업계 소식 — 2026년 10월 18일

1. 미국 CISA, 원격 지원 도구 BeyondTrust 인증 우회 취약점 긴급 패치 권고

미국 사이버보안·인프라보안청(CISA)은 10월 16일 BeyondTrust Remote Support(옛 Bomgar)의 인증 우회 취약점(CVE-2026-102764)을 실제 공격에 쓰이는 취약점 목록에 올리고 패치를 권고했습니다. 공격자는 이 취약점으로 처음 침입한 뒤 권한을 높이고 내부 시스템으로 옮겨 가는 것으로 확인됐습니다. 업체가 운영하는 SaaS(구독형 서비스)는 이미 패치됐지만, 직접 설치해 쓰는 장비는 관리자가 BT26-05 패치를 적용해야 하고 24.3.1보다 낮은 버전은 먼저 업그레이드해야 합니다.

AI Tip 유지보수 업체나 내부 지원 조직이 원격 지원 도구를 쓰고 있다면 어떤 제품과 버전인지 먼저 확인해 보시기 바랍니다. 원격 지원 도구는 관리자 권한과 접속 정보를 함께 쥐고 있어서, 침해가 의심되면 패치에 더해 저장된 계정 비밀번호를 바꾸고 열려 있는 지원 세션을 끊는 것까지 해야 합니다.

원문 보기 — 미국 CISA 알림(영어)

2. 팔로알토 방화벽 PAN-OS 관리 화면 취약점, KISA도 업데이트 안내

Palo Alto Networks는 10월 14일 방화벽 운영체제 PAN-OS의 관리 화면에서 코드를 실행할 수 있는 취약점(CVE-2026-0322)을 공개하고, 매우 제한적이지만 실제 공격이 관찰됐다고 밝혔습니다. PA·VM 시리즈 방화벽과 Panorama가 대상이며 Cloud NGFW와 Prisma Access는 해당하지 않습니다. 한국인터넷진흥원(KISA)도 10월 16일 보호나라에 버전별 조치 대상과 업데이트 방법을 안내했습니다.

AI Tip 회사 방화벽이 이 제품이라면 운영 업체에 버전과 업데이트 일정을 확인해 보시기 바랍니다. 제조사는 관리 화면을 인터넷에 열어 두지 말고 신뢰할 수 있는 내부 주소에서만 접속하도록 제한하라고 권고하므로, 이번 기회에 관리 화면 접속 범위도 함께 점검하시면 좋습니다.

원문 보기 — Palo Alto Networks 보안 공지(영어)

원문 보기 — KISA 보호나라 보안공지