BeyondTrust Remote Support 인증 우회 및 임의 파일 조작 취약점 보안 권고 (CVE-2026-102764)
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTBeyondTrust Remote Support 어플라이언스의 내부 통신 컴포넌트
인증되지 않은 원격 공격자가 메시지 출처 위조를 통해 어플라이언스 내 임의 파일을 읽고 쓰거나 삭제하여 시스템을 완전히 장악할 수 있음
제조사 공식 보안 패치(KB0024066)를 즉시 적용하고 관리 인터페이스의 외부 노출을 차단
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND- 최신 보안 패치 적용: BeyondTrust 고객 포털(Service-Now)에 접속하여 KB0024066 관련 최신 펌웨어 및 소프트웨어 업데이트를 즉시 수행하십시오.
- 네트워크 격리: 어플라이언스의 관리 인터페이스가 공인 인터넷(Public Internet)에 직접 노출되지 않도록 방화벽 및 ACL 설정을 강화하십시오.
- 침해 지표(IoC) 점검: 시스템 로그에서 비정상적인 파일 접근 기록이나 내부 포트를 대상으로 하는 비정상적인 트래픽 유입 여부를 모니터링하십시오.
# 예시: 방화벽을 통한 관리 포트 접근 제한 (특정 관리 IP만 허용)
iptables -A INPUT -p tcp -s [ADMIN_IP] --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j DROP반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다
공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.
취약점 발생 원리 및 공격 메커니즘
본 취약점(CVE-2026-102764)은 BeyondTrust Remote Support 어플라이언스 내부의 메시징 컴포넌트가 수신되는 데이터의 출처(Origin)를 적절히 검증하지 못해 발생하는 인증 우회 취약점(CWE-290)입니다. 공격자는 특수하게 조작된 메시지를 내부 컴포넌트로 전송함으로써, 유효한 인증 절차 없이 어플라이언스 파일 시스템에 접근할 수 있는 권한을 획득합니다. 특히 CISA KEV(악용된 취약점 목록)에 등재되었으며, EPSS 점수가 0.94에 달해 실제 공격 현장에서 매우 활발하게 악용되고 있는 고위험군 취약점입니다. 파일 조작 권한은 최종적으로 원격 코드 실행(RCE)으로 이어질 수 있는 치명적인 단계입니다.
공식 보안 권고문 및 참조 링크
The vulnerability exists within internal components of BeyondTrust’s Remote Support product. The components did not adequately validate the origin of the messages it received. Under the right conditions, this could allow an attacker to perform file operations on the appliance.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.