
์ต๊ทผ Fortinet์ FortiClient EMS์์ ๋ฐ๊ฒฌ๋ ์ทจ์ฝ์ ย CVE-2026-35616์ด ์ค์ ๊ณต๊ฒฉ์ ํ์ฉ๋๊ณ ์๋ ์ ํฉ์ด ๊ณต๊ฐ๋์๋ค. ํด๋น ์ทจ์ฝ์ ์ EMS ์๋ฒ์ ์์ฒญ ์ฒ๋ฆฌ ๋ก์ง์์ ๋ฐ์ํ๋ ๋ณด์ ๋ฌธ์ ๋ก, ์ธ์ฆ ์ ์ฐจ ์์ด ์ ์ฉ๋ ๊ฒฝ์ฐ ์๊ฒฉ ์ฝ๋ ์คํ(RCE) ๋๋ ์์คํ ์ฅ์ ์ผ๋ก ์ด์ด์ง ์ ์๋ค. ์ด๋ฒ ์ด์๋ ๋จ์ ์ทจ์ฝ์ ๊ณต์ง ์์ค์ ๋์ด, ์ด๋ฏธ ๊ณต๊ฒฉ ์๋๊ฐ ํ์ธ๋๊ณ ์์ผ๋ฉฐ ์ธ๋ถ์ ๋ ธ์ถ๋ ์์ฐ์ด ์๋น์ ์กด์ฌํ๋ค๋ ์ ์์ ๊ณต๊ฒฉ ํ๋ฉด ๊ด์ ์์์ ์ํ์ฑ์ด ๊ฐ์กฐ๋๋ค.
๋ณธ ๊ธ์์๋ CVE-2026-35616์ ๊ธฐ์ ์ ํน์ง๊ณผ ์์ ๊ณต๊ฒฉ ํ๋ฆ์ ์ ๋ฆฌํ๊ณ , Criminal IP๋ฅผ ํตํด ํ์ธ๋ ์ธ๋ถ ๋ ธ์ถ FortiClient EMS ์์ฐ์ด ์ค์ ๊ณต๊ฒฉ ๊ฐ๋ฅ ์ํ์ ์ด๋ป๊ฒ ์ฐ๊ฒฐ๋๋์ง ์ดํด๋ณธ๋ค.
FortiClient EMS ์ทจ์ฝ์ ๊ฐ์
| ์ทจ์ฝ์ ID | CVE-2026-35616 |
| ์ํฅ ์ ํ | FortiClient EMS |
| ์ทจ์ฝ์ ์ ํ | ์ธ์ฆ ์ฐํ / ์๊ฒฉ ์ฝ๋ ์คํ |
| CVSS ์ ์ | Critical (๊ณต๊ฒฉ ์ ์ฉ ํ์ธ) |
| ๊ณต๊ฒฉ ์กฐ๊ฑด | ์ธ์ฆ ๋ถํ์ (Pre-auth ๊ฐ๋ฅ) |
| ์ํฅ ๋ฒ์ | ์ธ๋ถ ๋ ธ์ถ EMS ์๋ฒ |
FortiClient EMS๋ ์กฐ์ง ๋ด ๋จ๋ง ๋ณด์ ์ ์ฑ ์ ์ค์์์ ๊ด๋ฆฌํ๋ ์๋ฒ๋ก, ํด๋ผ์ด์ธํธ ๋ฐฐํฌ์ ์ ๋ฐ์ดํธ, ์ ๊ทผ ์ ์ด ๋ฑ์ ํต์ฌ ๊ธฐ๋ฅ์ ๋ด๋นํ๋ค. ์ด์ ๊ฐ์ ํน์ฑ ๋๋ฌธ์ EMS ์๋ฒ๊ฐ ์นจํด๋ ๊ฒฝ์ฐ ๋จ์ผ ์์คํ ๋ฌธ์ ๋ฅผ ๋์ด, ์กฐ์ง ์ ์ฒด ์๋ํฌ์ธํธ ํ๊ฒฝ์ ์ํฅ์ ๋ฏธ์น ์ ์๋ค.
