FortiBleed — Fortinet 장비를 노린 침해 작전 분석

국내 실태

국내 중견·중소기업과 공공기관에 Fortinet 도입 기반이 넓습니다. 경계 장비는 한번 설치하면 교체 주기가 길고 패치 적용도 늦어, 알려진 결함이 오래 남아 있는 경우가 있습니다.

원격 근무 확산 이후 VPN 구간의 노출은 더 커졌습니다.

적용 방법

Pentera 의 FortiClient 제로데이 연구와 묶어 「Fortinet 노출 점검」이라는 하나의 주제로 다루십시오. 경계 장비와 단말 클라이언트는 별개의 자산이므로 버전 인벤토리를 각각 확보해야 합니다.

침해 지표를 받아 탐지하는 것과 그 경로가 실제로 성립하는지 검증하는 것을 함께 수행하면 대응 범위가 분명해집니다.

확인 항목

• 경계 장비와 VPN 클라이언트의 버전 인벤토리를 각각 갖고 있는가
• 패치 적용이 어려운 구간의 보완 통제가 무엇인가