포티넷, AI로 발견된 포티오스 치명적 취약점 긴급 패치 배포
2026년 10월 29일 · 읽는 시간 2분
포티넷이 포티오스, 포티매니저, 포티애널리저, 포티메일, 포티오토매틱을 대상으로 보안 강화 업데이트를 배포했다. 이번 업데이트는 인공지능의 도움으로 발견된 치명적 및 고위험 등급의 취약점을 해결하기 위한 것이다. 포티넷은 취약점의 세부 사항을 2026년 11월 10일까지 공개하지 않을 예정이다.
포티넷은 이번 취약점 세트가 인공지능 모델을 통해 발견되었으며, 별도의 팀에 의해 검증 과정을 거쳤다고 밝혔다. 공격자 역시 인공지능 도구에 접근할 수 있으며, 이를 이용해 취약점을 탐색하고 익스플로잇을 생성할 수 있다고 경고했다. 포티넷은 취약점 공개부터 실제 공격까지의 시간이 점점 짧아지고 있다고 분석했다. 업데이트가 배포되면 패치 내용에서 수정된 코드 부분이 드러나므로, 패치를 적용하지 않은 장비가 공격에 취약한 표적이 되기 쉽기 때문이다.
포티넷의 장비는 공격자들에게 인기 있는 표적이었으며, 이번 수정 대상 취약점 중 일부는 인증 없이 원격으로 공격될 수 있다고 평가했다. 또한 인공지능은 서로 무관해 보이는 낮은 심각도의 취약점들을 연결하여 실제 공격이 가능한 심각한 취약점으로 변형시킬 수 있다고 지적했다. 수정된 버전은 포티오스, 포티매니저, 포티애널리저의 8.0, 7.6, 7.4, 7.2 버전과 포티메일의 8.0, 7.6, 7.4 버전, 포티오토매틱의 8.0, 6.6 버전에서 제공된다. 포티메일 7.2 사용자는 7.4 이상으로 업그레이드해야 한다.
포티넷은 11월 10일까지 기다리지 말고 즉시 업그레이드할 것을 권장하며, 인터넷에 연결된 시스템에 우선순위를 두라고 조언했다. 임시 조치로는 관리자 접근을 신뢰할 수 있는 IP 주소로 제한하고, 포티매니저를 인터넷에 노출하지 않으며, 강력하고 고유한 인증 정보를 사용하고, 관리자 계정에 다중 인증을 적용하는 것이 포함된다. 그러나 이러한 조치는 업그레이드를 대체할 수 없다. 이번 업데이트에는 PHP2Shell 취약점 수정이 포함되지 않았으며, 이는 해당 5개 제품이 이 취약점의 영향을 받지 않기 때문이다.
포티넷은 수개월간 프론티어 인공지능 모델과 자체 온프레미스 인공지능 모델을 보안 테스트에 활용했다. 소스 코드에 접근할 수 없는 공격자 관점에서 펌웨어를 분석하고 작동 원리와 공격 가능 지점을 매핑하는 방식으로 테스트를 시작했다. 이후 침투 테스트와 레드팀을 통해 결과를 검증했다. 이 방식은 실제 공격 가능한 취약점을 적게 발견했지만, 다른 버전의 펌웨어를 비교하고 이미 수정된 취약점에 대한 개념 증명 익스플로잇을 생성하는 데 인공지능이 효과적임이 확인되었다. 대부분의 발견은 포티넷 자체 소스 코드 분석에서 나왔으며, 이는 일반적으로 공격자가 접근할 수 없는 영역이다. 30개 제품 계열에서 100회 이상의 테스트를 수행한 결과, 약 40%가 실제 취약점, 30%가 오탐, 30%가 보안 개선 사항이지만 공격 가능한 취약점은 아닌 것으로 나타났다.