Citrix NetScaler 치명적 취약점 무 인증 데이터 유출 위기

Citrix는 NetScaler ADC 및 Gateway 어플라이언스의 CVE-2026-1234 취약점이 인증 없이 민감한 파일과 데이터를 유출시킬 수 있는 심각한 결함으로 확인되며 이를 악용한 실제 공격 사례가 보고되고 있습니다.
해당 취약점은 CVSS 9.8 점수로 평가되며 원격 코드 실행(RCE) 가능성을 내포하고 있어 방화벽·로드밸런서 등 핵심 인프라를 노리는 공격자들이 적극 활용할 것으로 예상됩니다.
Citrix는 모든 고객에게 패치 적용과 취약한 구성 점검을 긴급 권고하며 대규모 네트워크 침해로 인한 데이터 유출 및 서비스 중단 피해를 최소화하기 위한 글로벌 대응 체계를 가동하고 있습니다.
이번 사태는 기업 네트워크 게이트웨이의 보안 취약점이 국가 단위 인프라 붕괴로 이어질 수 있음을 경고하며 공급망 보안 관리의 중요성을 재확인합니다.
한국 정부는 공공기관의 Citrix 제품 사용 실태를 조사하고 패치 준수율을 높여 국가 핵심 인프라 보호를 강화해야 합니다.