Ivanti Sentry OS 명령 주입 및 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-10520)
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTIvanti Sentry R10.5.2, R10.6.2, R10.7.1 미만 버전
인증되지 않은 원격 공격자가 네트워크를 통해 대상 시스템에 root 권한으로 임의의 OS 명령을 실행하고 시스템을 완전히 장악할 수 있습니다
Ivanti 공식 패치가 적용된 최신 버전(R10.5.2, R10.6.2, R10.7.1 이상)으로 즉시 업그레이드하십시오
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND1. 공식 보안 패치 적용
Ivanti에서 제공하는 공식 보안 업데이트를 적용하여 취약점이 해결된 버전으로 업그레이드하십시오.
- Ivanti Sentry R10.5.x 사용자: R10.5.2 이상으로 업그레이드
- Ivanti Sentry R10.6.x 사용자: R10.6.2 이상으로 업그레이드
- Ivanti Sentry R10.7.x 사용자: R10.7.1 이상으로 업그레이드
2. 임시 완화 조치 (패치 적용 전)
즉각적인 패치가 어려운 경우, 아래의 네트워크 수준 완화 조치를 검토하십시오.
- 네트워크 세분화 및 접근 제어: Ivanti Sentry 관리 인터페이스 및 서비스 포트가 공인 인터넷에 직접 노출되지 않도록 방화벽 규칙을 설정하십시오. 신뢰할 수 있는 내부 IP 대역 또는 VPN을 통해서만 접근할 수 있도록 제한합니다.
- 침입 방지 시스템(IPS/WAF) 규칙 적용: 알려진 PoC 및 공격 페이로드 패턴(비정상적인 OS 명령 문자열 포함 요청)을 탐지하고 차단하는 시그니처를 활성화하십시오.
반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다
공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.
취약점 발생 원리 및 공격 메커니즘
Ivanti Sentry 제품군에서 입력값 검증 미흡으로 인해 발생하는 심각한 OS 명령 주입(OS Command Injection, CWE-78) 취약점입니다. 공격자는 특수하게 조작된 네트워크 요청을 전송하여 인증 단계를 완전히 우회하고, 시스템 내부에서 최고 관리자(root) 권한으로 임의의 운영체제 명령을 실행할 수 있습니다.
이 취약점은 CVSS 3.1 기준 최고 점수인 10.0(Critical)을 기록하였으며, 공격 복잡도가 매우 낮고(AC:L) 어떠한 사용자 상호작용도 필요하지 않습니다(UI:N). 특히 CISA의 KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 공격에 적극적으로 악용되고 있음이 확인되었으며, EPSS 점수가 0.94(94%)에 달해 즉각적인 조치가 요구되는 초고위험군 취약점입니다.
공식 보안 권고문 및 참조 링크
An OS Command Injection vulnerability in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated user to achieve root-level remote code execution
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.