FortiClient EMS, 결함 악용돼 정보탈취 악성코드 확산

FortiClient EMS의 취약점이 실제 악용되며 정보탈취 악성코드가 유포된 사실은, 기업 보안 관리 서버가 오히려 대규모 침투 경로가 될 수 있음을 보여준다.

• BleepingComputer는 공격자들이 FortiClient EMS 결함을 악용해 infostealer malware를 배포했다고 보도했다. FortiClient EMS, infostealer malware, vulnerability exploitation이 결합된 이 사건은 보안 관리 도구 자체가 공격 표면이 될 수 있음을 보여주며, 중앙 집중형 관리의 편의성이 취약점 발생 시 대규모 피해로 뒤집힐 수 있음을 뜻한다.
• 핵심은 방어 제품이 공격자에게는 고가치 목표가 된다는 점이다. Fortinet 계열 관리 서버를 통해 단말 배포와 정책 관리를 하는 구조에서는 한 번의 침투가 다수 종단으로 확산될 수 있어, 한국 정부는 주요 공공기관과 산하기관의 보안 관리 서버에 대해 별도 분리망, 긴급 패치, 외부 노출 최소화 기준을 의무화할 필요가 있다.
• 기사의 정량 정보는 “악용”과 “배포”라는 표현이 의미하는 실제 침투 단계다. 수치가 제한적으로 제시되더라도, 관리형 보안 서버의 결함이 곧 조직 전체 계정, 토큰, 자격증명 유출로 이어질 수 있어 공공 조달에서는 취약점 공개 후 패치 시한과 책임 소재를 계약에 반영해야 한다.
• 전략적으로는 Fortinet, 관리 서버, 정보탈취 악성코드 사례가 보안 제품 공급망의 신뢰성을 재점검하게 만든다. 한국 보안 산업은 제품 판매만이 아니라 취약점 대응 서비스, 자산 발견, 패치 검증, 외부 노출 점검을 묶은 운영형 서비스로 사업 구조를 바꿀 기회를 얻는다.

보안 장비는 안전의 최종선이 아니라 공격자가 먼저 노리는 관문이 되었다. 한국 정부는 공공 보안 관리 서버를 핵심 인프라로 지정하고, 별도 패치 SLA와 외부 노출 점검을 의무화해야 하다.

주요 용어: FortiClient EMS(Fortinet의 엔드포인트 관리 서버), infostealer(자격증명과 세션 정보를 훔치는 악성코드), 공격 표면(침투 가능한 시스템의 범위)

출처: BleepingComputer