CVE-2026-76460: Cisco ISE 인증 우회 취약점, KEV 등재와 자산 점검 체크포인트

개요

Cisco가 발표한 'Cisco Identity Services Engine Authentication Bypass Vulnerability'에 대응하는 취약점 CVE-2026-76460이 CISA의 Known Exploited Vulnerabilities(KEV) 목록에 등재된 것으로 확인됩니다. Cisco 공식 보안 공지(Cisco Security Advisory)와 CISA KEV 데이터(Known Exploited Vulnerabilities)를 근거로 보면, 이 취약점은 인증 우회 계열이면서 동시에 실제 악용까지 확인된 상태입니다.

두 사실이 겹치기 때문에 Cisco Identity Services Engine(이하 ISE)을 운영하는 기관이라면 점검 우선순위를 높여야 합니다. 다만 적용 버전·CVSS·상세 메커니즘은 이번 근거 자료에서 확인되지 않아, 결론을 내리기 전 아래 한계를 함께 확인하는 것이 중요합니다.

영향 범위

이번 근거 자료에서 직접 확인되는 영향 대상은 Cisco Identity Services Engine입니다. Cisco 보안 공지가 이 취약점을 ISE의 인증 우회로 규정하고 있고, CISA KEV 데이터에 해당 CVE가 등재되어 있는 것으로 확인됩니다.

판단 시 아래 한계가 전제돼야 합니다.

• 적용되는 구체 버전과 수정(패치) 버전, CVSS 점수는 이번 근거 자료에서 확인되지 않아, 특정 장비가 실제로 영향을 받는지 판정할 수 없습니다.
• ISE-PIC의 적용 여부는 이번 근거 자료에서 직접 확인되지 않아, 이번 영향 범위에서는 제외했습니다.

즉, ISE를 운영한다는 사실 자체는 점검의 출발점이지만, 어느 버전의 어떤 장비가 대상인지는 Cisco 공식 공지의 상세 정보를 확인해야 확정됩니다.

기술적 분석

공식 자료에서 확인되는 핵심 사실은 이 취약점이 Cisco Identity Services Engine의 인증 우회(Authentication Bypass) 취약점이라는 점입니다. Cisco 보안 공지가 이 취약점을 인증 우회로 규정하고 있고, CISA KEV 데이터에 CVE-2026-76460이 등재되어 있다는 점이 그 근거입니다.

상세 메커니즘(특정 코드 경로, 악용 입력, 실제 우회 방식)은 이번 근거 자료에서 확인되지 않아 단정하지 않습니다.

활용 상태는 다음과 같이 읽을 수 있습니다.

• CISA KEV 목록에 등재되어 있어, 실제 악용(in-the-wild exploitation)이 확인된 취약점으로 분류됩니다.
• 공개 PoC나 추가 기술 연구는 이번 근거 자료에서 별도로 확인되지 않았습니다.

이 조합은 실제로 악용된 인증 우회 취약점이라는 높은 주의 요건을 제시하되, 악용의 구체적 방법과 시점은 아직 근거가 부족해 한계로 남습니다.

대응 방안

확인되지 않은 영역을 단정하지 않으면서도, 지금부터 확인할 방향은 명확합니다. 확인된 영향 대상이 Cisco ISE인 만큼, 운영 여부 파악과 Cisco 공식 공지 확인을 함께 진행하는 순서가 바람직합니다.

지금부터 확인할 방향

• Cisco Identity Services Engine을 운영하는지 자산 기준으로 파악합니다.
• 운영 중인 경우, Cisco 보안 공지에서 이 취약점에 영향을 받는 버전 범위와 수정(패치) 정보의 존재 여부를 확인합니다. 이번 근거 자료에는 구체 버전과 수정 버전이 포함되지 않아, 이 확인이 적용 판단의 출발점이 됩니다.
• CISA KEV 등재로 실제 악용이 확인된 취약점인 만큼, 위 확인을 우선적으로 진행하는 것이 바람직합니다.

확인되지 않은 영역

공식 자료에서 확인된 구체적 탐지 지표(로그 패턴·IOC)나 별도 기술 분석은 이번 근거 자료에서 확인되지 않았습니다. 영향을 받는 버전과 수정 정보는 Cisco 공식 공지를 기준으로 확인하는 것이 필요합니다.

참고자료

• Cisco Identity Services Engine Authentication Bypass Vulnerability
• CISA Catalog of Known Exploited Vulnerabilities

함께 읽으면 좋은 글

• 텔레그램 데스크톱 HTML 내보내기 stored XSS: 과거 채팅 아카이브의 스크립트 실행 위험 점검
• CVE-2026-84941 대응: Omada Controller SAML 메타데이터 XXE와 로컬 파일 노출 점검
• CVE-2026-17176 대응: TP-Link Deco BE11000 TDDP 명령 주입과 인접망 root 탈취 위험

본 콘텐츠는 AI 기술로 작성된 분석 리포트를 포함하고 있습니다. 내용 중 사실과 다르거나 보완이 필요한 정보를 발견하셨으면 댓글을 통해 의견을 부탁드립니다. 여러분의 피드백은 더 정확한 보안 정보 공유에 큰 도움이 됩니다.