N-able이 자사의 원격 모니터링·관리 플랫폼인 N-central에서 최고 심각도의 원격 코드 실행(RCE, 인터넷을 통해 공격자가 서버를 마음대로 조종할 수 있는 공격) 취약점(CVE-2026-86218)을 발견하고 긴급 패치를 배포했습니다. 이 취약점은 로그인 권한이 없는 공격자도 낮은 난이도로 악용할 수 있으며, 인증 우회 취약점(CVE-2026-86206, CVE-2026-86207)과 함께 실제 고객 환경에서 침해 정황이 포착되었습니다. 현재 인터넷에 노출된 N-central 서버가 약 1,500대에 달하며, 패치를 적용하지 않은 시스템은 즉각적인 위협에 처해 있습니다. N-able은 온프레미스(자체 서버) 사용자에게 N-central 2026.3 Hotfix 4로 즉시 업그레이드할 것을 강력히 권고하고 있습니다. 1년 전 유사한 N-central 취약점이 실제 공격에 악용된 전례가 있어 신속한 대응이 필수적입니다.
N-able N-central RMM 플랫폼에서 최고 심각도 RCE 취약점(CVE-2026-86218)과 인증 우회 고위험 취약점(CVE-2026-86206, CVE-2026-86207)이 발견되었으며, 보안업체 Huntress가 실제 고객 N-central 서버의 침해 정황을 포착했다.
인터넷에 노출된 N-central 서버 약 1,500대가 위험에 처해 있으며, 공격자는 인증 없이 서버를 완전히 장악할 수 있다. N-central은 MSP(관리형 서비스 공급자)가 다수 고객사 네트워크를 통합 관리하는 플랫폼이므로, 한 서버 침해 시 수많은 고객사로 피해가 연쇄될 수 있다.
N-central 플랫폼의 코드 실행 검증 미흡 및 인증 로직 결함으로 인해 권한 없는 원격 공격자가 악성 코드를 실행하거나 인증을 우회할 수 있는 취약점이 존재했다.
N-able은 N-central 2026.3 Hotfix 4(HF4)를 긴급 배포했으며, 온프레미스 사용자에게 즉시 업그레이드를 촉구했다. HF3 이하 버전은 새로 공개된 CVE-2026-86218에 여전히 취약하다.
N-central 온프레미스 운영 조직은 지체 없이 HF4로 업그레이드해야 하며, 불필요하게 인터넷에 노출된 N-central 관리 콘솔은 즉시 접근을 제한해야 한다. 1년 전 유사 사태 당시 패치 후에도 880대가 미패치 상태였던 만큼, 실제 적용 여부를 반드시 확인해야 한다.
본문
N-able이 자사의 N-central 원격 모니터링·관리(RMM) 플랫폼에 영향을 미치는 최고 심각도 원격 코드 실행(RCE) 취약점에 대한 긴급 핫픽스를 배포했습니다.
IT 부서와 관리형 서비스 공급자(MSP)들은 N-central 플랫폼을 사용해 웹 기반의 중앙 콘솔에서 고객사의 네트워크와 장치를 모니터링·관리·유지합니다.
CVE-2026-86218로 추적되는 이 RCE 취약점은 권한이 없는 위협 행위자가 인터넷에 노출된 패치되지 않은 N-central 인스턴스에서 낮은 복잡도의 공격으로 악성 코드를 실행할 수 있게 합니다.
N-able은 토요일에 N-central 2026.3 Hotfix 4를 출시하여 해당 취약점을 해결하고, 고객들에게 가능한 한 빨리 패치를 적용할 것을 촉구했습니다.
"현재 이 취약점이 실제 운영 환경에서 악용되었다는 확인된 사례는 없지만, 패치되지 않은 시스템은 여전히 위험에 처해 있습니다"라고 회사 측은 밝혔습니다.
"온프레미스 N-central 배포 환경을 운영 중인 고객은 즉시 N-central 2026.3 HF4로 업그레이드하여 환경을 보호해야 합니다."
인터넷 보안 비영리단체인 Shadowserver Foundation은 현재 온라인에 노출된 N-central 서버를 약 1,500대 추적하고 있으며, 대부분 미국과 유럽에 위치합니다.
인터넷에 노출된 N-able N-central 인스턴스 (Shadowserver)
N-able은 아직 CVE-2026-86218 취약점이 표적 공격을 받고 있다고 공식 확인하지 않았지만, 사이버보안 기업 Huntress는 이를 잠재적 제로데이로 지목했습니다. 아울러 Huntress는 주말 동안 함께 패치된 고위험 취약점(CVE-2026-86206 및 CVE-2026-86207) 두 건도 함께 지목했는데, 이 취약점들은 공격자가 인증을 우회하고 취약한 N-central 플랫폼에 대한 전체 접근 권한을 획득할 수 있게 합니다.
"9/5/26 업데이트에서 우리는 이전에 공개된 두 취약점(CVE-2026-86206, CVE-2026-86207)이 고객사 중 한 곳의 패치된 운영 환경에서 발생한 침해 사례에 악용된 것인지 배제할 수 없다고 밝혔습니다"라고 Huntress는 전했습니다.
"침해된 N-central 서버의 로그가 이미 순환(rotate)되어 삭제된 상태였기 때문에, 이번에 새로 공개된 CVE가 해당 사례에서 악용된 취약점인지도 확인할 수 없는 상황입니다."
"온프레미스 N-central 사용자는 HF4를 즉시 적용해야 합니다. HF3을 실행 중인 시스템은 이번에 새로 공개된 취약점에 여전히 취약한 상태이기 때문입니다"라고 Huntress는 경고했습니다.
1년 전, N-able은 공격자들이 실제 환경에서 악용하던 두 가지 N-central 취약점(CVE-2025-8875 및 CVE-2025-8876)에 대한 보안 업데이트를 배포한 바 있습니다.
며칠 후 Shadowserver는 CISA가 연방 기관에 일주일 이내 패치를 명령하고 모든 보안 팀에 진행 중인 공격에 대한 시스템 보호를 우선시할 것을 촉구했음에도 불구하고, 880대의 N-central 서버가 두 보안 취약점을 악용하는 공격에 여전히 취약한 상태임을 확인했습니다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
