N-able사의 원격 모니터링·관리(RMM) 솔루션인 N-central에서 인증 없이 서버를 원격으로 장악할 수 있는 심각한 취약점(CVE-2026-86218)이 실제 공격에 사용된 것으로 확인됐습니다. N-able은 공개 공지에서는 "실제 악용 사실이 없다"고 밝혔지만, 고객에게 별도로 보낸 긴급 통보에서는 이미 야생에서 악용된 제로데이(패치 전 공격이 발생한 취약점)임을 인정해 정보가 엇갈렸습니다. N-central은 수많은 중소 IT 서비스 업체(MSP)가 고객사 시스템을 관리하는 데 사용하는 플랫폼이어서, 이 취약점이 악용될 경우 연쇄적으로 대규모 피해가 발생할 수 있습니다. N-able은 2026년 9월 5일 긴급 핫픽스(HF4)를 배포했으며, 온프레미스(자체 설치형) 사용자는 즉시 업그레이드해야 합니다. 보안기업 Huntress는 인증 우회(로그인 없이 시스템에 접근)를 허용하는 추가 취약점 2건(CVE-2026-86206, CVE-2026-86207)도 함께 경고했습니다.
N-able N-central RMM 플랫폼에서 인증 전 원격 코드 실행이 가능한 제로데이 취약점(CVE-2026-86218)이 실제 공격에 활용됐다. N-able이 고객사에 발송한 긴급 통보에서 야생 악용(exploited in the wild)을 인정했으나 공개 공지 내용과 상충됐다.
N-central 온프레미스 및 호스팅 배포 환경 모두 영향을 받으며 미주·아시아태평양·유럽 고객이 포함된다. MSP가 주 사용자인 만큼, 단일 N-central 서버 침해가 해당 MSP가 관리하는 다수 기업 고객으로 피해가 확산될 수 있다. 인증 우회 취약점(CVE-2026-86206, CVE-2026-86207)과 함께 악용 시 플랫폼 전체 장악이 가능하다.
N-central의 사전 인증(pre-authentication) 단계에서 원격 코드 실행을 허용하는 결함이 존재했다. 별도로 인증을 완전히 우회할 수 있는 취약점 2건도 함께 발견됐다. 피해 고객사의 N-central 서버 로그가 이미 순환 삭제돼 정확한 공격 경로는 특정하지 못한 상태다.
N-able은 2026년 9월 5일 N-central 2026.3 Hotfix 4(빌드 2026.3.1.14)를 긴급 배포했다. 온프레미스 사용자에게 즉시 업그레이드를 권고했으며, N-central 사용자 계정 감사를 통해 비정상 계정 여부를 확인할 것을 당부했다.
N-central을 운영 중인 MSP 및 기업 보안 담당자는 즉시 N-central 2026.3 HF4로 업데이트해야 한다. 업데이트 후 N-central 관리자 콘솔에서 사용자 계정 목록을 전수 점검해 불상의 계정 추가 여부를 확인하는 것이 필수다.
본문
N-able이 CVE-2026-86218에 대한 긴급 핫픽스를 배포했다. 이 취약점은 관리형 서비스 제공업체(MSP)에서 널리 사용되는 원격 모니터링·관리(RMM) 솔루션 N-central에 영향을 미치는 원격 코드 실행(RCE) 결함이다.
N-able은 릴리스 노트에서 CVE-2026-86218을 "N-central 서버에 대한 사전 인증 원격 코드 실행을 허용할 수 있는 CVSS 최고 등급(critical) 취약점"으로 설명했다.
N-able은 9월 5일 N-central 2026.3용 Hotfix 4를 배포해 이 결함을 수정했으며, 빌드 버전은 2026.3.1.14로 업데이트됐다.
N-able은 "온프레미스 N-central 배포 환경을 운영 중인 고객은 환경 보호를 위해 즉시 N-central 2026.3 HF4로 업그레이드해야 한다"고 강조했다.
또한 "이 취약점은 제3자가 당사의 보안 공시 프로그램을 통해 책임감 있게 신고했다. 현재까지 프로덕션 환경에서 이 취약점이 악용됐다는 확인은 없으나, 패치되지 않은 시스템은 위험에 노출되어 있다"고 덧붙였다.
그러나 고객에게 별도로 발송된 긴급 통보에는 핫픽스의 즉각 적용을 촉구하면서, CVE-2026-86218이 "야생에서 악용되는 것이 관측됐다(observed being exploited in the wild)"고 명시하고 이를 제로데이로 규정해 공개 공지 내용과 상반된 내용을 담았다.
이 통보에는 호스팅 및 온프레미스 N-central 배포 환경 모두가 영향을 받으며, 미주·아시아태평양(APAC)·유럽 전 지역이 포함된다고 적시했다.
보안기업 Huntress도 CVE-2026-86218을 잠재적 제로데이로 지목하는 동시에, N-able이 지난 주말 패치한 고위험도 취약점 2건—CVE-2026-86206 및 CVE-2026-86207—도 함께 경고했다. 이 두 취약점은 공격자가 인증을 우회하고 N-central 플랫폼에 무제한으로 접근할 수 있게 한다.
Huntress는 N-able의 공개 핫픽스 발표에 앞서 MSPGeek 커뮤니티 Discord에 게시된 N-able 직원의 글을 통해 이 결함을 인지했다고 밝혔다.
Huntress는 "9/5/26 업데이트에서 우리는 이전에 발표된 두 취약점(CVE-2026-86206, CVE-2026-86207)이 당사 고객의 패치된 프로덕션 환경에서 확인된 침해 사례에 실제로 악용됐는지 여부를 배제할 수 없다고 밝혔다. 침해된 N-central 서버의 로그가 이미 순환 삭제됐기 때문에, 이번에 새로 발표된 CVE가 그 사례에서 악용된 취약점인지도 확인할 수 없는 상황"이라고 설명했다.
N-able은 "예방 조치로서 N-central 사용자 계정을 감사해 예상치 못한 계정이 없는지 확인할 것을 권고한다"고 마무리했다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
