Citrix NetScaler 취약점 패치 현황, RCE와 SAML 후속 이슈 점검
2026년 09월 28일
AI를 활용하여 생성한 이미지입니다.
Citrix는 9월 27일 NetScaler ADC와 Gateway의 여러 취약점에 대한 보안 공지와 수정 빌드를 공개했어요. CISA는 CVE-2026-88771과 CVE-2026-88772가 실제 공격에 악용됐다고 확인했습니다.[1][2] 이후 SAML 설정을 겨냥한 CVE-2026-88779와 CVE-2026-107406도 별도 공지와 패치가 나와, 9월 말 첫 패치만으로 현재 위험이 모두 끝났다고 볼 수는 없습니다.[3][4][5]
확인된 취약점과 고정 빌드
| CVE | 영향과 조건 | Citrix 수정 빌드(기본 브랜치) |
|---|---|---|
| CVE-2026-88771 | 인증되지 않은 원격 코드 실행, ADC·Gateway 전체 배포 | 14.1-73.37 이상 / 13.1-64.23 이상 [1] |
| CVE-2026-88772 | 메모리 오버플로, RCE 또는 서비스 거부. DTLS가 켜진 구성에 영향( VPN vServer에서 기본 활성일 수 있음) | 14.1-73.37 이상 / 13.1-64.23 이상 [1] |
| CVE-2026-88779 | SAML SP·IdP 구성에서 메모리 오버플로와 서비스 거부; CISA KEV에 10월 4일 추가 | 14.1-73.41 이상 / 13.1-64.28 이상 [2][3] |
| CVE-2026-107406 | SAML SP·IdP 조건의 메모리 오버플로로 RCE 또는 서비스 거부 가능; 버전별 영향 범위 확인 필요 | 14.1-73.46 이상 / 13.1-64.29 이상 [4][5] |
FIPS·NDcPP 브랜치에는 별도 빌드 번호가 적용돼요. 위 기본 버전 번호를 변형 보안 빌드에 그대로 대입하지 말고, 각 Citrix 보안 공지의 해당 분기 표와 제품 지원 범위를 확인하세요.[1][3][4]
운영자가 먼저 확인할 순서
- 인터넷에 노출된 ADC·Gateway 목록과 설치 브랜치·빌드 번호를 확인해요.
- VPN vServer의 DTLS 활성 여부와 SAML SP·IdP 구성을 구분해요.
- 각 빌드가 초기 RCE뿐 아니라 10월 SAML 후속 취약점까지 포함하는지 Citrix 공지에서 대조해요.
- 지원되는 최신 수정 빌드로 업데이트하고, 업데이트 뒤 인증·VPN·애플리케이션 프록시가 정상인지 점검해요.
- 침해가 의심되면 NetScaler Console IOC 탐지와 Citrix 안내를 확인하고 사고 대응 절차를 시작해요.[2][5]
CISA는 초기 RCE 악용 정황과 KEV 등록을 알렸고, 캐나다 사이버 보안센터는 패치만으로 과거 침해의 지속성이 제거되지 않을 수 있다고 경고했어요.[2][5] 의심 장비는 가능한 범위에서 로그·설정·진단 자료를 보존한 뒤 재부팅·초기화·패치를 진행하고, 이미 침해됐다고 판단되면 전문 대응 절차를 따르세요. 패치는 취약한 경로를 막는 조치이지 과거 침해가 없었다는 증명은 아닙니다.
패치 전후에 따로 기록할 항목
- 인터넷 공개 주소, 서비스 목적, 담당자, 현재 빌드
- DTLS·SAML 조건과 적용한 수정 빌드
- 패치 전 로그·NetScaler Console IOC 확인 결과
- 업데이트 뒤 인증·세션·업무 서비스 점검 결과
Citrix 공지는 브랜치와 설정 조건에 따라 영향 범위와 수정 버전이 달라요. 이 요약은 현황을 분류하기 위한 참고이며, 실제 변경은 사용하는 제품의 최신 공식 공지와 조직의 변경 절차를 따라야 합니다.[1][3][4]
공식 출처
- Citrix Security Bulletin CTX697096: CVE-2026-88771 through CVE-2026-88778 [1]
- CISA: Critical Zero-Day Vulnerabilities Exploited in Citrix NetScaler ADC, Gateway [2]
- Citrix Security Bulletin CTX697174: CVE-2026-88779 [3]
- Citrix Security Bulletin CTX697191: CVE-2026-107406 [4]
- Canadian Centre for Cyber Security: Citrix NetScaler alert, updated October 9, 2026 [5]
- Citrix NetScaler firmware downloads
