Ivanti가 Connect Secure(ICS) 원격 액세스 게이트웨이의 추가 결함 두 건에 대한 보안 업데이트를 발표했으며, 이 결함들이 최소 10월 1일부터 제로데이 공격에서 연쇄적으로 악용되어 왔다고 밝혔습니다. 조직에서 이 어플라이언스를 운영 중이라면, 이번 Ivanti Connect Secure 제로데이 패치는 우선적으로 적용해야 할 항목입니다.

현재까지 공개된 세부 정보는 제한적이므로, 이 글은 보고된 내용에 한정하고 게이트웨이에 의존하는 관리자와 직원을 위한 실질적인 조치에 초점을 맞춥니다.

Ivanti가 패치한 내용과 공격 시작 시점

보고서에 따르면, Ivanti는 많은 조직이 직원들이 사무실 외부에서 내부 시스템에 접근할 수 있도록 사용하는 원격 액세스 게이트웨이인 Connect Secure의 추가 취약점 두 건을 포괄하는 업데이트를 발표했습니다. 이 결함들은 제로데이로 악용되었는데, 이는 공격자들이 수정 사항이 존재하기 전에 이미 이를 사용하고 있었음을 의미합니다.

핵심적인 시간적 세부 사항은 공격이 최소 10월 1일부터 발생해 왔다는 점입니다. "최소"라는 표현이 중요합니다. 이는 지금까지 확인된 가장 이른 활동일 뿐, 반드시 최초는 아닐 수 있음을 시사합니다. 해당 기간 동안 패치되지 않은 어플라이언스를 운영한 조직은 수정만으로 문제가 종결된다고 가정하기보다 노출되었을 가능성을 고려해야 합니다.

결함들은 또한 연쇄적으로 사용되었는데, 이는 공격자들이 단일 버그에 의존하지 않고 여러 결함을 조합했음을 의미합니다. 이 세부 사항은 방어자들이 위험을 어떻게 바라봐야 하는지를 규정합니다.

VPN 게이트웨이에 대한 연쇄 익스플로잇이 특히 위험한 이유

원격 액세스 게이트웨이는 네트워크의 경계에 위치합니다. 설계상 인터넷에서 접근 가능하며, 외부 사용자를 내부 리소스에 연결하는 데 신뢰받는 역할을 합니다. 이러한 조합은 이를 고가치 표적으로 만듭니다. 성공적인 침해는 노출되어 있으면서도 잘 연결된 위치에서 발판을 제공할 수 있습니다.

연쇄 공격은 이를 더욱 심각하게 만듭니다. 하나의 취약점은 공격자에게 제한적인 접근을 제공할 수 있지만, 두 번째 취약점은 그 접근을 확장하거나 더 강력한 것으로 전환할 수 있습니다. 함께 사용되면 각각 개별적으로는 관리 가능할 수 있는 두 결함이 훨씬 더 큰 문제로 이어질 수 있습니다. 각 버그를 개별적으로 살펴보며 분류하는 방어자는 실제 영향을 과소평가할 수 있습니다.

이는 또한 더 광범위한 패턴의 일부입니다. CVE-2026-104935로 추적되는 Ivanti Connect Secure 인증 우회에 대한 이전 보도에서 이미 공격에 사용되고 있던 동일 제품의 또 다른 결함을 설명했습니다. 동일한 게이트웨이에서 두 번째 제로데이 라운드가 발생한 것은 이러한 어플라이언스가 세심한 주의를 기울일 가치가 있음을 강조합니다.

업무용 VPN 게이트웨이가 패치되었는지 확인하는 방법

Connect Secure를 관리한다면 기본부터 시작하십시오:

  • 어플라이언스 버전을 확인하십시오. 현재 실행 중인 버전을 확인하고 이 두 결함에 대한 Ivanti 보안 권고에 나열된 수정 릴리스와 비교하십시오.
  • 업데이트 이력을 검토하십시오. 업데이트가 실제로 적용되었고 어플라이언스가 패치된 빌드로 재시작되었는지 확인하십시오. 다운로드만 된 것이 아닙니다.
  • 10월 1일로 거슬러 올라가 확인하십시오. 공격이 최소 그날까지 거슬러 올라가므로, 그 시점부터의 로그와 무결성 검사 결과를 검토하십시오.
  • 관련 수정 사항을 확인하십시오. CVE-2026-104935 문제에 대한 패치를 포함한 이전 패치도 적용되어 있는지 확인하십시오.

관리자가 아닌 직원이라면 어플라이언스를 직접 패치할 수는 없지만, IT 또는 보안 팀에 Connect Secure 게이트웨이가 최신 업데이트를 받았는지 문의할 수 있습니다. 짧고 직접적인 질문은 합리적이며 종종 환영받습니다.

Connect Secure 어플라이언스가 업데이트되지 않은 경우 해야 할 일

변경 프로세스가 허용하는 즉시 패치를 적용하십시오. 이러한 결함이 실제 환경에서 악용되고 있으므로, 일상적인 유지보수 기간을 기다리는 것은 실질적인 위험을 수반합니다.

업데이트를 준비하는 동안 어플라이언스의 관리 인터페이스에 접근할 수 있는 대상을 제한하고 Ivanti가 제공하는 임시 완화 지침을 따르는 것을 고려하십시오. 패치 후에는 가능한 경우 벤더의 무결성 검사 도구를 실행하고, 비정상적인 세션, 예상치 못한 구성 변경 또는 인식할 수 없는 계정을 찾으십시오. 침해 징후를 발견하면 이를 사고로 취급하십시오. 어플라이언스를 격리하고, 로그를 보존하며, 게이트웨이를 통과했을 수 있는 자격 증명을 재설정하기 전에 사고 대응 팀에 연락하십시오.

이것이 의미하는 바

관리자에게 메시지는 명확합니다. 버전을 확인하고, 패치하고, 10월 1일 이후 기간을 조사하십시오. 패치된 어플라이언스가 업데이트 전에 노출되었다면 자동으로 깨끗한 것은 아닙니다.

회사 VPN의 일상 사용자에게는 이 문제에 대해 자체 기기에 설치할 소프트웨어가 없습니다. 취약한 구성 요소는 게이트웨이이기 때문입니다. 그렇지만 강력하고 고유한 비밀번호를 사용하고, 제공되는 경우 다중 인증을 활성화하며, 예상치 못한 로그인 프롬프트나 로그인 알림과 같은 이상한 점을 보고하기에 좋은 시점입니다.

핵심 요점

  • Ivanti는 최소 10월 1일부터 제로데이 공격에서 연쇄적으로 악용된 두 건의 추가 Connect Secure 결함에 대한 업데이트를 발표했습니다.
  • 원격 액세스 게이트웨이는 인터넷에 노출되어 있고 신뢰받기 때문에 매력적인 표적입니다.
  • 연쇄 결함은 각 버그 단독보다 더 큰 피해를 줄 수 있습니다.
  • 어플라이언스 버전을 확인하고, 지금 Ivanti Connect Secure 제로데이 패치를 적용하며, 10월 1일 이후의 활동을 검토하십시오.
  • 지속적인 패턴에 대한 배경은 CVE-2026-104935 인증 우회에 대한 이전 보고서를 참조하십시오.

Ivanti Connect Secure를 사용하거나 관리한다면 오늘 버전을 확인하고 지체 없이 업데이트를 적용하십시오.