[CVE] CVE-2026-35616 (CVSS 9.8 · 치명적) [CWE-284]

핵심 요약

Fortinet FortiClientEMS 7.4.5부터 7.4.6 버전에서 발견된 CVE-2026-35616 취약점은 부적절한 접근 제어(CWE-284)로 인해 인증되지 않은 공격자가 조작된 요청을 통해 원격 코드 실행(RCE)을 할 수 있는 치명적인 위협입니다. 이 취약점은 OWASP Top 10의 A01:2021 – Broken Access Control에 해당하며, 공격자는 이를 악용하여 Initial Access(TA0001) 및 Exploitation for Client Execution(T1203) 전술을 통해 시스템에 침투할 수 있습니다. IT 감사인은 엔드포인트 보안 솔루션의 접근 제어 및 패치 관리 프로세스에 대한 철저한 점검을 통해 잠재적인 무단 접근 및 시스템 침해 리스크를 조기에 식별하고 완화해야 합니다.

💡 개선 권고안

• ✔기술적 조치Fortinet FortiClientEMS 7.4.5 및 7.4.6 버전을 사용하는 모든 시스템은 CVE-2026-35616 취약점에 대한 벤더사의 공식 패치를 즉시 적용하고, 최신 보안 버전으로 업데이트할 것을 권고함.
• ✔기술적 조치FortiClientEMS 관리 서버 및 클라이언트 간 통신에 대한 네트워크 접근 제어를 강화하고, 불필요한 포트 및 서비스는 비활성화하여 공격 표면을 최소화할 것을 권고함.
• ✔관리적 조치엔드포인트 보안 솔루션(FortiClientEMS 포함)에 대한 정기적인 취약점 점검 및 패치 관리 프로세스를 수립하고, 긴급 패치 발생 시 신속하게 적용할 수 있는 비상 대응 절차를 마련 및 시행할 것을 권고함.
• ✔관리적 조치FortiClientEMS 관리자 계정에 대한 최소 권한 원칙을 적용하고, 다중 인증(MFA)을 의무화하며, 관리자 접근 로그를 주기적으로 검토하여 비정상적인 접근 시도를 탐지하고 대응하는 체계를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문