"해커, 삼성 등 사용 미국 포티넷 보안 장비 대규모 침해" 작성일 06-20 60 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">미국 매체 보도...7만 3000개 URL과 3만대 넘는 장비 장악</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="0vXEM5qFgN"> <p contents-hash="91ec3b94778177cf1a2ddaf85b91ec5a7fe8a966876d15697de7e32e9cd47db2" dmcf-pid="pTZDR1B3aa" dmcf-ptype="general">(지디넷코리아=방은주 기자)우리나라 삼성을 포함해 세계 주요 기업들이 사용하는 미국 대형 보안기업 포티넷(Fortinet)의 방화벽과 VPN 장비 수만 대가 해킹당한 것으로 나타났다.</p> <p contents-hash="8244b086c1abe169f18e270751a9efbe197e120aebd3d655df26badf8e60d762" dmcf-pid="URoKXasAjg" dmcf-ptype="general">근착 미국 IT 전문매체 테크크런치 등 외신은 미국 사이버보안기업 허드슨록(Hudson Rock)과 소크레이더(SOCRadar) 분석을 인용, 이 같이 보도했다. 허드슨록에 따르면 피해를 입은 기업에는 액센추어(Accenture), 컴캐스트(Comcast), 폭스콘(Foxconn), 레노버(Lenovo), 오라클(Oracle), 삼성(Samsung), 지멘스(Siemens), 프라이스워터하우스쿠퍼스(PwC) 등이 포함됐다. 허드슨록은 7만3000개가 넘는 고유한 포티넷 URL이 침해된 정황을 확인했다고 밝혔으며, SOCRadar는 실제 해킹된 장비 수가 3만 대를 넘는다고 추정했다.</p> <p contents-hash="c99038678914e14aa431c532bfd195e29dc004d787dd7ab60f18602c0397d5a3" dmcf-pid="ueg9ZNOcko" dmcf-ptype="general">보도에 따르면, 이번 대규모 공격은 새로운 취약점을 악용한 것이 아니라 '기본'을 지키지 않아 일어났다. 즉, 침해당한 기업들이 방화벽 비밀번호를 변경하지 않거나, 인터넷에 노출된 중요 시스템의 계정 정보를 제대로 관리하지 않아 일어났다. '포티블리드(FortiBleed)'로 명명된 이번 공격은 현재도 진행 중이라고 해킹을 처음 알린 두 회사는 밝혔다.</p> <figure class="figure_frm origin_fig" contents-hash="e2cc95c0a3a951f638da3a72a73d5720afc67d235f2e3cf26d79d775ed534215" dmcf-pid="7da25jIkcL" dmcf-ptype="figure"> <p class="link_figure"><img alt="포티넷 미국 본사 전경" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/20/ZDNetKorea/20260620201504094maji.jpg" data-org-width="640" dmcf-mid="FQu25jIkaA" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/20/ZDNetKorea/20260620201504094maji.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 포티넷 미국 본사 전경 </figcaption> </figure> <p contents-hash="9af2aa4dbfd61efb24ea54d6c47a2de1c509a904c2205ac085ca46b165d9e82c" dmcf-pid="zJNV1ACEan" dmcf-ptype="general">해커들(공격자들)은 먼저 자동화 도구를 이용해 인터넷에 노출된 포티넷 방화벽과 VPN 장비를 탐색한 뒤, 과거 유출된 비밀번호 목록을 이용해 장비에 침투했다. 침입에 성공한 후에는 피해 기업에서 더 민감한 데이터를 탈취하는 방식으로 공격을 확대하고 있다고 두 회사는 짚었다.</p> <p contents-hash="47058ab5deab04e33ca9b89e9852687ef2efa14440a778773b523732d3f41d41" dmcf-pid="qijftchDAi" dmcf-ptype="general">SOCRadar는 "공격자들은 장비를 장악한 뒤 이를 일종의 감청 거점으로 활용해 통신 트래픽을 감시하고, 그 과정에서 추가적인 계정 정보를 수집한다"면서 "새롭게 확보한 비밀번호는 다시 자동화된 스캐너에 입력돼 더 많은 장비를 침해하는 데 사용되며, 공격 체계가 스스로 확산되는 구조를 갖고 있다"고 설명했다.</p> <p contents-hash="b3df0a349d4309c0be02f8f6a2c84110602ec569f8da617ef8bdfff211247286" dmcf-pid="BnA4FklwAJ" dmcf-ptype="general">포티넷 대변인 티파니 커시는 테크크런치에 "포티넷 방화벽과 VPN 게이트웨이를 겨냥한 제3자 계정 정보 공격에 대해 인지하고 있다"고 밝혔다. 