[해외보안뉴스] 포티넷 FortiMail 제로데이 취약점 공격 발생… 인증 없이 임의 파일 쓰기 가능
· 2026-10-02 11:00
· 조회 21
· 원문 ↗
미국 사이버보안·인프라보안국(CISA)은 포티넷(Fortinet)의 이메일 보안 솔루션인 FortiMail에서 발견된 치명적인 제로데이 취약점이 실제 공격에 악용됨에 따라 이를 '확인된 악용 취약점(KEV)' 목록에 추가했다고 밝혔습니다.
CVE-2026-104286으로 관리되는 이 취약점은 CVSS 심각도 점수 9.8을 기록한 고위험 결함입니다. 공격자는 별도의 로그인이나 인증 과정 없이도 대상 시스템 내에 임의의 파일을 생성하거나 덮어쓸 수 있으며, 이를 통해 시스템 권한을 탈취하거나 내부망 침투를 시도할 수 있습니다.
FortiMail 제품을 운용 중인 기업 및 기관의 보안 관리자는 시스템 악용 위험을 최소화하기 위해 즉시 포티넷 공식 보안 권고를 확인하고 최신 버전으로 업데이트해야 합니다. 아울러 CISA의 지침에 따라 비정상적인 파일 생성 여부와 시스템 접근 기록을 점검하는 등 신속한 대처가 필요합니다.
♥ 추천 0
인증 없는 임의 파일 쓰기(Arbitrary File Write) 결함은 웹셸 유포나 시스템 점령으로 직결되어 사실상 RCE와 다름없는 최악의 취약점입니다.
개발 단계에서 파일 처리 관련 API 구현 시 단순 파라미터 검증을 넘어, 엔드포인트 자체의 인증 미들웨어 누락 여부와 경로 정규화(Path Canonicalization) 로직을 철저히 점검해야 합니다.
아울러 애플리케이션 프로세스의 파일 시스템 접근 권한을 최소화(Least Privilege)하고, 주요 실행 영역을 Read-Only로 격리하는 방어적 아키텍처 설계가 필수적입니다.
네트워크 경계에 위치한 이메일 게이트웨이에서 인증 없는 임의 파일 쓰기가 가능하다는 점은 공격자에게 최상의 초기 침투(Initial Access) 벡터입니다. 웹쉘 유포나 시스템 설정 파일 덮어쓰기를 통해 손쉽게 권한 획득 및 원격 코드 실행(RCE)으로 연계할 수 있어 악용 편의성이 매우 높은 허점입니다. 이미 야생에서 악용 중인 만큼, 해당 장비를 징검다리 삼아 내부망으로 진입하는 측면 이동(Lateral Movement) 시도가 거세질 것으로 보입니다.
이메일 게이트웨이 취약점(CVSS 9.8)은 조직의 최전선 방어막을 무력화하고 내부망 침투로 이어질 수 있는 최고 수준의 비즈니스 리스크입니다.
CISA KEV에 등재된 만큼 관련 시스템의 즉각적인 긴급 패치 적용과 함께 침해 지표(IoC) 전수 조사를 즉시 진행해야 합니다.
이번 사례를 계기로 인프라 보안 어플라이언스에 대한 비상 대응 프로세스를 재점검하고, 서드파티 솔루션에 대한 거버넌스 및 리스크 관리 정책을 한층 강화하겠습니다.