๊ณต๊ฒฉ ํ๋ฆ ๋ถ์

๊ณต๊ฒฉ์๋ ์ฐ์ ์ธํฐ๋ท์ ๋ ธ์ถ๋ FortiClient EMS ์๋ฒ๋ฅผ ํ์ํ๋ ๋จ๊ณ๋ถํฐ ์์ํ๋ค. EMS๋ ์น ๊ธฐ๋ฐ ๊ด๋ฆฌ ์ธํฐํ์ด์ค๋ฅผ ์ ๊ณตํ๊ธฐ ๋๋ฌธ์, ์ผ๋ฐ์ ์ธ ์๋น์ค ์๋ณ์ด๋ ํฌํธ ์ค์บ๋๋ง์ผ๋ก๋ ๋น๊ต์ ์ฝ๊ฒ ์กด์ฌ ์ฌ๋ถ๋ฅผ ํ์ธํ ์ ์๋ค. ์ดํ ์ทจ์ฝํ ์๋ํฌ์ธํธ๋ฅผ ๋์์ผ๋ก ์กฐ์๋ ์์ฒญ์ ์ ๋ฌํ๋ฉด, ์๋ฒ๋ ์ด๋ฅผ ์ ์ ์์ฒญ์ผ๋ก ์ฒ๋ฆฌํ๊ฒ ๋๋ฉฐ ์ธ์ฆ ์ ์ฐจ๋ฅผ ์ฐํํ ์ํ์์ ์ฝ๋ ์คํ์ด ๊ฐ๋ฅํด์ง๋ค. ์ด ๊ณผ์ ์ ์ฌ์ฉ์ ๊ฐ์ ์์ด ์ด๋ฃจ์ด์ง๋ฉฐ, ๋จ์ผ ์์ฒญ๋ง์ผ๋ก ์ด๊ธฐ ์นจํฌ๊ฐ ์ฑ๋ฆฝํ ์ ์๋ค. ์นจํฌ ์ดํ์๋ ์น์ ์ค์น, ๋ด๋ถ ๋คํธ์ํฌ ์ ๊ทผ, ์ถ๊ฐ ๊ถํ ํ๋ณด ๋ฑ์ ํ์ ๊ณต๊ฒฉ์ด ์ด์ด์ง ์ ์์ผ๋ฉฐ, EMS์ ์ญํ ํน์ฑ์ ์ด๋ฌํ ๊ณต๊ฒฉ์ ์กฐ์ง ๋ด๋ถ ์ ๋ฐ์ผ๋ก ํ์ฐ๋ ๊ฐ๋ฅ์ฑ์ด ๋๋ค.
Criminal IP๋ก ๊ด์ธก๋ ์ธ๋ถ ๋ ธ์ถ FortiClient EMS ์์ฐ
์ด๋ฒ ๋ถ์์์๋ FortiClient EMS ์น ์ธํฐํ์ด์ค๋ฅผ ์๋ณํ๊ธฐ ์ํด favicon ๊ธฐ๋ฐ ํ์ง ๋ฐฉ์์ ํ์ฉํ์๋ค.
Criminal IP ๊ฒ์ ์ฟผ๋ฆฌ:ย favicon: -2fb77099

ํด๋น favicon ๊ฐ์ FortiClient EMS์์ ์ฌ์ฉ๋๋ ์น ์์ด์ฝ์ ๊ธฐ์ค์ผ๋ก ๋์ถ๋ ์๋ณ์๋ก, ๋์ผํ ๊ด๋ฆฌ UI๋ฅผ ์ฌ์ฉํ๋ ์์ฐ์ ์ ๋ณํ๋ ๋ฐ ํ์ฉ๋๋ค.
2026๋ 4์ 17์ผ ๊ธฐ์ค, ํ์ง ๊ฒฐ๊ณผ ์ฝ 500๊ฑด ์ด์์ FortiClient EMS ๊ด๋ จ ์์ฐ์ด ์ธํฐ๋ท์ ๋ ธ์ถ๋ ์ํ๋ก ํ์ธ๋์์ผ๋ฉฐ, ์ผ๋ถ๋ HTTPS๋ฅผ ํตํด ์ธ๋ถ์์ ์ง์ ์ ๊ทผ์ด ๊ฐ๋ฅํ ์ํ์๋ค. ์ด๋ฌํ ์์ฐ์ ๋ก๊ทธ์ธ ํ์ด์ง๋ฅผ ์ ๊ณตํ๊ณ ์์์๋ ๋ถ๊ตฌํ๊ณ , ์ทจ์ฝ์ ํน์ฑ์ ์ธ์ฆ ์ด์ ๋จ๊ณ์์ ๊ณต๊ฒฉ์ด ๊ฐ๋ฅํ๋ค๋ ์ ์์ ์ค์ง์ ์ธ ์ํ์ด ์กด์ฌํ๋ค. ์ด๋ ๋จ์ํ ์๋น์ค ๋ ธ์ถ์ ๋์ด, ๊ณต๊ฒฉ์๊ฐ ์ฆ์ ํ์ฉํ ์ ์๋ ๊ด๋ฆฌ ์์คํ ์ด ์ธ๋ถ์ ๊ทธ๋๋ก ๋๋ฌ๋ ์๋ ์ํฉ์ผ๋ก ๋ณผ ์ ์๋ค.