포티넷은 자체 분석 결과, 이번에 사용된 데이터는 과거 사건에서 유출된 정보를 다시 공유한 것과 무차별 대입(brute force) 공격에 의한 것이며, 최근 발생한 새로운 보안 사고나 보안 권고와는 관련이 없다고 설명했다.</p> <p contents-hash="e05f6d355845513db6ac744499ab0ec06af232369a8f032b7d4bc8c3f22ccfac" dmcf-pid="bLc83ESrjd" dmcf-ptype="general">해킹과 관련해 레노버는 테크크런치 질의서를 받았다고 확인했지만 별도의 입장을 밝히지는 않았다. 나머지 기업들도 논평 요청에 응답하지 않았다고 테크크런치는 밝혔다.</p> <p contents-hash="1da2e7a7d169c70a24c32fd396a2d6b321bda460375df68a3b80f1d59a277e37" dmcf-pid="Kok60Dvmge" dmcf-ptype="general">피해 장비가 가장 많이 발견된 국가는 인도, 미국, 대만, 멕시코다. 하지만 피해는 세계적이라고 두 회사는 진단했다. 산업별로는 IT 서비스, 건축 자재, 통신 분야가 가장 큰 영향을 받았으며, 정부 기관도 피해 대상에 포함된 것으로 파악됐다. 두 보안업체는 이번 공격 배후 세력에 러시아가 있을 것으로 추정했다.</p> <p contents-hash="4af793a4750f41c052b96f13e0c15ffc53958382b0c67d8e0b1409645b28e820" dmcf-pid="9NwxumWINR" dmcf-ptype="general">이번 보고서는 포티넷 장비와 관련 기업들의 계정 정보 목록이 발견된 데서 비롯됐다. 지난 주말 보안 연구원 밥 디아첸코(Bob Diachenko, <strong>사진</strong>)가 처음 공개했다. 밥 디아첸코는 데이터 유출과 노출된 데이터베이스를 찾아내는데 국제적으로 이름있는 사이버보안 연구자다.</p> <figure class="figure_frm origin_fig" contents-hash="0285a995d9810aee97fa8092a0a0ee6e538c5e10b9c776f4b37226078ee49d1c" dmcf-pid="2jrM7sYCoM" dmcf-ptype="figure"> <p class="link_figure"><img alt="밥 디아첸코" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/20/ZDNetKorea/20260620201505417ycot.jpg" data-org-width="340" dmcf-mid="34ulaz6bAj" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/20/ZDNetKorea/20260620201505417ycot.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 밥 디아첸코 </figcaption> </figure> <p contents-hash="6bfa1d0da1e73c4150611b1801e0409e3f4ebb1c0c5abfc6c958583020472eb3" dmcf-pid="VAmRzOGhAx" dmcf-ptype="general">대규모 개인정보 유출 사건을 여러 차례 발견, 언론과 보안업계에서 널리 인용됐다.'시큐리티 디스커버리'는 보안회사에서 일하고 있다. 또 다른 독립 보안 연구원 케빈 보몬트(Kevin Beaumont)도 지난 수요일 자신의 블로그에서 "데이터를 분석한 결과 해당 정보는 실제 유효한 데이터"라고 확인한 바 있다.</p> <p contents-hash="14fe4dbcfd5e0343ff349ff552f5f8146aaad11dbd4ac35ebe46489a77674a8b" dmcf-pid="fcseqIHljQ" dmcf-ptype="general">한편 포티넷은 미국 캘리포니아주 실리콘밸리의 서니베일(Sunnyvale)에 본사가 있는 글로벌 보안기업이다. 2000년 설립됐다. 한국에도 2002년 진출했다. 특히 한국은 포티넷이 미국 이외에 제품을 판 첫번째 나라다. 2024년 매출은 8조7000억(59억 6000만 달러)을 기록했다. 한국 SW시장은 미국 기업 본사의 연간 매출에서 1% 정도를 차지한다. 이로 추정하면 포티넷의 한국 연간 매출은 800억원 안팎으로 추정된다.</p> <p contents-hash="72dbeee698ecabeddb928103d6b50e2e8f8ea039e7238a69a31b8f701f9f967c" dmcf-pid="4kOdBCXSkP" dmcf-ptype="general">방은주 기자(ejbang@zdnet.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p> 관련자료 이전 육상 나마디 조엘진, 코리아오픈 국제대회 남자 100m 우승 '10초20' 06-20 다음 인천도시공사·SK슈가글라이더즈, 한일 핸드볼 슈퍼매치 승리 06-20 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
