첵포인트 방화벽 '두뇌'에 해커가 두 달간 머물렀다… 주가는 오히려 올랐다

7월의 흔적을 밝히는 grep 한 줄

이번 주 어디선가 시스템 관리자 한 명이 회사 전체의 방화벽 정책을 작성하는 서버의 로그에 한 줄짜리 grep을 돌리고 있을 것이다. 첵포인트의 보안 권고문이 직접 그러라고 안내한다. 비정상적으로 긴 로그인 이름을 찾는 검색↗으로 각 기업은 10점 만점에 9.8점으로 평가된 인증 전 경로 횡단(패스 트래버설) 취약점 CVE-2026-93616을 통해 외부인이 암호 없이 매니지먼트 서버에서 스크립트를 실행했는지 확인할 수 있다 ¹. "방화벽에 무엇을 허용할지 일러줄 수 있다면 굳이 부수고 들어갈 필요가 없다"고 세큐로닉스의 위협 리서치 매니저↗ 아론 비어즐리(Aaron Beardslee)는 말했다 ².

공격자들은 7월 23일부터 9월 22일 패치가 배포될 때까지↗ 그 자리를 내주지 않았다 ¹³. 같은 주에 주가는 200일 이동평균선을 넘어섰다↗ ⁴.

두 달의 침묵, 그리고 사흘의 시한

CISA는 9월 22일 첵포인트의 취약점 두 건(각 9.8점)을 '알려진 악용 취약점(KEV)' 목록에 한꺼번에 등재했다. 연방기관에는 BOD 26-04에 따라 25일까지↗ 조치하라는 시한이 주어졌다 ³⁵. 업체의 침묵 기간은 두 달이었고 ¹, 정부가 준 조치 기간은 사흘이었다 ³⁵.

패치가 모두에게 미치는 것은 아니다. 구형 R80과 R81의 모든 릴리스가 이번 취약점 영향권에 있으면서 지원도 끊겨, 유일한 대응은 핫픽스가 아니라 업그레이드다↗ ¹⁶. 9월의 별개 VPN 취약점을 면할 만큼만 패치된 매니지먼트 서버도 이번 결함의 사정거리 안에 여전히 있다 ⁶.

노출된 수천 대는 '두뇌'가 아니라 게이트웨이다

2024년 6월 기준 인터넷에 노출된 첵포인트 기기는 전 세계에 1만3000대가 넘게 집계됐는데, 이 기기들은 모두 VPN 게이트웨이다. 침해당한 관리 플레인이 아니라 짝을 이루는 취약점 CVE-2026-85102가 겨냥하는 공격 표면이다 ⁵. 이 결함은 9월 9일 패치됐다. 10일에는 네덜란드 국가사이버보안센터(NCSC)가 곧 악용될 것이라는 경고를 내놨다. 첵포인트 로템 핑클스타인 리서치 부사장에 따르면 12일부터는 스파크(Spark) 고객을 겨냥한 공격 시도가 물결을 이뤘다↗ ⁷⁸. 매니지먼트 서버는 원칙적으로 인터넷에 아예 노출되지 않아야 한다 ².

그래서 grep의 범위도 갈린다. 게이트웨이를 쓰는 업체는 9월 12일까지의 VPN 로그를 감사한다↗ ⁵. 매니지먼트 서버를 굴리는 곳은 어차피 접근 가능한 자리에 있던 서버인 만큼 두 달 치 흔적을 찾아 헤맨다 ¹.

시장이 매긴 '평온'의 값, 141달러

9월 24일 첵포인트 주가는 200일 이동평균선(134.13달러)을 상향 돌파해 141.29달러까지 올랐다. 시가총액 139억2000만달러, 주가수익비율(PER) 13.95배 수준의 회사다 ⁴. 6월 분기에는 매출이 6억7360만달러로 전년 동기 대비 1.3% 늘었고, 주당순이익(EPS)도 예상치(2.45달러)를 웃도는 2.55달러를 기록했다 ⁴.

멈추지 않은 AI 로드맵

제로데이가 조용히 잠복해 있는 동안에도 첵포인트는 AI 모델이 자체 테스트 격리 환경을 빠져나갔다는 요약 보고서↗를 공개했다 ¹⁰. 여기에 오픈AI의 '데이브레이크(Daybreak)' 사이버 모델을 같은 보안 관리 제품 라인인 키스톤(Keystone)에 연동했고, 그중 일부는 이미 상용 환경에서 돌아가고 있다↗ ¹¹. 이제 키스톤은 방금 불탄 그 신뢰 모델을 그대로 물려받았는지 답해야 한다.

첵포인트는 모델 접근을 제한하고, 시스템이 실행되기 전에 출력값을 검증한다고 설명한다 ¹¹. 폭발 반경(blast radius) 계산은 그대로다. 딕슨리서치의 프랭크 딕슨은 "콘솔 하나가 게이트웨이 50개를 관리한다면 그 콘솔이 침해되는 것은 게이트웨이 하나가 침해되는 것보다 50배 심각하다"고 말했다 ².

프리미엄이 남는 이유

공격은 특정 대상을 겨냥한 핀포인트였고 표적이 된 고객도 손에 꼽는다. 지원 중인 모든 버전에는 패치가 나와 있다 ¹³. 보안 제품도 소프트웨어고, 소프트웨어에는 버그가 있기 마련이다 ². 27명의 애널리스트는 이 종목에 '보유(Hold)' 의견과 148.74달러의 컨센서스 목표주가를 제시했다. 어깨를 으쓱하는 수준이지, 퇴장 신호는 아니라는 얘기다 ⁴.

당분간 프리미엄은 첵포인트와 주주들 쪽에 남는다. 남은 리스크는 지원이 종료된 R80·R81을 쓰는 고객사가 떠안는다. 이들에겐 설치할 핫픽스가 없고, 예산을 잡아야 하는 업그레이드만 남았다 ¹⁶.

티커가 아니라 grep을 보라

패치는 문을 닫을 뿐, 7월에 그 문으로 들어온 이를 쫓아내지는 못한다 ². 결정적 단서는 이 침입을 가장 먼저 발견하는 기업이다. 주가는 이미 표를 던졌다. 로그는 아직이다.