N-able N-central 인증 우회 및 계정 탈취 취약점 (CVE-2026-18577) 긴급 보안 권고

영향받는 벤더 / 생태계

n-able

대상 컴포넌트 / 패키지

n-central

권고문 발행일

2026-08-02

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

N-able N-central 2026.3.1 및 이전 버전

파급 효과

공격자가 기존 취약점(CVE-2026-18556)의 불완전한 패치를 악용하여 인증을 우회하고 관리자 권한을 획득하여 시스템을 완전히 장악할 수 있습니다

권장 조치

즉시 N-central 2026.3 Hotfix 1 이상 버전으로 업데이트를 적용하고, 패치 적용 전까지 외부 노출을 최소화하십시오

영향받는 제품 및 버전 범위

N-able N-central 2026.3.1 및 이하 모든 버전

권장 패치 및 임시 완화(Workaround) 가이드

PATCH & WORKAROUND

1. 공식 보안 패치 적용

N-able 공식 권고에 따라 시스템을 최신 핫픽스 버전으로 즉시 업그레이드하십시오.

권장 버전: N-central 2026.3 Hotfix 1 (또는 이후 최신 버전)

2. 임시 완화 조치 (패치 적용 전)

패치를 즉시 적용할 수 없는 환경에서는 아래의 완화 조치를 수행하십시오.

네트워크 접근 제어 (ACL): N-central 관리 콘솔 포트(기본 TCP 443 등)에 대한 외부 인터넷 직접 노출을 차단하고, 신뢰할 수 있는 내부 IP 대역 또는 VPN을 통해서만 접근할 수 있도록 방화벽 규칙을 설정하십시오.
WAF(웹 애플리케이션 방화벽) 규칙 적용: 비정상적인 인증 요청 패턴 및 세션 조작 시도를 탐지하고 차단하는 시그니처를 활성화하십시오.
로그 모니터링 강화: N-central 인증 로그에서 비정상적인 IP로부터의 성공적인 로그인 기록이나 세션 생성 이벤트를 정밀 모니터링하십시오.

권장 아키텍처 방어 통제 (Recommended Security Control)

NordLayer / Zero-Trust Network Access

CISA KEV에 등재되어 실제 악용이 확인된 취약점이므로, 즉시 N-central 2026.3 Hotfix 1 패치를 적용하십시오.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포

기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

본 취약점(CVE-2026-18577)은 N-able N-central 플랫폼에서 발견된 심각한 인증 우회 취약점입니다. 이 취약점은 이전에 보고된 인증 우회 취약점인 CVE-2026-18556에 대한 패치가 불완전하게 적용되어 발생했습니다.

공격자는 인증 메커니즘의 논리적 결함(CWE-288)을 악용하여 유효한 자격 증명 없이도 인증 단계를 우회할 수 있습니다. 네트워크 접근이 가능한 공격자는 특수하게 조작된 요청을 전송하여 대상 시스템의 세션을 탈취하거나 임의의 계정(관리자 계정 포함)으로 로그인할 수 있습니다.

특히 본 취약점은 CISA KEV(실제 악용된 취약점 카탈로그)에 등재되어 있으며, EPSS 점수가 0.94(94%)에 달할 정도로 실제 공격에 악용될 가능성이 매우 높으므로 즉각적인 대응이 요구됩니다.