2026-11-14
N-able N-central 취약점, 테스트 코드 공개 직후 악용된 것으로 보도(2026년 11월): 서버 21대 이상 침해 보도, N-able은 HF2 수정과 레거시 API 비활성화 안내. 관리자가 할 일
N-able은 독립 연구자가 11월 9일 다수의 취약점과 테스트 코드를 공개했다는 이유로(N-able 블로그 기준, 별칭 Able2Shell) 2026년 11월 9일 호스팅형 N-central을 오프라인으로 전환했고, 11월 10일 수정 N-central 2026.4 HF2(빌드 2026.4.1.26)를 공개했습니다. 상태 페이지에 따르면 공개된 테스트 코드와 관련된 스캔을 관측했습니다. 11월 12일 권고에서는 고객에게 레거시 API가 비활성화되어 있는지 확인하도록 요청하고 Intune 연동을 일시 중지했습니다. 11월 13일(UTC)에는 레거시 API를 비활성화하지 않은 고객을 위한 침해 지표를 공개하고, 지표가 확인된 특정 고객과 협력 중이라고 밝혔습니다. N-able의 공식 페이지에는 침해된 서버 수가 없습니다. 언론 보도에 따르면 한 보안 업체(업체 A)는 두 번째 테스트 코드가 공개된 뒤(보도마다 11월 11일 밤 또는 11월 12일로 다름) 운영 중인 N-central 서버 최소 21대(그중 19대는 HF2 적용)가 침해되어 암호화폐 채굴 소프트웨어가 설치되었다고 밝혔습니다. 이 새로운 체인에 대한 수정은 확인된 범위에서는 공개되지 않았고, N-able은 추가 핫픽스가 나온다고 밝혔습니다. 11월 12일 N-able이 침해 징후를 보지 못했다고 한 발표는 그 시점의 새 취약점에 관한 것이었습니다. 이 사이트의 견해: 버전 확인에서 멈추지 마세요. 오늘 레거시 API가 꺼져 있는지 확인하고, 콘솔의 노출을 제한하고, 침해 여부를 점검하세요.