---
title: Ivanti Connect Secure에서 추가된 두 가지 취약성 확인
url: https://www.dataloco.com/ko/ivanti-connect-secure
published: 2026-11-02T00:20:56+00:00
language: ko
section: 보안
source: https://www.security-next.com/192205
organizations: Ivanti, Connect, Secure, ICS
publisher: Dataloco
---

# Ivanti Connect Secure에서 추가된 두 가지 취약성 확인

Ivanti의 원격 접근 제품인 Ivanti Connect Secure(ICS)에서 취약성이 악용된 사건에 대해, 해당 회사는 공격에 사용된 다른 두 가지 취약성을 밝혀냈다. 세 가지를 조합한 공격이 발생하였으며, 새로운 수정판이 제공되고 있다.

회사는 2026년 10월 29일, 같은 달 13일에 공개한 보안 자문을 업데이트하였다. 이미 발표된 인증 우회 취약성인 CVE-2026-104935 외에, 권한 상승 취약성인 CVE-2026-111357과 파일 업로드 관련 취약성인 CVE-2026-118527의 두 가지를 추가로 밝혔다.

회사는 이 세 가지를 연쇄적으로 악용하는 공격이 확인되었으며, 일부 고객이 영향을 받았음을 파악하고 있다고 전했다. 침해가 의심되는 경우에는 지정된 복구 절차에 따라 대응할 것을 요청하고 있다.

CVE-2026-111357은 중요한 기능에서 인증 결여의 취약성으로, 로컬 환경에서 인증된 경우 권한을 상승시킬 수 있다. 공통 취약성 평가 시스템인 CVSSv3.1의 기본 점수는 8.8로, 중요도는 높음(High)으로 평가된다.

한편, CVE-2026-118527은 예측 가능한 파일명이 사용되는 것에서 기인한다. 원격의 인증된 공격자가 디스크 상의 알려진 위치에 임의의 내용을 포함한 파일을 업로드할 수 있다. CVSSv3.0의 기본 점수는 4.3으로, 중요도는 중간(Medium)으로 평가된다.

## This story in other languages

- [Français](https://www.dataloco.com/fr/deux-nouvelles-vulnerabilites-decouvertes-dans-ivanti-connect-secure)
- [Español](https://www.dataloco.com/es/ivanti-revela-dos-vulnerabilidades-adicionales-en-connect-secure)
- [Svenska](https://www.dataloco.com/sv/ivanti-identifierar-tva-ytterligare-sarbarheter-i-connect-secure)
- [עברית](https://www.dataloco.com/he/ivanti-connect-secure)
- [Nederlands](https://www.dataloco.com/nl/ivanti-connect-secure-ontdekt-extra-kwetsbaarheden)