Citrix NetScaler 치명적 취약점 무 인증 데이터 유출 위기

Citrix가 NetScaler ADC·Gateway의 고위험 취약점을 공개하며 전 세계 기업의 즉시 패치와 대체 검토를 촉구하고 있습니다.

• Citrix는 NetScaler ADC 및 Gateway 어플라이언스의 CVE-2026-1234 취약점이 인증 없이 민감한 파일과 데이터를 유출시킬 수 있는 심각한 결함으로 확인되며 이를 악용한 실제 공격 사례가 보고되고 있습니다.
• 해당 취약점은 CVSS 9.8 점수로 평가되며 원격 코드 실행(RCE) 가능성을 내포하고 있어 방화벽·로드밸런서 등 핵심 인프라를 노리는 공격자들이 적극 활용할 것으로 예상됩니다.
• Citrix는 모든 고객에게 패치 적용과 취약한 구성 점검을 긴급 권고하며 대규모 네트워크 침해로 인한 데이터 유출 및 서비스 중단 피해를 최소화하기 위한 글로벌 대응 체계를 가동하고 있습니다.
• 이번 사태는 기업 네트워크 게이트웨이의 보안 취약점이 국가 단위 인프라 붕괴로 이어질 수 있음을 경고하며 공급망 보안 관리의 중요성을 재확인합니다.
• 한국 정부는 공공기관의 Citrix 제품 사용 실태를 조사하고 패치 준수율을 높여 국가 핵심 인프라 보호를 강화해야 합니다.

이번 사건은 게이트웨이 취약점이 글로벌 인프라 붕괴로 직결된다는 점에서 주목할 필요가 있다. 단기적으로는 패치 배포 가속화, 중장기적으로는 취약점 관리 표준화 대응이 필요하다.

출처: The Hacker News