21
· 원문 ↗
주요 보안 기업들의 조사에 따르면, 공격자들이 시트릭스(Citrix) NetScaler의 제로데이 취약점인 CVE-2026-88772를 악용하여 활발히 공격을 감행하고 있는 것으로 확인되었습니다. 공격자들은 해당 취약점을 통해 대상 시스템에 맞춤형 웹쉘(Web Shell)과 터널링 악성코드를 성공적으로 배포했습니다.
이번 공격으로 인해 공격자들은 시스템의 최고 관리자 권한인 루트(root) 권한을 획득했으며, 내부 계정 정보를 탈취하는 데 성공했습니다. 외곽 경계 장비인 NetScaler가 침해됨에 따라 공격자들은 이 장비를 거점으로 삼아 기업의 내부 네트워크 전체로 세력을 확장하는 측면 이동(Lateral Movement)을 시도하고 있어 피해 규모가 커질 위험이 높습니다.
Citrix NetScaler 제품을 사용하는 기업 및 기관은 제조사에서 제공하는 최신 보안 패치를 즉시 적용해야 합니다. 또한 이미 시스템이 침해되었을 가능성에 대비해 웹쉘 생성 여부, 의심스러운 터널링 트래픽, 루트 계정의 비정상적인 로그인 및 명령 실행 이력을 전수 조사하고 신속한 대응 체계를 가동해야 합니다.
♥ 추천 0
제로데이 취약점 자체는 불가피할 수 있지만, 웹 셸을 통해 곧바로 root 권한이 탈취되고 내부망 터널링까지 허용한 것은 '심층 방어(Defense in Depth)' 아키텍처의 부재를 보여줍니다.
웹 프로세스에 대한 최소 권한 원칙(Least Privilege) 적용과 엄격한 egress 트래픽 제어만 되어 있었어도 피해 범주(Blast Radius)를 크게 줄일 수 있었을 것입니다.
Vendor 패치 적용과 더불어, 웹 어플라이언스 단의 프로세스 권한 분리 및 네트워크 세그멘테이션을 즉시 재점검해야 합니다.
Citrix NetScaler와 같은 네트워크 경계 장비의 제로데이는 방화벽을 무력화하고 최우선 진입점(Initial Access)을 확보할 수 있는 침투 테스터 및 공격자의 최고의 타깃입니다. 루트 권한을 통한 웹셸 배치와 터널링은 내부망으로의 측면 이동(Lateral Movement)을 안정적으로 수행하기 위한 전형적이면서도 강력한 공격 루트입니다. 이미 계정 정보까지 탈취되어 내부망 거점이 마련된 상태라면, 단순한 장비 패치를 넘어 네트워크 전반에 대한 즉각적인 침해 사고 조사가 필요합니다.
외부 접점 인프라인 Citrix NetScaler의 제로데이 취약점은 조직 내부망 전체를 위협할 수 있는 치명적인 리스크입니다. 즉시 해당 장비의 긴급 패치를 진행하고, 이미 침투했을 가능성에 대비해 웹쉘 및 터널링 악성코드에 대한 조직 내 긴급 위협 탐지(Threat Hunting)를 지시했습니다. 경계 보안의 한계가 다시금 증명된 만큼, 자격 증명 보호와 횡적 이동(Lateral Movement) 차단을 위한 제로 트러스트 보안 거버넌스를 더욱 강화하겠습니다.