국가 지원 해커로 의심되는 세력이 9월 초부터 넷스케일러 제로데이(CVE-2026-88772)를 악용

핵심 요약

국가 지원 해커로 의심되는 위협 행위자들이 넷스케일러 제로데이 취약점(CVE-2026-88772)을 악용하여 북미와 유럽의 정부, 금융 서비스 등 다양한 부문의 조직을 초기 표적 침해한 사실이 확인되었다. 이 공격은 인터넷에 노출된 애플리케이션의 알려지지 않은 취약점을 악용하는 T1190(Exploit Public-Facing Application) 전술을 사용하여 초기 접근을 확보했으며, 이는 제로데이 공격의 전형적인 형태이다. IT 감사인은 조직 내 넷스케일러 제품의 사용 여부를 즉시 확인하고, 해당 취약점에 대한 패치 적용 및 보안 강화 조치 이행 여부를 긴급 점검해야 함을 시사한다.

개선 권고안

• ✔기술적 조치조직 내 운영 중인 모든 넷스케일러(NetScaler) 제품에 대해 CVE-2026-88772 취약점의 영향을 확인하고, 벤더사에서 제공하는 최신 보안 패치를 즉시 적용해야 함을 권고함.
• ✔기술적 조치넷스케일러 제품에 대한 외부 접근 제어 정책을 강화하고, 웹 애플리케이션 방화벽(WAF) 및 침입방지시스템(IPS) 등을 활용하여 제로데이 공격 시도를 탐지 및 차단하는 규칙을 고도화해야 함을 권고함.
• ✔관리적 조치제로데이 취약점과 같이 알려지지 않은 위협에 대비하기 위해 위협 인텔리전스(Threat Intelligence) 채널을 강화하고, 관련 정보를 신속하게 공유 및 분석하여 선제적 대응 체계를 수립 및 시행할 것을 권고함.
• ✔관리적 조치정보보호 최고책임자(CISO)는 넷스케일러와 같은 핵심 인프라 구성 요소에 대한 취약점 관리 및 보안 업데이트 프로세스의 실효성을 재점검하고, 비상 대응 계획을 포함한 정보보호 관리체계를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기