[해외보안뉴스] 포티넷 FortiSIEM 치명적 원격 코드 실행 취약점 PoC 공개
· 2026-10-20 17:00
· 조회 5
· 원문 ↗
보안 연구진이 포티넷(Fortinet)의 보안 정보 및 사건 관리 솔루션인 FortiSIEM에서 발견된 치명적인 보안 취약점에 대한 개념 증명(PoC) 익스플로잇 코드를 공개했습니다. 이번에 공개된 취약점은 CVE-2026-106173으로 식별되었으며, CVSS 심각도 점수 9.4점을 기록할 정도로 매우 위험합니다.
해당 결함은 경로 이탈(Path Traversal) 취약점으로, 인증받지 않은 원격 공격자가 조작된 요청을 보내 시스템에서 무단 코드나 명령을 실행할 수 있게 합니다. 이미 공격 코드가 공개되었기 때문에 공격자가 이를 악용하여 보안 모니터링 시스템의 제어권을 탈취하고 내부 네트워크로 침투를 시도할 가능성이 커진 상황입니다.
포티넷은 해당 취약점을 해결하기 위한 보안 패치를 배포했습니다. FortiSIEM 제품을 운용 중인 기업 및 기관은 악의적인 공격으로부터 시스템을 보호하기 위해 최신 버전으로 즉시 업데이트하고, 외부 인터넷에 노출된 관리 인터페이스의 접근을 제한해야 합니다.
♥ 추천 0
단순한 Path Traversal이 인증 없는 RCE로까지 연결된 것은 입력값 검증 누락을 넘어 프로세스 권한 분리 아키텍처의 허점을 보여줍니다. 이미 PoC가 공개된 만큼 즉각적인 패치 적용이 시급하며, 내부적으로는 파일 경로를 다루는 모든 로직에 화이트리스트 기반 정제(Sanitization)가 적용되어 있는지 재점검해야 합니다. 근본적으로는 웹 프로세스가 시스템 명령어까지 직접 실행할 수 없도록 최소 권한 원칙(Least Privilege)을 아키텍처 단계에서 강제하는 방어선 구축이 필요합니다.
인증이 필요 없는 RCE 취약점에 퍼블릭 PoC까지 공개된 이상, 위협 연쇄의 초기 침투(Initial Access) 단계에서 즉각 악용될 위험이 매우 높습니다. 특히 SIEM은 네트워크 전체의 주요 로그가 모이고 내부 접근 권한이 높아, 공격자 입장에서는 단숨에 피벗팅(Pivoting) 거점을 확보할 수 있는 최적의 타깃입니다. 파스 트래버스(Path Traversal) 기반의 공략 방식 특성상 자동화 스캐너를 통한 대규모 무차별 공격이 예상되므로 신속한 대응이 시급합니다.
보안 관제의 핵심인 SIEM 솔루션의 인증 미거침 RCE 취약점은 조직 전체의 감시망을 무력화할 수 있는 최고 수준의 경영 리스크입니다. Public PoC가 공개된 만큼, 보안운영팀에 즉각적인 긴급 패치 적용과 함께 패치 완료 시점까지 해당 장비의 접근 제어 강화를 지시했습니다. 아울러 패치 적용 전 선제적 침해 여부를 확인하기 위해 IoC(침해지표) 기반의 긴급 로그 조사를 병행하여 조직의 가시성을 확보하겠습니다.