[해외보안뉴스] 공격자들, NetScaler 취약점 악용해 루트 권한 획득 후 WHIPSHOT 및 SLAPSHOT 유포
· 2026-09-30 10:00
· 조회 25
· 원문 ↗
신원 미상의 위협 공격자들이 Citrix NetScaler ADC 및 NetScaler Gateway 장비의 최근 패치된 보안 취약점을 악용하는 정황이 포착되었습니다. 맨디언트 컨설팅(Mandiant Consulting)과 구글 위협 정보 그룹(GTIG)의 보고에 따르면, 공격자들은 해당 취약점을 통해 장비의 최고 관리자 권한인 루트(Root) 액세스를 확보한 뒤, 시스템 내부에 WHIPSHOT 및 SLAPSHOT이라는 악성코드를 배포하고 있는 것으로 확인되었습니다.
이번 공격의 영향 범위는 북미 및 유럽 지역에 집중되어 있으며, 주요 타깃에는 정부 기관, 금융 서비스, 기술 기업, 교육 기관, 그리고 법률 및 전문 서비스 분야가 포함되었습니다. 공격자들은 기업의 외곽 경계 역할을 하는 NetScaler 장비를 침투 거점으로 삼아 내부 네트워크로 진입하고 민감한 정보를 위협하고 있습니다.
해당 위협으로부터 시스템을 보호하기 위해 Citrix NetScaler ADC 및 NetScaler Gateway 제품군을 운용 중인 조직은 즉시 제조사가 제공하는 최신 보안 패치를 적용해야 합니다. 또한, 침해 지표(IoC)를 바탕으로 네트워크 내 WHIPSHOT 및 SLAPSHOT 악성코드의 존재 여부를 정밀 점검하고, 관리자 인터페이스에 대한 외부 접근을 제한하는 등 네트워크 보안 설정을 강화해야 합니다.
♥ 추천 0
게이트웨이 장비의 취약점이 Root 권한 탈취로 직결된 전형적인 경계 보안(Perimeter Security)의 한계를 보여주는 사례입니다. 패치 공지 후 실제 공격까지의 시차가 사실상 사라진 만큼, 엣지 시스템에 대한 신속한 패치 적용 프로세스 자동화가 선행되어야 합니다. 나아가 엣지 단이 돌파되더라도 내부 확산을 막을 수 있도록 컨테이너 격리와 최소 권한 원칙(Least Privilege)을 적용한 제로 트러스트 아키텍처 구현이 시급합니다.
네트워크 경계 장비인 NetScaler의 Root 권한 탈취는 외각 방어를 완전히 무력화하고 내부망으로 직접 침투할 수 있는 최상의 공격 벡터입니다. 공격자가 권한 획득 후 WHIPSHOT 같은 전용 맬웨어를 배포한 것은 백도어를 통한 지속성(Persistence) 확보와 본격적인 횡적 이동(Lateral Movement)을 노린 전형적인 고도화 패턴입니다. 따라서 단순 패치에 그치지 않고, 이미 경계가 뚫렸을 가능성을 염두에 둔 즉각적인 침투 흔적 조사와 로그 분석이 시급합니다.
네트워크 경계 장비(NetScaler)의 취약점 악용은 최고 권한(Root)을 내주어 조직 전체의 보안 경계를 무력화하는 치명적인 경영 리스크입니다.
우선 긴급 패치 거버넌스를 가동해 신속히 조치하는 한편, 이미 침투했을 가능성에 대비해 침해 지표(IoC) 기반의 전수 조사를 즉시 시행해야 합니다.
나아가 외곽 방어에만 의존하지 않고 Zero Trust 관점의 내부 세그멘테이션과 접근 제어 정책을 강화하여 단일 접점 파뚫림이 전체 시스템으로 전이되지 않도록 대비해야 합니다.