시트릭스 넷스케일러 인증 우회 공격 시도 관측 - 게이트웨이·AAA 설정 여부부터 확인하세요

시트릭스(Cloud Software Group)가 2026년 8월 19일 넷스케일러 ADC 와 넷스케일러 게이트웨이의 보안 공지 CTX696939 를 냈다. 공지에 담긴 두 결함 중 CVE-2026-19490 은 대체 경로를 통한 인증 우회이고 CVSS v4.0 점수는 9.3, CVE-2026-19489 는 메모리 초과로 예측 불가능한 동작이나 서비스 거부로 이어지는 결함이고 점수는 8.8 이다.

공지에 따르면 영향 범위는 설정 조건이 붙는다. CVE-2026-19490 은 장비가 게이트웨이(SSL VPN, ICA 프록시, CVPN, RDP 프록시)나 AAA 가상서버로 설정돼 있을 때 해당하며, SAML 액션 관련 조건은 판에 따라 다르다. CVE-2026-19489 는 LSN 그룹 설정에서 SIP ALG 가 켜져 있어야 한다. 제품 이름만으로 모든 설치본이 해당한다고 볼 수는 없고, 각자의 설정을 확인해야 한다.

공지에서 악용까지 2주

Help Net Security 는 8월 21일 보도에서 Rapid7 이 8월 19일 기준으로 악용을 관측하지 못했다고 전했다. 시트릭스 공지에도 알려진 악용에 관한 언급은 없다. 그로부터 약 2주 뒤인 9월 3일부터 상황이 달라졌다. The Hacker News 는 9월 10일 보도에서 허니팟 시스템을 겨냥한 시도가 9월 3일부터 관측됐고 9월 8일까지 56건, 그중 36건이 9월 8일 하루에 기록됐다고 전했다.

이 숫자는 공격 시도 건수다. 실제 침해가 일어났다는 내용은 해당 보도에 없다. 시도가 늘었다는 사실과 피해가 발생했다는 사실은 구별해서 읽어야 한다.

조치는 공지가 안내한 판으로 올리는 것이다. 14.1 계열은 14.1-73.32 이상, 13.1 계열은 13.1-63.21 이상이며 FIPS 계열은 별도 판이 있다. 공지는 넷스케일러 인스턴스를 쓰는 Secure Private Access 하이브리드 구성도 영향 범위에 포함된다고 적었다.