중요기업BleepingComputer·2026. 09. 28.
Citrix 관리자들, 실제 악용 중인 두 제로데이 취약점으로 NetScaler 종료 권고 받아
Citrix NetScaler 장비에서 패치가 없는 두 개의 제로데이(zero-day, 아직 수정되지 않은 신규 취약점) 원격 코드 실행(RCE, 공격자가 원격으로 시스템을 마음대로 조종할 수 있는 공격) 취약점이 실제 공격에 악용되고 있습니다. 각 취약점은 독립적으로 공격자가 서버 메모리에 악성 코드를 심을 수 있게 해주며, 이미 전 세계 여러 Citrix 고객사에서 침해 사례가 확인됐습니다. 네덜란드 국가사이버보안센터(NCSC-NL)를 포함한 유럽 보안 기관들이 조직에 사전 경보를 발령했고, 보안기업 watchTowr도 공개 경고를 발표했습니다. Citrix는 다음 주 초 패치를 배포할 예정이므로, 그때까지 인터넷에 노출된 NetScaler 장비를 즉시 오프라인으로 전환하거나 신뢰할 수 있는 IP로 접근을 제한해야 합니다.
자세히 보기