[해외보안뉴스] 시트릭스, 제로데이 공격에 악용된 넷스케일러 SAML 보안 취약점 긴급 패치 배포
· 2026-10-04 22:00
· 조회 21
· 원문 ↗
시트릭스(Citrix)가 자사의 넷스케일러(NetScaler) ADC 및 NetScaler Gateway 제품에서 발견된 신규 제로데이 취약점(CVE-2026-88779)을 해결하기 위해 긴급 보안 업데이트를 발표했습니다. 이번 취약점은 SAML(Security Assertion Markup Language) 구성 요소에서 발생하는 서비스 거부(DoS) 허점으로, 이미 실제 공격에 악용된 것으로 확인되었습니다. 보안 연구진은 해당 취약점이 단순한 서비스 중단을 넘어 원격 코드 실행(RCE)으로까지 이어질 수 있는지 심층 조사를 진행하고 있습니다.
이번 영향 범위는 SAML SP(서비스 제공자) 또는 SAML IdP(아이덴티티 제공자) 기능이 활성화된 NetScaler ADC 및 NetScaler Gateway 장비입니다. 시트릭스 넷스케일러 제품군은 많은 기업의 원격 접속 및 가상화 인프라의 핵심으로 사용되고 있어, 공격자가 이를 악용해 시스템을 마비시키거나 내부 네트워크로 진입할 경우 심각한 피해를 유발할 수 있습니다.
시트릭스는 대상 제품을 운용 중인 모든 기업과 관리자에게 즉시 최신 보안 버전을 적용할 것을 강력히 권고했습니다. 당장 보안 패치 적용이 어려운 경우에는 SAML 관련 기능의 사용을 임시로 중단하거나 외부에서의 접근을 제한하는 방식의 완화 조치를 취해야 하며, 시스템 로그를 분석해 이상 인증 요청이나 서비스 장애 징후가 있었는지 정밀 점검해야 합니다.
♥ 추천 0
SAML 프로토콜 파싱 로직의 DoS 취약점이 RCE 가능성까지 거론된다면, 단순 로직 오류가 아닌 입력값 처리 중 발생하는 메모리 오염 계열 문제일 확률이 높습니다. 인증 게이트웨이는 외부 공격 표면(Attack Surface)이 가장 넓은 만큼 해당 모듈의 최신 패치 적용과 더불어 입력 유효성 검증 코드를 즉시 재점검해야 합니다. 아키텍처 관점에서도 인증 레이어의 장애가 전체 시스템 단절로 이어지지 않도록 서킷 브레이커와 서비스 격리 구조를 정비할 필요가 있습니다.
인터넷에 노출된 NetScaler의 SAML 엔드포인트는 인증 전(Pre-auth) 단계에서 접근 가능하여 초기 침투(Initial Access)를 노리는 공격자에게 최상의 타겟입니다.
현재는 DoS로 분류되었으나 SAML 파서의 메모리 처리 로직 허점을 파헤친다면 제어 흐름을 하이재킹하는 RCE(원격 코드 실행)로 고도화될 가능성이 다분합니다.
기업의 관문 역할을 하는 엣지 장비 특성상, 무기화(Weaponization)된 PoC가 공개되는 즉시 대규모 랜섬웨어 공격 등의 발판으로 악용될 것입니다.
Citrix NetScaler와 같은 외부 경계 장비의 제로데이 취약점은 조직의 보안 경계를 단숨에 무력화할 수 있는 치명적인 리스크입니다. 당사는 긴급 패치 절차를 즉시 이행하는 동시에, RCE(원격 코드 실행) 연계 가능성에 대비하여 인프라 전반의 비정상 접근 모니터링을 강화해야 합니다. 궁극적으로는 경계 솔루션의 침해가 내부 망 전체의 위협으로 이어지지 않도록 제로 트러스트 기반의 다층 방어 체계를 정비하는 계기로 삼아야 합니다.