Criminal IP๋ฅผ ํตํด ํ์ธ๋ ํน์ ์์ฐ์ ์ดํด๋ณด๋ฉด, ๋จ์ผ ํฌํธ ๋ ธ์ถ ์์ค์ ๋์ด์ ๋ค์ํ ์๋น์ค์ ์น ์ธํฐํ์ด์ค๊ฐ ๋์์ ์ธ๋ถ์ ๊ณต๊ฐ๋ ํํ๋ฅผ ๋ณด์ธ๋ค. ํด๋น ์์ฐ์ HTTPS ๊ธฐ๋ฐ ์ ๊ทผ์ด ๊ฐ๋ฅํ๋ฉฐ, ๋ฐฐ๋ ๋ฐ ์๋ต ๋ฐ์ดํฐ๋ฅผ ํตํด ๊ด๋ฆฌ ๊ธฐ๋ฅ์ ํฌํจํ ์น ์ธํฐํ์ด์ค๊ฐ ๋ ธ์ถ๋์ด ์์ ๊ฐ๋ฅ์ฑ์ด ํ์ธ๋๋ค. ๋ํ ๋ค์ํ ๋ฉํ๋ฐ์ดํฐ๊ฐ ํจ๊ป ์์ง๋๋ ์ ์ ํด๋น ์์คํ ์ด ๋จ์ ํ ์คํธ ํ๊ฒฝ์ด ์๋ ์ค์ ์ด์ ์ค์ธ ์๋ฒ์ผ ๊ฐ๋ฅ์ฑ์ ์์ฌํ๋ค. ์ด๋ฌํ ํ๊ฒฝ์์๋ ๊ณต๊ฒฉ์๊ฐ ์๋น์ค ์ข ๋ฅ๋ฅผ ์๋ณํ๊ณ ๋ฒ์ ์ ์ถ์ ํ ๋ค, ์ถ๊ฐ์ ์ธ ๊ณต๊ฒฉ ๊ฒฝ๋ก๋ฅผ ๋จ๊ณ์ ์ผ๋ก ํ์ฅํ ์ ์๋ค.
ํนํ FortiClient EMS์ ๊ฐ์ ๊ด๋ฆฌ ์์คํ ์ด ์ ์ฌํ ๋ฐฉ์์ผ๋ก ์ธ๋ถ์ ๋ ธ์ถ๋ ๊ฒฝ์ฐ, ์ธ์ฆ ์ด์ ์ทจ์ฝ์ ๊ณผ ๊ฒฐํฉ๋์ด ๋งค์ฐ ๋ฎ์ ๋์ด๋๋ก ์ด๊ธฐ ์นจํฌ๊ฐ ๊ฐ๋ฅํด์ง๋ฉฐ, ์ด๋ ๊ณง ์ ์ฒด ๋ณด์ ํ๊ฒฝ์ ์ํฅ์ ๋ฏธ์น๋ ๊ณต๊ฒฉ์ผ๋ก ์ด์ด์ง ์ ์๋ค.
