CISA, 제로데이 악용된 Ivanti 결함 즉시 수정 촉구

Ivanti 인증 우회 취약점 악용으로 CISA가 즉시 패치 촉구

• Ivanti Connect Secure의 CVE-2026-104935는 원격 비인가 공격자가 사용자 상호작용 없이 명령을 실행하는 고위험 인증 우회 취약점이다.
• CISA는 10월 1일 이후 제로데이 공격을 확인하고 보안팀에 즉시 업데이트와 침해 흔적 점검을 함께 요구했다.
• 영향 버전은 Ivanti Connect Secure 22.8R2.4 이하·25.1.2.2 이하·25.1.1.1 이하이며, 수정 버전은 22.8R2.5·25.1.3.0·25.1.3.1·25.1.1.2다.
• Ivanti는 2026년 10월 14일 수정 버전을 배포하고 야생에서 제한적 악용을 확인해 고객에게 즉시 조치와 무결성 검사 도구 실행을 권고했다.
• CISA의 BOD 26-04는 연방 민간 행정부 기관에 적용되며, 일반 방어 조직에도 최신 버전 설치와 침해 증거 확인을 별도로 촉구했다.
• 원격접속 장비가 침해되면 내부망 진입 통로가 될 수 있어 한국 산업은 패치 검증·메모리 포렌식·대체 원격접속 기술의 경쟁력을 높일 계기다.

국내 정책 담당자는 해당 버전의 공공·핵심서비스 사용 현황을 즉시 식별하고, 패치 전후 네트워크·메모리 포렌식과 공급업체 검증을 의무 절차로 연계해야 한다.

주요 용어: 제로데이(수정 전 악용된 취약점), 인증 우회(정상 로그인 절차를 건너뛰는 공격), 원격 코드 실행(외부에서 시스템 명령을 실행하는 기능)

출처: BleepingComputer