FortiBleed 캠페인, FortiGate 방화벽으로 1억1천만 자격증명 수확하며 경계 보안 한계를 드러내다

경계 네트워크 장비가 글로벌 자격증명 도난 허브로 악용되며 클라우드·VPN 접근 통제가 동시 붕괴 위험에 직면함

The Hacker News는 ‘FortiBleed’라 명명된 공격 캠페인이 미패치 Fortinet FortiGate 방화벽의 정보 노출 취약점을 악용해 VPN과 관리 인터페이스에서 유출된 세션 데이터를 수집하고, 이를 통해 전세계 기업·공공기관 계정 1억1천만 개 수준의 자격증명이 수확된 것으로 추정된다고 보도하며, 해당 취약점이 국가 기반시설 운영사와 MSP 네트워크에도 광범위하게 영향을 미친다고 경고한다.
보도 내용에 따르면 공격자는 취약한 FortiGate 장비에 자동 스캐닝 스크립트를 사용해 기기 정보를 수집하고 내부 메모리에서 인증 토큰, 세션 쿠키, VPN 자격증명 등을 추출한 뒤, 이를 암시장에 판매하거나 추가 내부 침투에 활용하고 있으며, 수집된 자격증명이 클라우드 관리 콘솔, OT 네트워크, 원격 근무 환경으로 연쇄 확산될 가능성이 제기된다.
경계 방화벽이 단일 취약점으로 인해 대규모 자격증명 수확 플랫폼으로 전락한 FortiBleed 사례는 한국의 통신·금융·제조사가 사용하는 서구·국산 방화벽을 포함한 네트워크 장비의 취약점 관리 체계가 실제 공격 속도를 따라가지 못하면 국가 단위의 계정 탈취 리스크가 현실화될 수 있음을 보여주며, 정부 차원에서 중요정보통신기반시설 방화벽에 대한 취약점 스캐닝 의무화와 계정 무효화·MFA 전환 캠페인을 병행해야 한다.