๋์ ๋ฐฉ์ ๋ฐ ๊ถ๊ณ ์ฌํญ
์ฐ์ ์ ์ผ๋ก Fortinet์์ ์ ๊ณตํ๋ ์ต์ ๋ณด์ ํจ์น๋ฅผ ์ ์ํ๊ฒ ์ ์ฉํ๋ ๊ฒ์ด ํ์ํ๋ค. ์ทจ์ฝํ ์ํ๊ฐ ์ ์ง๋ ๊ฒฝ์ฐ ์ธ๋ถ ๋ ธ์ถ ํ๊ฒฝ์์๋ ๊ณต๊ฒฉ ๋์์ด ๋ ๊ฐ๋ฅ์ฑ์ด ๋๋ค. ์ด์ ํจ๊ป EMS ์๋ฒ๊ฐ ์ธ๋ถ์์ ์ ๊ทผ ๊ฐ๋ฅํ ์ํ์ธ์ง ์ ๊ฒํ๊ณ , ํ์ํ์ง ์์ ๊ฒฝ์ฐ ์ ๊ทผ์ ์ฐจ๋จํ๊ฑฐ๋ ๋ด๋ถ๋ง ๋๋ VPN์ ํตํด์๋ง ์ ๊ทผํ๋๋ก ์ ํํด์ผ ํ๋ค. ๋ํ ์๋ฒ ๋ก๊ทธ๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ๋น์ ์ ์์ฒญ์ด๋ ์์ฌ์ค๋ฌ์ด ํ์๋ฅผ ์ง์์ ์ผ๋ก ๋ชจ๋ํฐ๋งํ๋ ๊ฒ์ด ์ค์ํ๋ค.
์ทจ์ฝ์ ๋์์ ๋จ์ํ ๋ฒ์ ์ ์ ๋ฐ์ดํธํ๋ ๊ฒ์ ๊ทธ์น์ง ์๊ณ , ํด๋น ์์ฐ์ด ์ค์ ๊ณต๊ฒฉ ํ๋ฉด์ผ๋ก ๋ ธ์ถ๋์ด ์๋์ง๊น์ง ํจ๊ป ํ์ธํ๋ ๊ณผ์ ์ด ๋ณํ๋์ด์ผ ํ๋ค.
FAQ
Q1. ๋ก๊ทธ์ธ ํ์ด์ง๊ฐ ์กด์ฌํ๋ฉด ์์ ํ ๊ฒ ์๋๊ฐ์?
๋ก๊ทธ์ธ ์ธํฐํ์ด์ค๊ฐ ์กด์ฌํ๋๋ผ๋, ํด๋น ์ทจ์ฝ์ ์ ์ธ์ฆ ์ด์ ๋จ๊ณ์์ ์ ์ฉ๋ ์ ์๊ธฐ ๋๋ฌธ์ ๋ณดํธ ์ฅ์น๋ก ์๋ํ์ง ์์ ์ ์๋ค. ๋ฐ๋ผ์ ์ธ๋ถ ๋ ธ์ถ ์ฌ๋ถ ์์ฒด๊ฐ ๋ ์ค์ํ ๊ธฐ์ค์ด ๋ฉ๋๋ค.
Q2. EMS ์๋ฒ๋ ๋ด๋ถ ์์คํ ์ธ๋ฐ ์ ์ธ๋ถ ๋ ธ์ถ์ด ๋ฐ์ํ๋์?
์ด์ ํธ์์ฑ, ์๊ฒฉ ๊ด๋ฆฌ ํ์์ฑ, ๋๋ ์ค์ ์ค๋ฅ๋ก ์ธํด ๊ด๋ฆฌ ์๋ฒ๊ฐ ์ธ๋ถ์ ๊ณต๊ฐ๋๋ ์ฌ๋ก๊ฐ ๋น๋ฒํ๊ฒ ๋ฐ์ํ๋ค. ์ด๋ฌํ ํ๊ฒฝ์์๋ ์๋ํ์ง ์๊ฒ ๊ณต๊ฒฉ ํ๋ฉด์ด ํ์ฅ๋ฉ๋๋ค.
๊ฒฐ๋ก
CVE-2026-35616์ FortiClient EMS์์ ๋ฐ์ํ ์ทจ์ฝ์ ์ด์ง๋ง, ๋ณธ์ง์ ์ผ๋ก๋ ์ธ๋ถ์ ๋ ธ์ถ๋ ๊ด๋ฆฌ ์์คํ ์ด ์ด๋ป๊ฒ ์ค์ ๊ณต๊ฒฉ ๊ฒฝ๋ก๋ก ์ ํ๋๋์ง๋ฅผ ๋ณด์ฌ์ฃผ๋ ์ฌ๋ก์ ๊ฐ๊น๋ค. ์ฝ 500๊ฑด ์ด์์ EMS ์์ฐ์ด ์ธํฐ๋ท์ ๋ ธ์ถ๋ ์ํฉ์์, ์ทจ์ฝ์ ์ ์ฉ์ ๋จ์ ๊ฐ๋ฅ์ฑ์ ๋์ด ํ์ค์ ์ธ ์ํ์ผ๋ก ์ด์ด์ง ์ ์๋ค. ํนํ ์ธ์ฆ ์ด์ ๋จ๊ณ์์ ๊ณต๊ฒฉ์ด ๊ฐ๋ฅํ ๊ตฌ์กฐ๋ ๊ธฐ์กด ๋ฐฉ์ด ์ฒด๊ณ๋ฅผ ์ฐํํ๋ ๋ฐ ๋งค์ฐ ์ ๋ฆฌํ๊ฒ ์์ฉํ๋ค.
