FortiSIEM 경로 조작 취약점과 업데이트 대상 확인

무슨 일이 생겼나요

KISA 보호나라는 2026-10-22 FortiSIEM 업데이트를 권고했어요. 대상은 FortiSIEM 7.5.0의 경로 조작 취약점이에요. 정해진 서랍 안에서만 문서를 꺼내야 하는데, 문서 위치를 적는 방식을 교묘하게 바꿔 서랍 밖까지 찾아가게 만드는 상황에 비유할 수 있어요.

이 문제의 식별 이름은 CVE-2026-106173이에요. 공격자가 특별히 만든 통신 데이터를 보내면 FortiSIEM에서 허용되지 않은 코드나 명령이 실행될 수 있어요. 단순히 잘못된 위치를 가리키는 문제로 끝나지 않고, 프로그램이 수행하는 동작에 영향을 줄 수 있다는 점이 핵심이에요.

업데이트 대상은 FortiSIEM 7.5.0이며 해결 버전은 7.5.1 이상이에요. 사용 중인 제품 이름과 실제 설치 버전을 함께 확인해야 이번 업데이트 권고에 해당하는지 판단할 수 있어요.

기술적으로는 (초급 개발자용)

취약점 종류는 경로 조작이며, CWE-22에 해당해요. CWE는 소프트웨어 약점의 종류를 구분하는 분류예요. 여기서 경로는 파일이나 폴더의 위치를 나타내는 값이에요. CWE-22는 프로그램이 다룰 위치를 정해진 디렉터리, 즉 폴더 안으로 충분히 제한하지 못하는 문제를 뜻해요.

이 취약점의 원인은 FortiSIEM 7.5.0에서 경로가 허용된 범위 안에 머무르도록 하는 제한이 충분하지 않다는 데 있어요. 공격에 쓰이는 입력은 특별히 구성한 패킷이에요. 패킷은 네트워크로 주고받는 데이터 묶음이며, 이 입력을 통해 허용되지 않은 코드나 명령이 실행될 수 있어요. 특정 입력 항목이나 내부 처리 함수까지 단정해서 설명할 수는 없어요.

공격 가능성을 살필 때는 FortiSIEM 7.5.0을 사용하는지, 공격자가 보낸 통신 데이터가 해당 제품에 도달할 수 있는지를 확인해야 해요. 로그인 필요 여부나 특정 기능을 켜야 하는지 같은 세부 조건은 여기서 단정하지 않아야 해요. 경로 조작이라는 분류만 보고 공격 방식을 특정 파일 읽기로 한정해서도 안 돼요.

NVD는 2026-10-13 이 취약점을 게시했으며, CVSS 3.1 기준 점수는 9.8, 심각도 분류는 CRITICAL이에요. CVSS는 취약점의 공격 조건과 예상 영향을 공통 기준으로 평가하는 체계예요. 이 점수는 업데이트 우선순위를 높게 잡을 근거가 되지만, 해당 환경에서 공격이 발생했음을 뜻하지는 않아요. CISA KEV 에는 아직 등재되지 않았다.

누가 영향을 받나요

일반 사용자

일반 사용자가 먼저 구분할 것은 자신이 FortiSIEM을 직접 관리하는지예요. 이번 권고는 FortiSIEM 7.5.0에 대한 것으로, 제품 이름만 보고 개인 기기의 모든 프로그램을 업데이트해야 한다고 해석할 필요는 없어요. 조직에서 사용하는 제품이라면 담당자에게 해당 버전 사용 여부와 업데이트 계획을 확인하면 돼요.

해당 제품에서 허용되지 않은 코드나 명령이 실행된다면 그 제품을 이용하는 업무에도 영향을 줄 가능성이 있어요. 다만 이번 취약점만으로 개인 정보 유출이나 서비스 중단이 발생했다고 판단할 수는 없어요. 일반 사용자는 피해를 추정하기보다 조직 담당자가 확인한 적용 대상과 조치 상황을 기준으로 이해하면 돼요.

개발자

FortiSIEM과 연결되는 기능을 개발하거나 유지보수한다면, 연결 대상의 설치 버전이 7.5.0인지 운영 담당자와 확인해야 해요. 이번 문제는 FortiSIEM의 경로 제한과 관련돼 있으므로, 연동 프로그램을 수정했다는 이유만으로 제품 자체의 업데이트가 끝났다고 판단해서는 안 돼요.

기술적으로 살펴볼 핵심은 외부에서 들어온 값이 파일 위치를 결정할 때 허용된 폴더 경계를 벗어나지 못하도록 제한하는 부분이에요. 다만 이 원리를 이해하는 것과 FortiSIEM의 취약점을 해결하는 것은 구분해야 해요. 이번 대상 버전에 대한 해결 조치는 FortiSIEM을 7.5.1 이상으로 업데이트하는 것이에요.

