[CVE] CVE-2026-115547 (CVSS 9.1 · CRITICAL) [CWE-20, CWE-94]

핵심 요약

Okta Access Gateway(OAG) Admin Console에서 CVE-2026-115547 취약점(CVSS 9.1, CRITICAL)이 발견되어 인증된 관리자가 시스템 명령을 실행할 수 있는 위험이 존재합니다. 이 취약점은 입력 유효성 검사(input validation) 미흡으로 인해 특수하게 조작된 설정값을 처리하면서 발생하며, 공격자는 OAG 서비스 계정의 권한으로 임의의 명령을 실행할 수 있습니다. 이는 MITRE ATT&CK의 Command and Scripting Interpreter(T1059) 전술과 연관됩니다. IT 감사인은 조직 내 Okta Access Gateway 사용 여부를 확인하고 해당 취약점에 대한 패치 적용 및 보안 설정 강화를 통해 시스템 명령 실행 위협에 대비해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치Okta Access Gateway(OAG) Admin Console의 CVE-2026-115547 취약점에 대한 벤더사의 공식 보안 패치를 즉시 확인하고 적용해야 함을 권고함.
• ✔기술적 조치OAG Admin Console에 대한 접근 통제 정책을 강화하여, 특정 관리용 IP 주소에서만 접근을 허용하고 다중 요소 인증(MFA)을 의무화하는 등 비인가 접근을 최소화할 것을 권고함.
• ✔관리적 조치Okta Access Gateway(OAG) 관리자 계정에 대해 최소 권한 원칙(Principle of Least Privilege)을 적용하여, OAG 서비스 계정 및 관리자 계정의 권한을 업무 수행에 필요한 최소한으로 제한하고 정기적으로 권한 적정성을 검토할 것을 권고함.
• ✔관리적 조치OAG 시스템에서 발생하는 모든 보안 관련 로그(특히 시스템 명령 실행, 설정 변경 시도 등)를 SIEM 등 중앙 집중식 로그 관리 시스템으로 전송하고, 해당 로그에 대한 비정상 행위 탐지 규칙을 고도화하여 실시간 모니터링 및 경보 체계를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기