Ivanti는 최근 자사의 Ivanti Connect Secure(ICS) 원격 액세스 게이트웨이에서 발견된 제로데이 취약점(CVE-2026-104935)에 대해 고객들에게 즉각적인 패치를 권고하였다. 이 취약점은 인증 우회가 가능한 고위험 보안 결함으로, ICS의 여러 버전에 영향을 미치며, 공격자는 별도의 권한이나 사용자 상호작용 없이 임의의 명령을 실행할 수 있다. Ivanti는 현재 제한적인 실제 악용 사례가 확인되었으며, 영향을 받는 버전을 사용하는 고객은 즉시 보안 권고를 검토하고 최신 버전으로 업그레이드할 것을 당부하였다.
Shadowserver에 따르면, 현재 5,500개 이상의 ICS 인스턴스가 인터넷에 노출되어 있으나, 이 중 몇 개가 이미 보안 조치가 이루어졌는지는 확인되지 않았다. Ivanti 제품의 취약점은 과거에도 자주 악용되어 기업 네트워크 침해 및 민감 정보 유출의 경로가 되었으며, 최근 몇 년간 여러 건의 제로데이 취약점이 발견되어 패치가 이루어진 바 있다.
미국 사이버보안 및 인프라 보안국(CISA)은 2021년 11월 이후 Ivanti 제품에서 36건의 취약점이 실제로 악용되고 있다고 경고하였으며, 이 중 12건은 랜섬웨어 조직에 의해 악용된 것으로 알려졌다. Ivanti는 전 세계적으로 40,000개 이상의 고객사를 보유하고 있어, 이번 취약점에 대한 신속한 대응이 요구된다.
※ 이 글은 생성형 AI(gpt4.1)에 의해 요약되었습니다.