서버·장비 담당자

서버·장비 담당자는 운영 중인 FortiSIEM의 실제 설치 버전을 확인하고, 7.5.0을 사용하는 환경을 업데이트 대상으로 정리해야 해요. 특별히 만든 통신 데이터가 허용되지 않은 코드나 명령 실행으로 이어질 수 있으므로, 해당 장비에 접근할 수 있는 통신 범위도 함께 검토할 필요가 있어요.

해결 버전은 7.5.1 이상이에요. 적용 가능한 업데이트 경로와 준비 사항은 제조사 공지에서 확인하고, 제조사 공지의 업데이트 절차를 따라야 해요. 업데이트 완료 여부는 작업을 실행했다는 기록만으로 판단하지 말고, 적용 후 버전과 제품의 정상 동작을 확인해 결정해야 해요.

지금 할 일

1. 운영하거나 관리하는 제품이 FortiSIEM인지 확인하고, 실제 설치 버전을 확인해요.
2. FortiSIEM 7.5.0을 사용하는 환경을 업데이트 대상으로 정리해요. 제품 이름만 확인하고 버전 확인을 생략하지 않도록 해요.
3. 제조사 공지에서 CVE-2026-106173의 적용 대상, 해결 버전, 업데이트 준비 사항과 절차를 확인해요.
4. 제조사 공지의 업데이트 절차를 따라 FortiSIEM을 7.5.1 이상으로 업데이트해요.
5. 업데이트 후 설치 버전과 정상 동작을 확인하고, 대상 환경별 적용 결과와 남은 작업을 기록해요.

바로 업데이트하기 어렵다면

• 제조사 공지에서 허용하는 임시 조치와 운영상 주의 사항을 확인한 뒤, FortiSIEM에 접근할 수 있는 통신 범위를 필요한 대상으로 제한하는 방안을 검토해요.
• 제조사 공지를 확인한 뒤, 업무에 필요하지 않은 FortiSIEM의 외부 노출을 줄이는 방안을 검토해요. 접근 범위를 줄였더라도 7.5.1 이상으로 업데이트하는 작업은 계속 진행해야 해요.

업데이트 후 확인

• 업데이트한 FortiSIEM의 실제 설치 버전이 7.5.1 이상인지 확인해요.
• 제조사 공지의 업데이트 후 확인 절차를 따르고, 평소 사용하던 기능과 연결된 업무가 정상적으로 동작하는지 확인해요.
• 업데이트 대상으로 정리한 환경과 적용 결과를 대조해 FortiSIEM 7.5.0이 남아 있는지 확인해요. 남은 대상은 후속 업데이트 작업으로 기록해요.

해외 동향 (NVD·CISA KEV)

CISA의 실제 악용 취약점 목록(KEV)에는 2026.10.30 확인 기준 아직 올라 있지 않아요.

제조사 공식 공지

• https://fortiguard.fortinet.com/psirt/FG-IR-26-180

자주 묻는 질문

Q. FortiSIEM을 사용하면 모두 이번 업데이트 대상인가요?

이번 권고에서 영향받는 버전은 FortiSIEM 7.5.0이에요. 해결 버전은 7.5.1 이상이에요. FortiSIEM이라는 제품 이름만으로 판단하지 말고 실제 설치 버전을 확인해야 해요. 그 밖의 버전 상태는 제조사 공지에서 확인해요.

Q. 경로 조작인데 코드나 명령 실행까지 문제가 되나요?

경로 조작은 프로그램이 다루는 파일이나 폴더의 위치를 허용된 범위 밖으로 벗어나게 할 수 있는 문제예요. CVE-2026-106173은 특별히 만든 통신 데이터를 통해 허용되지 않은 코드나 명령이 실행될 수 있다는 점 때문에 업데이트가 필요해요. 취약점의 분류 이름만으로 영향을 파일 조회에 한정해서는 안 돼요.

Q. 실제 공격 여부와 업데이트 우선순위는 어떻게 이해하면 되나요?

CISA KEV 에는 아직 등재되지 않았다. CVSS 3.1 기준 9.8과 CRITICAL 분류는 취약점의 심각도를 평가한 결과이며, 개별 환경의 공격 발생 여부를 판정하는 값은 아니에요. FortiSIEM 7.5.0을 사용한다면 이 평가와 허용되지 않은 코드나 명령 실행 가능성을 고려해 업데이트 우선순위를 높게 잡고, 제조사 공지의 업데이트 절차를 따라야 해요.