Arctic Wolf, SSO 계정을 통해 Fortinet FortiGate 장치에서 악성 구성 변경 감지

Arctic Wolf, Fortinet FortiGate 기기서 SSO 계정 통한 악성 설정 변경 감지

보안 기업 Arctic Wolf가 Fortinet의 FortiGate 방화벽 기기에서 싱글 사인온(SSO) 계정을 이용한 악의적인 설정 변경이 관찰되었다고 밝혔습니다. 이는 공격자들이 SSO 계정의 취약점을 악용하여 네트워크 보안을 우회하고 시스템에 침투할 수 있음을 시사합니다.

Arctic Wolf는 이번 공격에서 공격자들이 FortiGate 기기의 관리자 권한을 획득한 후, 시스템 설정을 변경하여 탐지를 회피하거나 추가적인 악성 행위를 수행하는 데 사용했다고 설명했습니다. 특히 SSO 계정은 여러 서비스에 대한 접근을 단일 자격 증명으로 관리하기 때문에, 해당 계정이 탈취될 경우 광범위한 시스템에 대한 접근 권한을 얻을 수 있다는 점에서 심각한 보안 위협으로 간주됩니다.

이번 사건은 Fortinet 제품 사용자들에게 즉각적인 보안 점검과 강화 조치를 촉구하는 계기가 되고 있습니다. Arctic Wolf는 고객들에게 FortiGate 기기의 로그를 면밀히 검토하고, 의심스러운 활동이 감지될 경우 즉시 대응할 것을 권고했습니다. 또한, SSO 시스템의 보안 설정을 강화하고 다단계 인증(MFA)을 적용하는 등 추가적인 보안 계층을 구축하는 것이 중요하다고 강조했습니다.

Fortinet은 이번 사안에 대한 공식적인 입장을 아직 발표하지 않았으나, 보안 업계에서는 Fortinet과 같은 주요 네트워크 보안 장비 공급업체들의 보안 취약점 관리가 더욱 중요해지고 있음을 지적하고 있습니다. 이번 사건이 향후 사이버 보안 동향에 어떤 영향을 미칠지 귀추가 주목됩니다.