N-able N-central 인증 우회 취약점 (CVE-2026-18556) 보안 권고

1. 공식 보안 패치 적용

N-able에서 배포한 최신 보안 업데이트 버전으로 즉시 업그레이드를 수행하십시오.

• 권장 버전: 2026.1 패치 버전 또는 이후 릴리즈
• 상세 패치 방법은 N-able Security Update를 참조하십시오.

2. 임시 완화 조치 (패치 적용 전)

공식 패치 적용이 불가능한 경우, 아래의 네트워크 수준 완화 조치를 즉시 적용하십시오.

• 관리 콘솔 접근 제한 (ACL 설정):

N-central 관리 포트(기본 TCP 443 등)에 대한 외부 인터넷으로부터의 직접적인 접근을 차단하고, 신뢰할 수 있는 특정 IP 대역 또는 사내 VPN을 통해서만 접근할 수 있도록 방화벽 규칙을 설정하십시오.

  # iptables를 이용한 특정 IP 허용 및 외부 접근 차단 예시
  iptables -A INPUT -p tcp -s [신뢰할_수_있는_IP_대역] --dport 443 -j ACCEPT
  iptables -A INPUT -p tcp --dport 443 -j DROP

• WAF(웹 애플리케이션 방화벽) 규칙 적용:

인증 엔드포인트 이외의 비정상적인 경로(Alternate Path)로 유입되는 API 요청 및 세션 강제 생성 패턴을 탐지하고 차단하도록 WAF 룰을 구성하십시오.

본 취약점(CVE-2026-18556)은 N-able N-central 플랫폼에서 발생하는 심각한 인증 우회 취약점입니다. 취약점의 근본 원인은 대체 경로 또는 채널을 통한 인증 우회(CWE-288)에 기인합니다.

공격자는 정상적인 로그인 인증 흐름을 거치지 않고, 특정 대체 통신 채널이나 조작된 API 엔드포인트 경로를 통해 유효한 세션을 강제로 생성하거나 인증 검증 로직을 무력화할 수 있습니다. N-central은 MSP(관리형 서비스 제공업체)가 다수의 고객사 인프라를 원격 제어하기 위해 사용하는 중앙 관리 솔루션이므로, 이 취약점을 통해 관리자 권한을 탈취한 공격자는 하위 모든 클라이언트 시스템에 랜섬웨어를 배포하거나 기밀 데이터를 탈취하는 공급망 공격(Supply Chain Attack)을 수행할 수 있습니다.

특히 본 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있음이 확인되었으며, EPSS 점수가 0.94(94%)에 달해 즉각적인 대응이 요구됩니다.