Cisco의 네트워크 접근 제어 플랫폼인 ISE(Identity Services Engine)에서 최고 심각도 취약점(CVE-2026-76460)이 발견되어 현재 실제 공격에 악용되고 있습니다. 이 취약점은 API 엔드포인트의 인증이 부족해 공격자가 원격에서 아무 설정 없이도 관리 인터페이스에 무단 접근할 수 있게 합니다. 별도의 우회 방법(workaround)이 없어 패치 적용만이 유일한 대응 수단이며, CISA(미국 사이버보안·인프라보안청)는 이를 실제 악용 목록(KEV)에 등재하고 연방 기관에 3일 내 패치를 명령했습니다. 관리자는 즉시 버전별 패치로 업그레이드하고, access.log에서 의심 계정을 확인하며, 악성 활동이 의심되면 노드를 재설치하고 백업에서 복구해야 합니다.
Cisco ISE 및 ISE-PIC의 API 엔드포인트에 인증 부재 취약점(CVE-2026-76460)이 존재하며, 공격자가 이를 이용해 원격에서 인증 없이 관리 인터페이스에 접근하는 공격이 실제로 진행 중입니다.
공격자는 루트 권한으로 장치를 완전히 장악할 수 있으며, 이후 침해 흔적을 삭제하기도 합니다. CISA가 KEV에 등재하고 연방 기관에 3일 내 패치를 명령했을 만큼 파급력이 큽니다.
API 엔드포인트에 대한 인증 제어가 불충분하여, 조작된 요청 하나만으로 인증 절차를 완전히 우회할 수 있습니다.
Cisco는 ISE 3.1~3.5 각 버전별 패치를 릴리스했습니다. 우회 방법이 없으므로 패치 적용이 유일한 대응책이며, 악성 활동이 의심될 경우 노드 재설치 및 백업 복구가 권고됩니다.
모든 노드의 access.log에서 의심스러운 사용자명을 즉시 점검하고, 방화벽·네트워크 로그에서 외부 악성 IP와의 비정상 파일 송수신 여부를 확인하십시오. 해당 버전 패치로 즉시 업그레이드가 필요합니다.
본문
Cisco가 공격자들이 실제 환경에서 적극적으로 악용하고 있는 최고 심각도의 Identity Services Engine 취약점을 해결하는 보안 업데이트를 릴리스했습니다.
Cisco ISE는 IT 관리자가 엔드포인트·사용자·장치의 네트워크 자원 접근을 관리하는 데 사용하는 중앙 집중식 정책 플랫폼으로, 제로 트러스트(Zero Trust) 보안 모델 적용에도 활용됩니다.
이번 보안 취약점(CVE-2026-76460)은 원격 공격자가 Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)의 API 취약점을 이용해, 설정 방식과 무관하게 인증을 우회할 수 있도록 합니다.
Cisco는 "이 취약점은 API 엔드포인트의 불충분한 인증 제어로 인해 발생합니다. 공격자는 영향받는 API 엔드포인트에 조작된 요청을 전송하여 취약점을 악용할 수 있습니다"라고 설명하며, "공격에 성공하면 웹 기반 관리 인터페이스를 우회해 해당 장치에 무단 접근할 수 있습니다"라고 덧붙였습니다.
Cisco는 수요일 고객들에게 시스템 보안을 강화할 것을 경고했으며, 자사 제품 보안 사고 대응팀(PSIRT)이 CVE-2026-76460의 실제 악용을 확인했다고 밝혔습니다.
"Cisco PSIRT는 이 취약점의 실제 악용을 인지하고 있습니다. Cisco는 고객들이 취약점 해결을 위해 수정된 소프트웨어 릴리스로 즉시 업그레이드할 것을 강력히 권장합니다."
우회 방법이 존재하지 않으므로, 진행 중인 공격으로부터 네트워크를 보호하려면 보안 업데이트 적용이 유일하게 권장되는 조치입니다.
| Cisco ISE 또는 ISE-PIC 버전 | 최초 수정 릴리스 |
|---|---|
| 3.1 | 3.1 Patch 12 |
| 3.2 | 3.2 Patch 11 |
| 3.3 | 3.3 Patch 12 |
| 3.4 | 3.4 Patch 7 |
| 3.5 | 3.5 Patch 4 |
Cisco는 침해 지표(Indicators of Compromise)를 공유하고, 보안팀이 모든 노드의 access.log 파일에서 의심스러운 사용자명을 확인할 것을 권고했습니다. 또한 악성 활동이 의심될 경우 노드를 재설치하고 백업에서 복구할 것을 "강력히" 권장했습니다.
공격자가 루트 권한으로 명령 실행에 성공한 후 침해 증거를 삭제할 수 있으므로, 관리자는 방화벽 및 네트워크 로그에서 의심스러운 활동(외부 또는 악성 IP 주소와의 파일 다운로드·업로드 포함)의 흔적도 교차 확인해야 합니다.
전날 Cisco는 두 번째 최고 심각도 인증 우회 취약점(CVE-2026-76423)과 다섯 가지 기타 심각한 보안 문제(CVE-2026-76460, CVE-2026-20176, CVE-2026-20211, CVE-2026-20307, CVE-2026-20284)를 Cisco ISE 및 ISE-PIC에서 패치했으나, 이들 취약점은 아직 실제 악용이 확인되지 않은 상태입니다.
미국 CISA(사이버보안·인프라보안청)도 수요일 CVE-2026-76460을 알려진 악용 취약점(KEV) 목록에 추가하면서 연방 기관에 3일 이내 시스템 패치를 명령했습니다.
2025년 7월에는 위협 행위자들이 최고 심각도 점수를 받은 또 다른 Cisco ISE 제로데이(CVE-2025-20337)를 원격 코드 실행(RCE) 공격에 악용해, 정상적인 ISE 구성 요소로 위장한 맞춤형 "IdentityAuditAction" 웹셸을 배포한 바 있습니다.
지난 5년간 CISA는 Cisco 제품의 보안 취약점 99건을 실제 공격에 악용된 것으로 분류했으며, 이 중 7건은 랜섬웨어 공격에 악용되었습니다.
AI 기반 공격에 대응하는 보안 청사진 구축
Mikko Hyppönen과 NFL, CHANEL, Atlassian의 보안 리더들이 함께하는 2시간 디지털 서밋에 참여하여, AI 속도의 공격이 무엇을 바꾸는지, 방어자가 그만해야 할 것은 무엇인지, 그리고 어떻게 머신 속도로 검증·결정·수정·재검증하는지 알아보세요.
자리 예약하기
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
