CISA, 연방기관에 Citrix NetScaler RCE 토요일까지 패치 명령

CISA, 연방기관에 ‘Citrix NetScaler’ RCE 토요일까지 패치 명령

• CISA는 ‘Citrix NetScaler ADC’와 ‘Gateway’의 원격 코드 실행 취약점 ‘CVE-2026-8452’를 공격 중이라 보고, 미국 연방 민간행정부 기관에 8월 29일까지 패치를 요구했다. 대상은 게이트웨이 VPN과 AAA 가상서버이다.
• 이 취약점은 메모리 오버플로로 인해 원격에서 임의 코드 실행을 허용하며, 인증 없이 장비를 장악할 수 있는 경로다. 연방기관의 패치 기한이 짧다는 점은 이미 악용 징후가 확인됐음을 뜻한다.
• CISA는 이 결함을 8월 26일 ‘Known Exploited Vulnerabilities’ 목록에 올렸고, BOD 26-04에 따라 대응을 지시했다. 배포 일정이 주말 단위로 압축된 것은 대응 지연이 곧 침해 확대와 직결된다는 의미이다.
• 기사에 따르면 8월 27일 공개됐고, 마감일은 8월 29일이다. ‘CVE-2026-8452’와 ‘BOD 26-04’, ‘KEV Catalog’가 함께 제시돼 취약점 공지와 강제 조치가 동시에 진행됐음을 보여준다.
• 정부망에서 널리 쓰이는 경계 장비가 우선 표적이 되면, 인증·원격접속 인프라의 단일 장애점이 국가 보안 리스크로 전환된다. 한국도 NetScaler 사용 현황과 패치 강제 절차를 즉시 점검해야 한다.
• 이번 사례는 취약점 공개보다 빠른 악용과 초단기 패치 명령이 표준 대응이 되었음을 보여준다. 조달·운영 단계에서 원격접속 장비의 버전 관리와 긴급 차단 권한을 제도화할 필요가 있다.

연방기관 수준의 긴급 패치 명령은 경계 장비가 곧 국가안보 표면임을 뜻한다. 국내도 NetScaler 보유 현황, 자동 업데이트, 비상 차단 절차를 바로 점검해야 한다.

주요 용어: ‘CVE'(공개 취약점 식별번호), ‘KEV Catalog'(실제 악용된 취약점 목록), ‘BOD 26-04′(미 연방기관 긴급 조치 지침)

출처: BleepingComputer