Critical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code Execution

핵심 요약

Fortinet FortiSIEM의 치명적인 경로 탐색 취약점(CVE-2026-106173, CVSS 9.4)에 대한 공개 익스플로잇 PoC가 발표되어 인증되지 않은 원격 코드 실행 위험이 증가했습니다. 이 취약점은 공격자가 특수하게 조작된 요청을 통해 시스템 경로를 조작하여 임의의 코드나 명령을 실행할 수 있도록 하는 Path Traversal(경로 탐색) 유형으로, MITRE ATT&CK의 T1210(Exploitation of Remote Services) 전술에 해당합니다. IT 감사인은 조직 내 FortiSIEM 시스템의 패치 적용 현황을 즉시 확인하고, 해당 취약점 악용 여부를 점검하여 잠재적인 침해 사고를 예방하기 위한 신속한 조치를 요구해야 합니다.

개선 권고안

• ✔기술적 조치Fortinet FortiSIEM 시스템을 운영하는 조직은 CVE-2026-106173 취약점에 대한 최신 보안 패치를 즉시 확인하고 적용해야 함을 권고함.
• ✔기술적 조치FortiSIEM 시스템에 대한 비정상적인 접근 시도, 경로 탐색 공격, 원격 코드 실행 시도 등을 탐지할 수 있도록 SIEM, EDR 등의 보안 솔루션 탐지 규칙을 최신 위협 정보에 기반하여 즉시 업데이트하고 모니터링을 강화할 것을 권고함.
• ✔관리적 조치FortiSIEM과 같은 핵심 보안 솔루션에 대한 취약점 정보 모니터링 프로세스를 강화하고, 긴급 패치 및 보안 업데이트에 대한 신속한 적용 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치FortiSIEM 시스템의 접근 통제 정책을 재검토하고, 최소 권한 원칙을 적용하여 불필요한 접근 권한을 제거하며, 다단계 인증(MFA) 도입을 검토하여 인증 보안을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기