[CVE] CVE-2026-115546 (CVSS 8.1 · HIGH) [CWE-287, CWE-639]

핵심 요약

Okta Access Gateway(OAG)에서 인증된 사용자가 SAML 어설션을 위조하여 관리자 콘솔에 접근할 수 있는 심각한 취약점(CVE-2026-115546, CVSS 8.1)이 발견되었습니다. 이 취약점은 OAG가 로그인 과정에서 선택된 인증 소스를 제대로 검증하지 않아 발생하는 것으로, 공격자는 활성 세션을 가진 상태에서 인증 소스 파라미터를 조작하여 T1606.002 – SAML Tokens 기법을 통해 관리자 권한을 획득할 수 있습니다. 이는 A07:2021 – Identification and Authentication Failures에 해당합니다. IT 감사인은 조직 내 Okta Access Gateway 사용 여부를 즉시 확인하고, 해당 취약점에 대한 패치 적용 및 인증 메커니즘의 견고성을 점검하여 잠재적인 관리자 권한 탈취 위험을 선제적으로 관리해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치Okta Access Gateway(OAG) 벤더사에서 제공하는 CVE-2026-115546에 대한 공식 보안 패치를 즉시 확인하고, 조직의 운영 환경에 미치는 영향을 충분히 검토한 후 최우선적으로 적용해야 함을 권고함.
• ✔기술적 조치SAML 기반 인증을 사용하는 모든 시스템에 대해 인증 소스 파라미터의 무결성을 강화하고, 비정상적인 SAML 어설션 생성 또는 사용 시도를 탐지할 수 있는 보안 솔루션(예: SIEM, IAM)의 탐지 규칙을 고도화해야 함을 권고함.
• ✔관리적 조치Okta Access Gateway 관리자 콘솔에 대한 접근 제어 정책을 재검토하고, 다중 요소 인증(MFA) 강제, 특정 IP 주소 대역 제한, 세션 타임아웃 단축 등 추가적인 보안 통제를 강화할 것을 권고함.
• ✔관리적 조치Okta Access Gateway를 포함한 모든 중요 시스템의 보안 취약점 관리 프로세스를 정기적으로 수행하고, 벤더사의 보안 권고 사항을 신속하게 파악하여 패치 적용 및 보안 업데이트를 위한 비상 대응 계획을 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기