3줄 요약
1. 원격 관리 솔루션 N-able N-central의 인증 우회 취약점(CVE-2026-18577)이 실제 악용돼 CISA KEV에 등재됐습니다.
2. 이런 도구는 고객사 전 PC·서버에 대한 관리자 권한을 갖습니다. 한 곳이 뚫리면 고객사 전체가 뚫립니다.
3. 유지보수 업체·MSP를 쓰고 있다면, 우리 보안은 그 업체의 보안 수준까지입니다.
1. 무슨 일이 있었나
2026년 8월 3일, CISA가 N-able N-central의 인증 우회 취약점 CVE-2026-18577을 KEV(실제 악용이 확인된 취약점) 카탈로그에 등재했습니다.
N-central은 RMM(원격 모니터링·관리) 제품입니다. MSP(관리형 서비스 사업자)와 IT 유지보수 업체가 고객사 장비를 원격으로 관리할 때 씁니다.
문제의 본질은 CVE 번호가 아닙니다.
RMM 서버 1대 = 고객사 수백 곳의 모든 단말에 명령을 내릴 수 있는 권한.
공격자 입장에서 이보다 효율 좋은 표적은 없습니다.
2. 왜 이게 "남의 일"이 아닌가
한국 중소·중견기업 상당수는 IT 운영을 외주로 돌립니다.
- 서버·네트워크 유지보수 업체
- 그룹웨어·ERP 구축 SI의 사후 관리
- 백신·자산관리 에이전트를 대신 배포해주는 업체
이 업체들은 대부분 원격 관리 에이전트를 우리 회사 장비에 설치해 둡니다.
| 우리가 아는 것 | 실제 상황 |
|---|---|
| "유지보수 업체가 관리해준다" | 그 업체 서버가 우리 전 단말의 관리자 |
| "계약서에 보안 조항 있다" | 조항은 있으나 점검한 적은 없음 |
| "우리는 백신 다 깔았다" | 백신 배포 경로 자체가 침투 경로 |
| "우리는 작아서 표적 아니다" | 공격자는 업체를 표적으로 삼아 우리를 덤으로 가져감 |
2023년 이후 랜섬웨어 그룹이 가장 선호하는 진입 방식이 정확히 이 구조입니다.
3. 지금 확인해야 할 5가지
① 우리 장비에 깔린 원격 관리 에이전트 목록화
- RMM, 원격제어, 자산관리, 백업 에이전트 전부
- "언제 누가 왜 깔았는지" 모르는 에이전트가 있으면 그 자체가 리스크
- 계약 종료된 업체의 에이전트가 남아 있는지 반드시 확인
② 업체 측 관리 콘솔의 인증 방식 확인
- 다중 인증(MFA)이 걸려 있는가 — 이 질문 하나로 대부분 판별됩니다
- 관리자 계정 공유 여부
- 관리 콘솔이 인터넷에 열려 있는지
③ 원격 접속 경로 제한
- 상시 연결이 아니라 요청 시에만 개방하는 방식으로 전환
- 접속 원본 IP 제한
- 접속 시간·수행 명령에 대한 로그 보존
④ 계약서에 실효성 있는 조항 넣기
- 침해 발생 시 통지 시한(예: 24시간 내)
- 하도급·재위탁 금지 또는 사전 승인
- 연 1회 보안 점검 결과 제출 의무
⑤ 최악의 경우를 가정한 격리 계획
- "유지보수 업체가 침해됐다"는 연락을 받았을 때
- 어떤 에이전트를 어떤 순서로 끊을지 미리 정해두는 것만으로 피해가 갈립니다
4. 자가 점검 5문 (1분)
"예"가 3개 미만이면 공급망 리스크 점검이 필요한 상태입니다.
- ☐ 우리 장비에 설치된 외부 업체 에이전트를 전부 목록화했다
- ☐ 계약 종료된 업체의 접근 권한·에이전트를 회수했다
- ☐ 업체 관리 콘솔에 MFA가 적용된 것을 확인했다
- ☐ 원격 접속이 상시가 아니라 요청 기반으로 통제된다
- ☐ 업체 침해 시 격리 절차와 담당자가 정해져 있다
5. ISMS-P / 정보보호공시 관점
공급망(수탁자) 관리는 심사에서 가장 자주 지적되는 영역 중 하나입니다.
| 점검 항목 | 누락 시 |
|---|---|
| 수탁자 현황 목록 및 최신화 | ❌ 지적 사항 |
| 수탁자 보안 점검 실시 및 증적 | ❌ 지적 사항 |
| 외부자 접근 권한 부여·회수 기록 | ❌ 지적 사항 |
| 재위탁 통제 | ⚠️ 보완 권고 |
"업체가 알아서 하겠지"는 심사에서도, 사고 이후 조사에서도 인정되지 않습니다. 책임은 위탁한 쪽에 남습니다.
6. 결론 — 우리 보안은 협력사 보안 수준을 넘지 못한다
방화벽을 아무리 잘 짜도, 관리자 권한을 가진 외부 서버가 뚫리면 의미가 없습니다.
공급망 보안은 기술이 아니라 목록화와 계약, 그리고 회수의 문제입니다.
오늘 할 수 있는 가장 값싼 조치는 하나입니다 — 계약 끝난 업체의 접근 권한부터 끊으십시오.
지금 30초 안에 시작하기
외부에 열려 있는 관리 인터페이스·원격 접속 포트가 있는지 확인하려면:
👉 SENTRIX 무료 보안 스캔 (codescan.kr) — URL 입력 → 30초 내 외부 노출 위험 진단
협력사·수탁자 보안 점검 체계를 세워야 한다면:
👉 보안 컨설팅 문의 (sentrix.co.kr) — 수탁자 목록화 · 점검 체크리스트 · 계약 조항 정비 동반 진행
참고 자료