FortiGate 장치 악용하여 네트워크 침해 및 서비스 계정 자격 증명 탈취

핵심 요약

위협 행위자들이 FortiGate 차세대 방화벽(NGFW) 어플라이언스의 최근 공개된 취약점 또는 약한 자격 증명을 악용하여 피해자 네트워크에 침입하는 새로운 캠페인이 확인되었습니다. 이 공격은 서비스 계정 자격 증명 및 네트워크 토폴로지를 포함하는 민감한 구성 파일을 추출하는 것을 목표로 합니다. IT 감사인은 이러한 사고가 조직의 핵심 네트워크 인프라 보안 취약점 관리, 강력한 인증 체계 구축, 그리고 네트워크 장비의 보안 설정 감사에 대한 중요성을 재확인하는 계기로 삼아야 합니다.

💡 개선 권고안

• ✔기술적 조치FortiGate NGFW 장비에 대한 최신 보안 패치를 신속하게 적용하고, 알려진 모든 취약점에 대한 점검 및 조치 절차를 강화할 것을 권고함.
• ✔기술적 조치FortiGate NGFW 및 모든 네트워크 장비의 관리자 계정에 대해 강력한 비밀번호 정책을 적용하고, 다중 인증(MFA)을 의무화하며, 기본 계정 사용을 금지할 것을 권고함.
• ✔기술적 조치FortiGate NGFW의 보안 설정을 주기적으로 검토하고, 불필요한 서비스 및 포트를 비활성화하며, 최소 권한 원칙에 기반한 접근 통제 정책을 적용할 것을 권고함.
• ✔관리적 조치네트워크 장비의 보안 설정 변경 이력 및 접근 로그에 대한 실시간 모니터링 시스템(SIEM 등)을 구축하고, 이상 행위 탐지 규칙을 고도화하여 잠재적 위협을 조기에 식별하고 대응할 수 있는 체계를 강화할 것을 권고함.
• ✔관리적 조치FortiGate와 같은 주요 네트워크 보안 장비에 대한 정기적인 보안 감사 및 침투 테스트를 수행하여 잠재적 취약점을 사전에 식별하고 개선할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문