Fortinet FortiSandbox OS 명령 주입 취약점 (CVE-2026-39808) 보안 권고

1. 공식 보안 패치 적용

Fortinet 공식 권고에 따라 취약점이 해결된 최신 버전으로 업그레이드를 수행하십시오.

• 권장 버전: FortiSandbox 4.4.9 이상 또는 5.0.0 이상의 최신 릴리즈

2. 임시 완화 조치 (Workaround)

패치 적용 전까지 외부로부터의 위협을 최소화하기 위해 아래 조치를 즉시 시행하십시오.

• 관리 인터페이스 접근 제한: FortiSandbox의 관리 UI 및 API 포트가 공인 인터넷(Public Internet)에 직접 노출되지 않도록 방화벽 정책을 설정하십시오.
• 신뢰할 수 있는 IP만 허용 (ACL 설정):

  # FortiSandbox CLI를 통한 관리 접근 제어 예시
  config system admin
    edit "admin"
      set trusthost1 192.168.1.0 255.255.255.0
    next
  end

• 네트워크 모니터링: 비정상적인 아웃바운드 트래픽이나 관리자 권한으로 실행되는 비인가 프로세스 실행 여부를 지속적으로 모니터링하십시오.

Fortinet FortiSandbox에서 입력값 검증 미흡으로 인해 발생하는 심각한 OS 명령 주입(OS Command Injection, CWE-78) 취약점이 발견되었습니다.

취약점 메커니즘 및 원인

본 취약점은 FortiSandbox 내부에서 사용자 입력값을 적절히 필터링하거나 이스케이프 처리하지 않은 채 OS 시스템 명령의 인자값으로 직접 전달할 때 발생합니다. 공격자는 인증을 거치지 않은 상태(Unauthenticated)에서 네트워크를 통해 악의적인 메타문자가 포함된 요청을 전송함으로써, 샌드박스 운영체제(OS) 레벨에서 임의의 명령을 실행할 수 있습니다.

파급력 및 실전 위협

• CVSS 9.8 (Critical): 공격 복잡도가 매우 낮고(AC:L), 별도의 권한(PR:N)이나 사용자 상호작용(UI:N)이 필요하지 않아 원격에서 즉각적인 익스플로잇이 가능합니다.
• CISA KEV 등재 및 높은 EPSS (0.94): 본 취약점은 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있는 것으로 확인되어 CISA KEV 목록에 등재되었으며, EPSS 점수가 94%에 달해 즉각적인 대응이 요구됩니다. 공격자는 이 취약점을 통해 샌드박스 장비를 장악한 후, 내부 네트워크 침투를 위한 교두보로 활용할 수 있습니다.