Citrix NetScaler ADC·Gateway 제로데이 2건 실제 악용 — 치명적 취약점 8건 동시 공개, 패치 전 침해 점검부터

Citrix가 NetScaler ADC와 NetScaler Gateway에서 치명(Critical) 등급 취약점 8건(CVE-2026-88771~88778)을 공개했고, CISA가 이를 증폭 공지했습니다. 이 중 CVE-2026-88771(부적절한 입력 검증)과 CVE-2026-88772(메모리 버퍼 경계 제한 미흡)는 이미 실제 공격에 쓰인 제로데이이며, 각각 단독으로 원격 코드 실행이 가능합니다. CISA는 9/27 두 건을 KEV 카탈로그에도 등재했습니다.

CISA는 패치 전에 침해 흔적부터 확인하고 포렌식 증거를 보존하라고 권고합니다. 업데이트 과정에서 포렌식 가시성이 사라질 수 있기 때문입니다.

실무 시사점: 외부에 노출된 NetScaler(특히 VPN·SSO 게이트웨이)를 운영 중이라면 최우선 패치 대상입니다. 어플라이언스 업데이트는 다운타임이 필요할 수 있으니 긴급 변경 창을 잡고, 패치 전 로그·세션·설정 스냅샷을 먼저 확보하세요. 영향 버전과 수정 버전은 Citrix 보안 게시판에서 확인해야 합니다.

출처: CISA