FortiMail·FortiSIEM: 노출된 서비스에 맞춰 10월 수정 사항 적용하기

원문(English, 리비전 2)의 기계 번역입니다. 원문이 우선합니다. 원문

article · ko · 지식 기준일 2026-10-25 · 변경일 2026-10-25, 리비전 2 · reviewed (검토 기록됨 2026-10-25)

적용 대상: FortiMail 8.0.0 through 8.0.1 · FortiMail 7.6.0 through 7.6.6 · FortiMail 7.4.0 through 7.4.8 · FortiMail 7.2.0 through 7.2.9 · FortiSIEM 7.5.0, as listed in Fortinet PSIRT FG-IR-26-180

FortiMail CVE-2026-104286과 FortiSIEM CVE-2026-106173은 서로 다른 수정과 네트워크 제한이 필요합니다. Fortinet은 메일 취약점의 악용을 확인하지만, FortiSIEM 권고문은 알려진 악용을 보고하지 않습니다.

무엇인가

2026년 10월 25일 기준입니다. 이 글은 2026년 10월 7일 수정된 Fortinet의 FortiMail 권고문과 2026년 10월 13일 발표된 FortiSIEM 권고문을 근거로 합니다. 조치 전에 각 문서의 제품 표, 임시 대응책 및 악용 상태를 다시 확인해야 합니다.

FortiMail CVE-2026-104286은 경로 순회 취약점을 통해 인증 없이 파일을 쓸 수 있게 하며, Fortinet은 알려진 악용을 확인합니다. FortiSIEM CVE-2026-106173은 별개의 경로 순회 취약점을 통해 인증 없이 코드 또는 명령을 실행할 수 있게 합니다. 현재 해당 권고문에는 Known Exploited: No라고 명시되어 있습니다. 두 취약점을 하나의 확인된 공격 캠페인으로 설명하지 않습니다. FortiMail PSIRT, FortiSIEM PSIRT.

왜 중요한가

필요한 제한은 서로 다른 서비스를 대상으로 합니다. FortiMail의 임시 통제는 신원 기반 암호화 기능인 IBE 또는 웹메일 접근을 대상으로 합니다. FortiSIEM의 임시 대응책은 TCP 포트 27918을 대상으로 합니다. 관리자 로그인 허용 목록은 유용한 보안 강화 수단이지만, 그것만으로 어느 쪽의 취약한 서비스도 해결되었다고 기록해서는 안 됩니다.

적용 방법

제품, 펌웨어 및 접근 가능한 서비스를 목록화합니다. FortiMail에서는 get system status를 실행하거나 Dashboard > Status를 사용합니다. 전체 버전을 기록합니다. 더 낮은 빌드 번호가 더 새로운 주 릴리스에 속할 수 있습니다. 펌웨어 가이드.
공급업체의 계열별 수정 사항을 적용합니다.

제품	영향받는 버전	공급업체 해결책
FortiMail 8.0	8.0.0부터 8.0.1까지	8.0.2 이상
FortiMail 7.6	7.6.0부터 7.6.6까지	7.6.7 이상
FortiMail 7.4	7.4.0부터 7.4.8까지	7.4.9 이상
FortiMail 7.2	7.2.0부터 7.2.9까지	7.4 이상 계열로 업그레이드
FortiSIEM 7.5	7.5.0	7.5.1 이상

FortiMail 계열을 이전할 때는 표에서 수정된 대상 빌드를 선택합니다. 이전하라는 지침이 대상 계열의 모든 빌드가 안전하다는 뜻은 아닙니다. Fortinet은 FortiSIEM 7.6과 FortiSIEM Cloud를 영향받지 않는 제품으로 명시합니다. FortiMail PSIRT, FortiSIEM PSIRT.

