PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions

핵심 요약

고급 위협 행위자가 Fortinet FortiOS, FortiPAM, FortiProxy, FortiSwitchManager 제품군의 명령줄 인터프리터에서 발견된 경로 탐색 취약점(CVE-2025-61624)을 악용하여 PEERSTITCH라는 새로운 ARM64 악성코드를 배포하는 공격이 관찰되었습니다. 이 공격은 T1211 (Exploitation for Defense Evasion) 전술을 사용하여 보안 기능을 우회하고, T1574 (Hijack Execution Flow) 전술을 통해 악성코드를 실행하며, T1554 (Compromise Host Software Binary) 전술로 시스템에 지속적인 접근을 확보하려는 시도로 분석됩니다. 특히, 메모리 상주형 악성코드인 PEERSTITCH는 기존 보안 검사를 우회하여 탐지를 어렵게 합니다. IT 감사인은 이러한 공급망 취약점 및 제로데이 공격에 대한 조직의 취약점 관리 및 위협 탐지 역량을 즉각적으로 점검하고, 관련 보안 패치 적용 및 침해 지표(IOC) 모니터링 체계의 적정성을 평가해야 하는 중요한 시사점을 제공합니다.

개선 권고안

• ✔기술적 조치Fortinet FortiOS, FortiPAM, FortiProxy, FortiSwitchManager 제품군에 대해 CVE-2025-61624 취약점을 해결하는 최신 보안 패치를 즉시 확인하고 적용해야 함을 권고함.
• ✔기술적 조치EDR, XDR, SIEM 등 보안 솔루션의 탐지 규칙을 PEERSTITCH 악성코드 및 유사한 메모리 상주형 악성코드, ARM64 기반 위협에 대응할 수 있도록 고도화하고, 관련 침해 지표(IOC)를 지속적으로 모니터링해야 함을 권고함.
• ✔관리적 조치공급망 보안 관리 프로세스를 강화하여, 외부 공급업체 제품의 보안 취약점 정보가 신속하게 공유되고 조직 내에 적절한 대응 절차가 수립 및 시행될 것을 권고함.
• ✔관리적 조치제로데이 공격 및 알려지지 않은 위협에 대비하기 위한 위협 인텔리전스 활용 체계를 구축하고, 침해사고 발생 시 신속하게 대응할 수 있는 비상 계획 및 복구 절차를 주기적으로 점검하고 훈련할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기