시스코(Cisco)의 네트워크 접근 제어 솔루션인 ISE(Identity Services Engine)에서 인증 없이 관리 화면을 우회할 수 있는 취약점(CVE-2026-76460)이 실제 공격에 악용되고 있습니다. 공격자는 특수하게 조작한 요청 한 번으로 로그인 없이 장비에 접근할 수 있어, 기업 네트워크 전체의 접근 통제가 무력화될 위험이 있습니다. CISA가 이 취약점을 '실제 악용 확인 목록(KEV)'에 등재했으며, Cisco도 침해지표(IoC)를 공개했습니다. 버전 3.0~3.5를 사용 중인 경우 즉시 패치를 적용해야 하며, 워크어라운드(임시 우회책)는 존재하지 않습니다. 침해 여부를 확인하려면 access.log에서 의심스러운 사용자명을 확인하고, 방화벽·네트워크 로그도 교차 검토해야 합니다.
Cisco ISE 및 ISE-PIC의 API 엔드포인트에 인증 우회 취약점(CVE-2026-76460)이 발견됐으며, CISA KEV에 등재될 만큼 실제 공격이 확인됐습니다.
원격의 비인증 공격자가 조작된 요청 하나로 웹 기반 관리 인터페이스를 우회해 장비에 무단 접근할 수 있습니다. 공격자는 획득한 접근 권한을 이용해 로그를 삭제하거나 외부 IP로 파일을 업로드할 수 있습니다.
API 엔드포인트의 인증 제어 로직이 불충분하게 구현되어 있어, 별도 자격 증명 없이도 접근이 허용됩니다.
Cisco는 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7, 3.5 Patch 4로 즉시 업그레이드를 권고했습니다. 침해가 의심되면 노드를 재이미징하고 구성 백업에서 복원해야 합니다.
access.log에서 의심스러운 사용자명 항목을 확인하고, 장비 외부의 네트워크·방화벽 로그도 교차 검토하십시오. 3.0 버전은 지원이 종료됐으므로 반드시 지원 버전으로 마이그레이션해야 합니다.
본문
Cisco가 적극적으로 악용되는 이메일 게이트웨이 제로데이에 대해 고객에게 경고한 지 이틀 만에, 또 다른 취약점이 표적이 되고 있음을 확인했습니다. 바로 Cisco Identity Services Engine(ISE)의 API에 존재하는 인증 우회 버그인 CVE-2026-76460입니다.
CVE-2026-76460 개요
Cisco ISE는 ID 기반 네트워크 접근 제어 및 정책 플랫폼입니다.
접속하는 사용자의 신원을 확인하고, 장치를 프로파일링하여 보안 상태를 검사하며, 사용자에게 적절한 수준의 접근 권한을 부여하고, 이 모든 과정을 기록합니다.
"[CVE-2026-76460]는 API 엔드포인트의 불충분한 인증 제어로 인해 발생합니다"라고 Cisco는 설명했습니다.
조작된 요청을 전송하는 것만으로, 원격의 비인증 공격자가 웹 기반 관리 인터페이스를 단순히 우회하여 대상 장비에 무단으로 접근할 수 있습니다.
대응 방법
일반적인 경우와 마찬가지로, Cisco는 실제 공격에 대한 세부 정보를 공개하지 않았으나, 침해지표(IoC)는 제공했습니다.
"이 취약점의 악용 시도 여부를 확인하려면 access.log를 검토하여 의심스러운 사용자명을 찾아보십시오. 출력 결과에 어떠한 항목이라도 존재하면 악성 활동을 의미할 수 있습니다"라고 벤더는 밝혔습니다.
"이 작업은 배포된 모든 노드에서 수행해야 합니다. 악성 활동이 의심되는 경우, 영향을 받은 노드를 재이미징하고 구성 백업에서 복원하는 것을 강력히 권장합니다."
또한 공격자가 획득한 접근 권한을 이용해 솔루션의 로그를 삭제할 수 있으므로, 방어자는 "침해된 장비 외부의 네트워크 로그 및 방화벽 로그를 교차 확인하여, 영향을 받은 장비에서 외부 IP로의 예상치 못한 업로드나 악성 IP에서의 다운로드를 포함한 모든 잠재적 의심 활동을 식별해야 합니다."
CVE-2026-76460은 Cisco ISE 및 Cisco ISE Passive Identity Connector(ISE-PIC) 릴리스 3.0~3.5에 영향을 미칩니다. 이 취약점에 대한 워크어라운드는 없으며, 고객은 최초 수정 릴리스인 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7, 또는 3.5 Patch 4로 업그레이드하도록 권고받았습니다.
Cisco는 Cisco ISE 및 ISE-PIC의 다수 추가 취약점도 함께 수정했습니다. 이 중 대부분은 외부 보안 연구자들이 보고한 것이며, 일부는 Cisco가 프론티어 AI 모델을 활용한 내부 보안 테스트 중 발견한 것입니다.
Cisco ISE 소프트웨어 릴리스 3.0은 더 이상 유지 보수되지 않으며, 릴리스 3.1 및 3.2는 치명적(critical) 수정 사항만 제공됩니다. 따라서 고객은 지원 릴리스인 3.3 Patch 12, 3.4 Patch 7, 또는 3.5 Patch 4로 마이그레이션할 것을 권고받고 있습니다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