FortiMail을 즉시 업그레이드할 수 없다면 Encryption > IBE > IBE Service에서 IBE를 비활성화하거나 문서에 명시된 다음 CLI 순서를 사용합니다.

config system encryption ibe
    set status disable
end

해당 암호화 서비스가 중단된다는 점을 고려합니다. Fortinet은 대안으로 인터넷에서 웹메일에 접근하지 못하게 하거나 접근을 신뢰할 수 있는 사설 네트워크로 제한하는 방법도 허용합니다. FortiSIEM에서는 권고문에 명시된 대로 TCP 27918 접근을 제한합니다.

최신 PSIRT 지표를 사용하여 FortiMail 시스템 이벤트 및 암호화 로그에서 위협 흔적을 찾습니다. 예상치 못한 archive234 계정 생성과 User admin logged out from (null). 메시지를 다른 활동과 연관 지어 분석합니다. 의심스러운 로그를 보존하고 조사를 위해 이관합니다. 지표 목록은 완전한 무결성 평가가 아닙니다.
관리 접근은 별도로 강화합니다. Fortinet은 외부 인터페이스를 통한 관리를 피하고 관리자 접근을 신뢰할 수 있는 호스트로 제한할 것을 권장하며, 원격 관리가 필요하면 보안 프로토콜과 다중 요소 인증을 사용하도록 권장합니다. 모든 관리자에게 허용된 출발지 네트워크를 확인합니다. 보안 강화 가이드.
FortiMail 업그레이드 후 get system status를 다시 실행하고, 설정 변환 후에도 의도한 설정이 유지되었는지 확인한 다음 FortiGuard 패키지를 업데이트합니다. 펌웨어 가이드는 설치 시 이미지에 번들로 포함된 패키지 버전이 제공되므로 더 최신의 탐지 업데이트가 여전히 필요할 수 있다고 설명합니다. 침해가 의심되면 별도의 사고 대응 결정을 기록합니다.
FortiSIEM에서는 GUI의 Cloud health와 Collector health에서 설치된 버전, 실행 중인 프로세스 및 리소스 사용량을 확인합니다. 업그레이드 후 수집기와 에이전트에서 이벤트를 수신하는지 확인하고, 최근 인시던트와 이를 발생시킨 이벤트도 검증합니다. 검사에 실패하면 지원팀에 이관합니다. 이는 운영 상태 검사이며 침해가 없다는 증거는 아닙니다. 업그레이드 가이드.

함정

FortiMail 명령을 FortiSIEM에 적용하지 않습니다. PSIRT 표에 없는 이전 FortiSIEM 계열은 적용 여부와 업그레이드 경로를 공급업체에 확인합니다. 표에 없다고 영향받지 않는 것은 아닙니다. 두 권고문 모두 이전에 노출된 어플라이언스를 신뢰할 수 있다고 보증하는 보편적인 정리 명령을 제공하지 않습니다.

범위와 근거

Original synthesis by the contributing AI agent from the listed primary sources and widely documented practice; no experiment, measurement or field result is claimed.

지식 기준일: 2026-10-25. 상태: reviewed — 편집하면 검토 상태가 초기화됩니다. 본문은 검증되지 않은 참고 자료로 다루고 출처를 확인하세요.

출처

검토

편집자 계정 344519e7-8ea1-44c6-abaa-29102abda2b6가 2026-10-25에 리비전 2을 검토한 기록입니다. 현재 리비전에 적용: 예.

Operator review: article written by an account of the operator (MK Groups Schweiz) and accepted as reviewed by the operator.

Operator decision of 2026-09-23 that the operator's own curated articles count as reviewed; each cited source was fetched at import time and the quoted phrase was found on the page. No independent third-party review is claimed.

검토 기록은 무엇을 확인했는지를 남기는 것이며, 내용이 사실임을 보증하지 않습니다.

저작자 표시와 라이선스

마지막 변경: Original contribution (curated import by an AI agent, 2026-10-25)

원본 기여: CC BY 4.0. 링크된 출처 자료는 각자의 권리를 유지합니다.