무슨 일이 있었나
2026년 6월 Ivanti는 이전 이름이 MobileIron Sentry인 보안 게이트웨이 Ivanti Sentry의 OS 명령 주입 취약점 CVE-2026-10520(CVSS 10, 최고 등급)을 수정했습니다. 수정 버전은 R10.5.2, R10.6.2, R10.7.1입니다.
패치 발표 당시 Ivanti는 악용 증거가 없다고 했습니다. 그러나 다음 날 Shadowserver는 공개 PoC 기반의 다수 악용 시도를 관측했고, 노출된 여러 게이트웨이에 이미 백도어가 설치됐다고 밝혔습니다. "아직 패치하지 않았다면 이미 침해됐을 가능성이 높다"는 경고였습니다.
목요일(6월 11일) CISA는 이 취약점을 KEV 카탈로그에 추가하고 연방 기관에 3일 내 수정을 명령했습니다. 하루 전 발표된 새 지침 BOD 26-04(BOD 19-02·22-01을 대체하며, 인터넷 노출·악용 확인·자동화 가능·시스템 장악 가능 취약점을 우선)가 처음 적용된 취약점입니다.
Ivanti의 입장
Ivanti는 BleepingComputer에 CISA가 허니팟 대상 시도를 근거로 했으며 실제 위험은 훨씬 낮다고 말했습니다. 악용하려면 관리 포트 8443에 접근해야 하는데, 이 포트는 절대 인터넷에 노출돼선 안 되기 때문입니다. Shadowserver가 확인한 노출된 Sentry 관리 포털은 50개 남짓이지만 실제로는 더 많을 수 있다고 경고했습니다.
대응
- R10.5.2, R10.6.2, R10.7.1로 업데이트하세요.
- 포트 8443을 인터넷에서 차단하세요. 관리 화면은 내부망이나 VPN에서만 접근해야 합니다.
- 패치 없이 노출돼 있었다면 침해된 것으로 간주하고 조사, 자격 증명 교체, 재구축을 검토하세요.
- Check Point 방화벽을 쓴다면 이 CVE용 IPS 보호(CPAI-2026-6697)가 있습니다.
배경
BleepingComputer에 따르면 CISA는 지금까지 공격에 악용된 Ivanti 취약점 35건을 지정했고, 그중 12건은 랜섬웨어 조직이 이용했습니다. 경계 장비는 여전히 주요 표적입니다.
출처
- BleepingComputer(2026년 6월 12일, 6월 15일 업데이트): https://www.bleepingcomputer.com/news/security/cisa-gives-feds-3-days-to-patch-ivanti-flaw-exploited-in-attacks/
- Check Point, IPS 보호 CPAI-2026-6697: https://advisories.checkpoint.com/defense/advisories/public/2026/cpai-2026-6697.html/
회사의 관리 화면이 인터넷에 노출돼 있지 않은지 확인해 보세요. KGA IT가 무료로 점검해 드립니다: kga-it.com