N-able 'N-central' 긴급패치…관리형 보안망 침투 비상

엔지니어링 서비스형 보안의 취약점이 관리형 환경 전체로 번진 경보

N-able은 N-central의 최근 취약점 악용을 추적하며 Hotfix 2를 배포했고, 고객 환경의 이상 징후를 2026년 7월 31일 확인한 뒤 공격자가 서버와 관리 자산을 함께 노린 정황을 공개했다.
공격자는 N-central 서버의 CVE-2026-18577을 이용해 관리자 권한을 원격으로 얻고 Take Control 기능으로 내부 시스템에 접속했으며, 이는 관리형 서비스의 신뢰 체계가 한 지점 붕괴로 연쇄 노출될 수 있음을 보여준다.
권한이 회수된 뒤에도 공격자는 Cloudflare Tunnel용 새 서비스를 등록해 접속 통로를 유지했고, N-able은 이 취약점이 CVE-2026-18556의 불완전한 수정과 연결되며 영향을 받는 버전이 2026.3.1.7 이전이라고 밝혔다.
CVE-2026-18577과 CVE-2026-18556의 CVSS 점수는 각각 8.2이며, CISA는 두 결함을 모두 적극 악용 중으로 분류했고, N-able은 온프레미스 고객에게 026.3.1.10으로 즉시 갱신하라고 권고했다.
이번 사안은 제한된 수의 고객이 영향을 받았지만, 관리 서버가 침해되면 원격 관제·패치·접속 권한이 한 번에 흔들리므로 공공 조달과 보안 인증은 기능 목록보다 실제 격리·복구 능력을 검증해야 한다.
한국 정부는 N-able형 RMM 침해를 공급망·운영 연계형 위협으로 보고, 관제 위탁망의 관리자 계정 분리와 로그 보존, IoC 신속 공유를 의무화해 보안 산업 육성과 국가 핵심 인프라 방어를 함께 강화해야 한다.