2026-10-26
FortiBleed(FortiGate 자격 증명 유출, 약 74,000대 장비): 새로운 취약점이 아니므로 관리자 및 VPN 비밀번호를 변경해야 함
FortiBleed는 Fortinet의 방화벽 및 VPN 장비인 FortiGate의 관리자 및 SSL VPN 자격 증명이 대규모로 유출되고 악용된 사건입니다. 2026년 6월 18일 CISA는 약 74,000대 장비와 관련된 자격 증명이 유출되었다고 경고했습니다. 6월 19일 Fortinet은 새로운 취약점이 아니며, 이전 사고의 자격 증명 재사용과 약한 비밀번호 및 다단계 인증(MFA)이 없는 장비에 대한 무차별 대입 공격이 활동의 원인일 가능성이 크다고 밝혔습니다. 6월 23일 JPCERT/CC는 유출된 데이터에 일본 기업과 관련된 정보가 포함되어 있다고 확인했다는 주의 공지를 냈습니다. 10월 6일 FBI와 미국 비밀경호국(U.S. Secret Service)은 활동이 계속되고 있으며, 일부 관리자가 장비에서 차단되었고, 이 접근이 랜섬웨어의 침투 경로로 쓰였다고 경고했습니다. 수정된 펌웨어로 업그레이드해도 유출된 비밀번호는 무효화되지 않습니다. 이 사이트의 결론: FortiGate를 운영한다면 관리자 및 VPN 비밀번호를 변경하고, 다단계 인증을 적용하며, 관리 인터페이스를 인터넷에서 분리하고, 관리자 비밀번호의 레거시 SHA-256 사본을 제거하십시오.