무슨 일이 있었나
CISA는 2026-10-16에 CVE-2026-102764를 KEV에 추가했으며(연방 마감일 2026-10-19) 야생에서의 악용이 확인되었습니다. 이 결함은 Remote Support의 내부 메시징 구성 요소에서 부적절한 출처 검증 취약점으로, 인증되지 않은 원격 공격자가 어플라이언스에서 파일 작업을 수행할 수 있게 합니다. CVSS 9.3. 기본 권고 확인(발행일 2026년 10월 15일); BeyondTrust는 10월 9일 SaaS에 수정 사항을 적용하고 자체 호스팅용 BT26-05-RS를 출시했습니다.
왜 중요한가
원격 지원 어플라이언스는 엔터프라이즈 네트워크로의 전형적인 트로이 목마 진입점입니다. 전체 어플라이언스 손상은 기술자와 사용자 머신에 대한 원격 제어 기능을 제공하며, 공격자가 AI/에이전트 워크로드를 호스팅하는 네트워크, 데이터 저장소 및 자격 증명에 도달하는 데 사용하는 정확한 거점입니다. BeyondTrust는 Identity/Security 플랫폼을 AI 에이전트 자격 증명 주변에 명시적으로 배치하므로, 이 원격 악용 가능하고 활발히 악용되는 원격 액세스 우회는 BeyondTrust 원격 지원 배포 뒤에서 AI 워크로드를 실행하는 모든 조직에 대한 운영상의 긴급 항목입니다 — 야생에서의 사용이 확인되었으므로 우선순위로 취급하십시오.
공격 경로
Remote Support의 내부 메시징 구성 요소에서의 부적절한 출처 검증(CWE-290): 인증되지 않은 원격 공격자가 스푸핑된 출처로 조작된 메시지를 보내 어플라이언스에서 파일 작업을 가능하게 합니다. Remote Support 어플라이언스/서비스에 대한 네트워크 도달이 필요합니다.
영향받는 시스템
BeyondTrust Remote Support (RS) 모든 버전 ≤ 26.2.3 (SaaS는 10월 9일 패치됨; 자체 호스팅 패치는 v24.3.1–26.2.3용; 24.3.1 이전 버전은 업그레이드 필요)
완화 방안
SaaS: BeyondTrust가 패치를 이미 적용했습니다(2026년 10월 9일). 자체 호스팅: v24.3.1–26.2.3에 BT26-05-RS 패치를 적용하십시오. 패치 전에 24.3.1 이전 버전을 업그레이드하십시오. https://www.beyondtrust.com/trust-center/security-advisories/bt26-05 참조