๋ฐ๋ผ์ ์ด๋ฒ ์ด์์ ํต์ฌ์ ์ทจ์ฝ์ ํจ์น ์ ์ฉ์๋ง ๋จธ๋ฌด๋ฅด์ง ์๋๋ค. ์ธ๋ถ์ ๋ ธ์ถ๋ ์์ฐ์ ์๋ณํ๊ณ , ์ค์ ๊ณต๊ฒฉ ๊ฐ๋ฅ์ฑ์ ๊ธฐ์ค์ผ๋ก ๋์ ์ฐ์ ์์๋ฅผ ์ค์ ํ๋ ๊ฒ์ด ์ค์ํ๋ค. Criminal IP๋ฅผ ํ์ฉํ๋ฉด ์ด๋ฌํ ๊ณผ์ ์ ๋ณด๋ค ํจ์จ์ ์ผ๋ก ์ํํ ์ ์์ผ๋ฉฐ, ์ค์ง์ ์ธ ๋ณด์ ๋์ ์ฒด๊ณ ๊ตฌ์ถ์ ๊ธฐ์ฌํ ์ ์๋ค.
๊ด๋ จํ์ฌย CVE-2026-34197: Apache ActiveMQ RCE ์ทจ์ฝ์ ๋ถ์ย ๊ธ์ ์ฐธ๊ณ ํ ์ ์๋ค.
Criminal IP (criminalip.io/ko/register) ์ ๊ฐ์ ํ๋ฉด ์ฆ์ ์ทจ์ฝ ์์ฐ ํ์ง๋ฅผ ์์ํ ์ ์์ต๋๋ค. ๋ํ ์๋ ๋ฒํผ์ ํตํด ๋ฐ๋ชจ๋ฅผ ์์ฒญํ๊ณ ,ย ์ํฐํ๋ผ์ด์ฆ ํ๊ฒฝ์์ ์ธ๋ถ์ ๋ ธ์ถ๋ ์์ฐ์ ๋์์ผ๋ก ํ Criminal IP์ ์ํ ์ธํ ๋ฆฌ์ ์ค(TI) ๋ถ์์ ์ง์ ํ์ธํด ๋ณด์ธ์.

์ด ๋ฆฌํฌํธ๋ย AI๊ธฐ๋ฐ ์ฌ์ด๋ฒ ์ํ ์ธํ ๋ฆฌ์ ์คย ๊ฒ์์์งย Criminal IP์ ๋ฐ์ดํฐ๋ฅผ ๋ฐํ์ผ๋ก ์์ฑ๋์์ต๋๋ค.ย ์ง๊ธ ๋ฐ๋กย Criminal IP ๋ฌด๋ฃ ๊ณ์ ์ ์์ฑํ๋ฉด ๋ฆฌํฌํธ์ ์ธ์ฉ๋ ๊ฒ์ ๊ฒฐ๊ณผ๋ฅผ ์ง์ ํ์ธํ๊ฑฐ๋,ย ๋ ๋ฐฉ๋ํ ์ํ ์ธํ ๋ฆฌ์ ์ค๋ฅผ ์์ ๋กญ๊ฒ ๊ฒ์ํ ์ ์์ต๋๋ค.ย
์ถ์ฒ:ย Criminal IP(https://www.criminalip.io/ko), The Hacker News(https://thehackernews.com/2026/04/fortinet-patches-actively-exploited-cve.html), Bleeping Computer(https://www.bleepingcomputer.com/news/security/new-fortinet-forticlient-ems-flaw-cve-2026-35616-exploited-in-attacks/)
๊ด๋ จ ๊ธ:ย https://testweb.criminalip.io/ko/knowledge-hub/blog/33931
