Fortinet의 이메일 보안 장비인 FortiMail에서 매우 심각한 취약점(CVE-2026-104286)이 발견됐고, 실제 공격에 악용되고 있는 것이 확인됐습니다. 이 취약점은 로그인 절차 없이도 공격자가 시스템에 임의의 파일을 마음대로 써넣을 수 있게 하는 "경로 조작(path traversal)" 문제로, 위험도 점수는 10점 만점에 9.8점에 달합니다. 미국 CISA는 이 취약점을 실제 악용이 확인된 취약점 목록(KEV)에 등재하고 연방기관에 10월 4일까지 조치하라고 권고했습니다. Fortinet은 공격에 쓰인 IP 주소와 시스템에 심어진 악성 파일 목록을 공개했으며, 패치가 아직 없는 버전에는 임시 조치(워크어라운드)를 안내했습니다.
Fortinet FortiMail 이메일 보안 장비의 심각한 취약점(CVE-2026-104286)이 실제 공격에서 악용되고 있는 것이 확인됐습니다.
인증 없이도 공격자가 시스템에 임의 파일을 써넣을 수 있어, 백도어 설치나 시스템 장악으로 이어질 수 있습니다.
경로 조작(path traversal)과 널 바이트(NULL byte) 처리 오류로 인해 특정하게 조작된 HTTP/HTTPS 요청으로 제한된 디렉터리를 벗어나 파일을 쓸 수 있습니다.
Fortinet은 영향받는 버전별 업그레이드 경로를 안내했고, 패치 전까지 IBE 기능 비활성화 및 관리 인터페이스 인터넷 노출 차단 등 임시조치를 권고했습니다. CISA는 연방기관에 10월 4일까지 조치를 요구했습니다.
FortiMail 관리자는 영향받는 버전(7.2.0~7.2.9, 7.4.0~7.4.8, 7.6.0~7.6.6, 8.0.0~8.0.1) 사용 여부를 확인하고, 공개된 침해지표(IP, 파일 경로)를 점검해 선제적으로 대응해야 합니다.
본문
Ravie Lakshmanan 2026년 10월 2일 취약점 / 기업 보안
미국 사이버보안 및 기반시설 보안국(CISA)은 목요일, Fortinet FortiMail에 영향을 주는 심각한 보안 취약점을 실제 악용 사례 보고에 따라 알려진 악용 취약점(Known Exploited Vulnerabilities, KEV) 카탈로그에 추가했습니다.
CVE-2026-104286으로 추적되는 이 취약점(CVSS 점수: 9.8)은 인증되지 않은 공격자가 기반 시스템에 임의의 파일을 쓸 수 있도록 허용합니다.
Fortinet은 보안 권고문에서 "제한된 디렉터리에 대한 경로명의 부적절한 제한('경로 조작(path traversal)') [CWE-22] 및 NULL 바이트 또는 NULL 문자의 부적절한 중화 [CWE-158] 취약점으로 인해, 인증되지 않은 공격자가 조작된 HTTP 또는 HTTPS 요청을 통해 기반 시스템에 임의의 파일을 쓸 수 있습니다"라고 밝혔습니다.
이 취약점은 다음 버전에 영향을 미칩니다 -
- FortiMail 8.0.0 ~ 8.0.1 (예정된 8.0.2 이상으로 업그레이드)
- FortiMail 7.6.0 ~ 7.6.6 (예정된 7.6.7 이상으로 업그레이드)
- FortiMail 7.4.0 ~ 7.4.8 (예정된 7.4.9 이상으로 업그레이드)
- FortiMail 7.2.0 ~ 7.2.9 (7.4 브랜치 이상으로 업그레이드)
Fortinet은 이 취약점이 실제로 악용되고 있음을 인정했으며, 일부 버전에 대한 수정판이 나오기 전까지 고객들에게 다음 임시조치를 적용할 것을 권고했습니다 -
- 다음 CLI 명령을 사용해 IBE 기능 지원을 비활성화:
config system encryption ibe
set status disable
end
- 인터넷에서 FortiMail 관리 인터페이스에 대한 접근을 차단하거나, 신뢰할 수 있는 사설 네트워크에서만 접근을 제한.
Fortinet은 이 취약점을 발견하고 신고한 공로로 Fortinet Product Security 팀의 Gwendal Guégniaud에게 감사를 표했습니다. 다음과 같은 침해지표(IOC)도 함께 공개했습니다 -
- IP 주소 - 79.141.169[.]187, 45.129.0[.]192
- 파일 - /data/lib/liblog.so (추가됨) /data/bin/webconsole (추가됨) /data/bin/mailservice (추가됨) /data/etc/ld.so.preload (추가됨) /bin/smit (수정됨) /data/etc/httpd.conf (수정됨) /data/migadmin.tar.gz (수정됨)
실제 악용이 확인됨에 따라, 연방 민간 행정기관(FCEB)들은 2026년 10월 4일까지 패치 또는 임시조치를 적용할 것을 권고받았습니다.
이번 사태는 Check Point(CVE-2026-85102 및 CVE-2026-93616), Arista VeloCloud Orchestrator(CVE-2026-93952), F5 BIG-IP Access Policy Manager(CVE-2026-94127), Cisco Catalyst SD-WAN Manager(CVE-2026-76504), Citrix NetScaler ADC 및 NetScaler Gateway(CVE-2026-88771 및 CVE-2026-88772)의 여러 보안 취약점이 실제 공격에서 악용되고 있는 가운데 나온 것입니다.
같은 소식, 다른 매체 보도1건
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
