【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]포티매니저 제로데이 취약점 악용 사례 발견…"피해 기업 50개 이상"

온카뱅크관리자

2024-10-27 13:59:43

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="380pUfmeWV">
          <figure class="figure_frm origin_fig" dmcf-pid="0minLwuSl2" dmcf-ptype="figure">
           <p class="link_figure"><img alt="'포티매니저' 콘솔에 나열된 권한 없는 장치. 맨디언트 제공" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202410/27/dt/20241027135944762wpur.jpg" data-org-width="540" dmcf-mid="FSlSvtJqCf" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202410/27/dt/20241027135944762wpur.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            '포티매니저' 콘솔에 나열된 권한 없는 장치. 맨디언트 제공
           </figcaption>
          </figure>
          <p dmcf-pid="psnLor7vv9" dmcf-ptype="general">구글 클라우드의 보안 기업 맨디언트가 포티넷의 '포티매니저(FortiManager)' 어플라이언스 제로데이 취약점이 악용된 사례를 발견했다고 발표했다.</p>
          <p dmcf-pid="UOLogmzThK" dmcf-ptype="general">27일 맨디언트가 발간한 '포티매니저 제로데이 공격 (CVE-2024-47575) 조사'에 따르면 이번 공격은 포티매니저의 명령 주입 취약점을 이용해 시스템에 무단 접근하고 명령을 실행하는 방식으로 이뤄졌다.</p>
          <p dmcf-pid="uERedc3Ihb" dmcf-ptype="general">공격자는 이 취약점을 통해 기존의 보안 경계를 우회하며 관리자 권한을 탈취하고 네트워크 전반에 영향을 미칠 수 있었다. 특히 네트워크 관리 솔루션인 포티매니저를 악용함으로써 기업 내 주요 인프라에 침투할 수 있는 경로를 확보하게 되어, 네트워크 보안과 안정성에 심각한 위협을 가하고 있다.</p>
          <p dmcf-pid="7DedJk0CvB" dmcf-ptype="general">맨디언트는 "최근 발생한 일련의 사이버 공격들은 미확인 해킹 그룹 'UNC5820'에 의해 주도된 것"이라며 "이 그룹은 포티매니저의 취약점을 활용해 포티게이트(FortiGate) 장치로 수평 이동해 50개 이상의 전 세계 기업 네트워크에 침투했다"고 설명했다. </p>
          <p dmcf-pid="zwdJiEphlq" dmcf-ptype="general">특히 이번 공격은 복잡한 명령 주입 과정을 통해 시스템에 접근하는 고급 해킹 기법을 활용해 기업의 보안 체계를 쉽게 우회할 수 있었다. 공격자들이 다양한 IP 주소를 사용해 탐지를 피하고 네트워크 내 다른 장비로 악성 명령을 확산시키는 방식도 발견됐다.</p>
          <p dmcf-pid="qminLwuSlz" dmcf-ptype="general">첫 번째 공격은 지난 6월 관찰됐다. 당시 공격자들은 특정 IP 주소를 통해 포티매니저에 접근한 후 주요 구성 파일들을 임시 저장 경로에서 압축 파일 형식으로 저장했다. </p>
          <p dmcf-pid="BsnLor7vC7" dmcf-ptype="general">두 번째 공격은 지난 9월에 발생했다. 공격자는 또 다른 IP 주소를 통해 포티매니저 장치에 접근하여 구성 파일들을 수집해 해당 데이터를 외부로 전송했다. 두 번째 공격 방식이 첫 번째 공격과 매우 비슷해 동일한 해킹 그룹의 소행으로 추정된다. 맨디언트는 이들은 각 공격에서 다중 계층의 암호화된 통신 채널을 활용해 데이터를 외부로 유출하는 정교한 기술을 구사해, 감시 시스템을 우회하는 데 성공했다고 밝혔다.</p>
          <p dmcf-pid="bOLogmzThu" dmcf-ptype="general">맨디언트는 "구글 클라우드와의 협력을 통해 보다 강력한 인텔리전스 분석을 제공해 이 같은 위협을 예방하는 데 집중할 것"이라며 "포티매니저 사용자들에게 보안 패치를 즉시 적용하고, 시스템 접근 통제와 로그 모니터링을 강화해 무단 침입에 대비해야 한다"고 강조했다.</p>
          <p dmcf-pid="KjPQxa5rlU" dmcf-ptype="general">유진아기자 gnyu4@dt.co.kr</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 디지털타임스. 무단전재 및 재배포 금지.</p>

김동용 카카오페이 CTO "내년 1인당 하나씩 AI PB갖게 될 것" 800년 전 노르웨이 설화 알고 보니 ‘사실’ [달콤한 사이언스]

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기