[해외보안뉴스] 기업용 방화벽 및 VPN 침해로 7만 개 이상의 계정 정보 유출
· 2026-10-23 15:00
· 조회 7
· 원문 ↗
사이버 보안 연구원들이 포티넷(Fortinet)의 FortiGate 및 팔로알토 네트웍스(Palo Alto Networks)의 GlobalProtect 등 외부에 노출된 네트워크 경계 장비를 겨냥한 대규모 해킹 캠페인의 세부 정보를 공개했습니다. 공격자들은 주요 기업용 방화벽과 VPN 장비의 취약점을 악용하여 침투를 감행했으며, 이 과정에서 7만 개가 넘는 사용자 및 관리자 계정 정보(Credential)가 유출된 것으로 확인되었습니다.
이번 조사 과정에서 발견된 아티팩트에 따르면, 공격자들은 전 세계 다양한 국가의 수많은 기업 및 기관에 무단 접근 권한을 획득했습니다. 이들은 단순히 계정 정보를 탈취하는 것에 그치지 않고, 확보한 권한을 이용해 일부 피해 조직의 내부 네트워크로 추가 침투를 시도하는 등 보다 치명적인 2차 공격을 전개하려 한 정황도 포착되었습니다.
피해를 예방하기 위해 모든 기업 및 기관은 외부에 노출된 FortiGate 및 GlobalProtect 등 네트워크 경계 장비의 최신 보안 패치를 즉시 적용해야 합니다. 또한, 유출 위험이 있는 모든 계정의 비밀번호를 즉시 재설정하고 다중 요소 인증(MFA)을 필수적으로 적용해야 하며, 비정상적인 VPN 접속이나 내부 네트워크에서의 무단 이동 흔적이 있는지 보안 로그를 면밀히 점검해야 합니다.
♥ 추천 0
경계 보안(Perimeter Security)에만 의존하는 아키텍처의 한계가 다시 한번 명확히 드러난 사건입니다.
이제 네트워크 Edge 장비의 신속한 패치 자동화는 물론, 내부 망 접근 시 기존 VPN을 대체할 ZTNA(Zero Trust Network Access) 아키텍처로의 전환을 서둘러야 합니다.
개발 및 운영 관점에서는 유출된 Credential을 이용한 2차 침입을 막기 위해 전사적인 MFA(다중 인증) 강제와 세션/자격 증명 로테이션 로직을 즉각 점검해야 합니다.
네트워크 경계에 위치한 방화벽과 VPN 취약점은 내부망으로 직행하는 최적의 초기 침투(Initial Access) 통로이자 모의침투 시 가장 먼저 노리는 타깃입니다. 7만 건 이상의 계정 정보가 유출된 상태라면 공격자는 패스워드 스프레잉이나 유출된 세션을 활용해 극도로 수월하게 측면 이동(Lateral Movement)을 시도할 것입니다. 단순한 장비 패치를 넘어, 이미 유출된 자격 증명을 이용한 2차 침투를 막기 위해 전체 계정 비밀번호 초기화와 강력한 MFA 재설정이 시급합니다.
네트워크 경계 장비(VPN·방화벽)마저 위협받는 현 상황은 전통적인 경계 기반 보안 모델의 한계를 명확히 보여줍니다.
대규모 계정 유출 리스크에 대응하려면 단순 장비 패치를 넘어, 다중인증(MFA)의 전면 강제화와 제로 트러스트(ZTNA) 아키텍처로의 거버넌스 전환이 시급합니다.
조직 차원에서는 경계 장비에 대한 긴급 취약점 관리 정책을 재정비하고, 계정 도용을 전제로 한 내부 침투 및 권한 오남용 탐지 통제를 강화해야 합니다.