---
title: N-able N-central 제로데이 취약점 공개 직후 해커들의 공격 시작
url: https://www.dataloco.com/ko/n-able-n-central
published: 2026-11-15T08:35:37+00:00
language: ko
section: 보안
source: https://www.bleepingcomputer.com/news/security/new-n-able-4everable2shell-zero-day-exploited-hours-after-poc-released/
organizations: N-able, Previdian, Huntback
publisher: Dataloco
---

# N-able N-central 제로데이 취약점 공개 직후 해커들의 공격 시작

해커들이 4EverAble2Shell이라고 불리는 N-able N-central의 새로운 제로데이 취약점을 적극적으로 악용하여 서버를 침해하고 가상화폐 채굴기를 배포하고 있습니다. 보안 연구원들은 최소 21개의 시스템이 영향을 받았다고 보고했으며, 이 중 19개는 해당 회사의 최신 보안 업데이트가 적용된 상태였습니다.

이번 공격은 보안 연구원 Sean Bales가 4EverAble2Shell과 Agent2Shell이라는 두 가지 새로운 제로데이 취약점 공격 코드를 공개한 이후 발생했습니다. Bales는 이 취약점들을 통해 공격자가 N-central 장비에 대한 루트 수준 권한과 윈도우 시스템에 대한 시스템 수준 권한을 획득할 수 있다고 밝혔습니다. N-central은 관리 서비스 제공자와 정보 기술 팀이 고객 장치 및 네트워크를 원격으로 모니터링하고 관리하며 보안을 유지하는 데 사용하는 원격 모니터링 및 관리 플랫폼입니다.

4EverAble2Shell 취약점은 인증되지 않은 공격자가 취약한 N-central 서버에서 루트 권한으로 명령을 실행할 수 있게 합니다. 이 공격은 CVE-2026-90436로 추적되는 Apache Axis 취약점과 N-central의 별도 권한 상승 약점을 결합하여 이루어집니다. 다만, 이 취약점을 악용하려면 플랫폼의 레거시 API 기능이 활성화되어 있어야 합니다. 또 다른 취약점인 Agent2Shell은 N-central의 에이전트 기능을 대상으로 하며, 윈도우 장치에서 시스템 권한으로 명령을 실행할 수 있는 것으로 알려졌습니다.

N-able은 11월 12일 보안 권고를 통해 추가 보호 조치를 시행하고 있다고 밝혔습니다. 회사는 추가 수정 사항을 개발하는 동안 특정 N-central 기능과 통합을 제한하고 있으며, 예방 조치로 Intune 통합 기능을 비활성화했습니다. 또한 온프레미스 고객에게 기본 설정인 레거시 API 액세스가 비활성화되어 있는지 확인하도록 권고했습니다. N-able은 새로운 결함을 이용한 침해 징후를 발견하지 못했다고 주장했으나, 보안 연구원들은 실제 운영 중인 N-central 서버에서 성공적인 공격 사례를 보고했습니다.

보안 기업 Previdian과 Huntback은 공격자들이 개념 증명 코드가 공개된 직후인 11월 12일 08:30 UTC경부터 취약한 서버를 탐색하기 시작했다고 보고했습니다. Huntback은 공격자들이 4EverAble2Shell 공격 체인을 사용하여 XMRig 모네로 가상화폐 채굴기를 설치하는 쉘 스크립트를 다운로드한 것을 확인했습니다. 해당 채굴기는 탐지를 어렵게 하기 위해 사용 가능한 중앙 처리 장치 코어의 약 절반을 사용하도록 설정되었습니다.