[해외보안뉴스] 포트라, BoKS 특권 권한 관리 솔루션의 치명적 보안 취약점 패치
· 2026-10-03 14:00
· 조회 15
· 원문 ↗
보안 소프트웨어 기업 포트라(Fortra)가 자사의 특권 권한 관리(PAM) 및 계정 관리 솔루션인 'BoKS Server Control'에서 발견된 복수의 치명적인 보안 취약점을 해결하기 위한 보안 패치를 발표했습니다. 이번에 수정된 취약점들은 공격자가 시스템 권한을 탈취하거나 원격에서 악의적인 동작을 수행할 수 있게 만드는 심각한 결함을 포함하고 있습니다.
발견된 주요 취약점들은 인증 우회(Authentication Bypass), 쉘 명령어 실행(Shell Command Execution), 그리고 메모리 손상(Memory Corruption) 유형으로 분류됩니다. 특히 BoKS는 기업 내 주요 리눅스(Linux) 및 유닉스(Unix) 서버의 접근 제어를 담당하는 핵심 보안 솔루션이므로, 공격자가 이를 악용할 경우 정상적인 인증 과정을 거치지 않고 최고 관리자 권한을 확보하거나 서버 전체를 완전히 장악할 수 있는 위험이 있습니다.
포트라는 영향을 받는 BoKS 솔루션을 사용하는 모든 고객사 및 관리자에게 즉시 최신 보안 업데이트를 적용할 것을 강력히 권고하고 있습니다. 조직의 보안 담당자는 사용 중인 BoKS 서버의 버전을 즉각 점검하여 공식 패치 버전을 적용해야 하며, 패치 완료 전까지 시스템으로의 외부 접근을 제한하고 비정상적인 인증 시도나 명령 실행 기록이 있는지 접근 로그를 면밀히 모니터링해야 합니다.
♥ 추천 0
접근 관리(PAM) 솔루션 자체에서 인증 우회와 커맨드 실행 취약점이 터진 건 시스템 전체 신뢰성에 치명적입니다. 파라미터 검증 미흡과 C/C++ 기반 모듈의 비안전한 메모리 참조 방식이 복합적으로 작용한 것으로 보이는데, 해당 솔루션을 사용 중이라면 즉시 최신 패치를 적용해야 합니다. 개발팀 관점에서도 외부 입력값을 쉘 명령어로 전달하는 구현부와 세션 검증 로직을 다시 한번 전수 점검할 필요가 있습니다.
접근 관리 솔루션(BoKS)에서 발생한 인증 우회와 셸 명령 실행의 조합은 공격자에게 인증 없이 시스템 권한을 통째로 넘겨주는 최악의 공격 벡터입니다. 메모리 오염까지 가능해 안정적인 RCE(원격 코드 실행) 체인을 구성하기 매우 용이하며, 침투 테스트 관점에서도 단번에 기업 내부망 전체의 제어권을 쥐는 치명적인 지점이 됩니다. BoKS를 사용하는 조직은 외부 노출 인스턴스를 즉시 식별하고 최우선으로 긴급 패치를 적용해야 합니다.
접근 제어 및 권한 관리 솔루션(BoKS)의 취약점은 조직 전체의 보안 기반을 흔들 수 있는 치명적인 리스크입니다. 보안 운영 팀은 해당 시스템 현황을 즉시 파악하여 긴급 패치를 적용하고, 미인가 접근이나 이상 명령 실행 흔적이 있는지 로그를 철저히 점검해 주시기 바랍니다. 아울러 핵심 인프라에 연결된 서드파티 솔루션에 대한 패치 관리 SLA 및 검증 프로세스를 재정비하여 공급망 리스크 대응 체계를 강화하겠습니다.