FBI '랜섬웨어 침입문'으로 지목한 포티넷 방화벽…같은 주엔 공장 보안 팔았다

화재 경보가 울린 날, 장사는 멈추지 않았다

2026년 10월 6일 FBI와 미국 비밀수사국은 공동 경보↗를 발표하고 포티넷 방화벽과 SSL VPN 게이트웨이를 겨냥한 자격증명 탈취 공격 '포티블리드(FortiBleed)'가 여전히 활동 중이며 랜섬웨어 조직에 침투 발판을 넘기고 있다고 확인했다¹. 보안업체 SOCRadar는 194개국에서 침해된 8만6644대의 장비를 확인했으며, 이 회사 최고정보보안책임자(CISO)는 공격 전체가 40만~45만 대의 방화벽을 겨냥했다고 밝혔다¹. 초기 침투(Initial Access) 브로커들은 이렇게 확보한 침투 지점을 INC/Lynx, Payload 등 랜섬웨어 제휴 조직에 되판다. 공격자가 관리자 비밀번호를 지우거나 바꿔버리면 피해자는 자기 장비에 접속조차 못하는 상황과 마주할 수 있다¹².

같은 날 포티넷은 사우디 산업 현장을 지키겠다며 아람코와 업무협약(MOU)을 체결↗했고³, 로크웰 오토메이션은 포티넷 포티게이트(FortiGate) 방화벽을 공장 안에 들이는 매니지드 서비스를 출시↗했다⁴. 구매자들은 워싱턴이 '입증된 침입로'라고 방금 지목한 바로 그 하드웨어로 석유와 공장을 지키기 위해 돈을 쓰는 셈이다.

주가에는 출혈의 흔적이 없다

시장은 동요하지 않았다. 포티넷 주가는 6개월간 119.9% 뛰며 기술 섹터 전체 상승률(32.1%)을 훌쩍 웃돌았다. 10월 6일 189.14달러에 거래됐고 시가총액은 1388억 달러로, 52주 등락 범위(73.55~192.41달러) 상단 부근이다⁵⁶. 이런 프리미엄은 펀더멘털에 뿌리를 두고 있다. 2026년 2분기 매출은 26% 증가한 20억5000만 달러↗를 기록했고, 제품 매출은 52% 늘어난 7억7300만 달러, 빌링(billings)은 33% 증가한 23억7000만 달러를 나타냈다. 2026 회계연도 가이드라인은 80억2000만~81억8000만 달러로 상향됐다⁵⁶.

문제는 그 위험을 누가 떠안느냐다

위험의 장부는 닫히지 않는다. 포티넷의 이번 분기 실적에는 OT(운영기술) 빌링이 55% 넘게 증가한 것으로 나타났다. 정유 설비 가장자리와 공장 현장에 포티게이트 장비가 그만큼 더 깔렸다는 뜻이고, 그곳은 바로 포티블리드가 이빨을 박는 자리다⁵. SOCRadar는 7월까지 이 캠페인에서 확인된 랜섬웨어 공격을 이미 최소 12건 집계했다. 이번 연방 당국 경보가 그 공격 사슬을 확인해줬다↗². 두 기관에 따르면 패치와 비밀번호 재설정만으로는 부족하다. 탈취된 자격증명은 패치가 끝난 뒤에도 살아 남기 때문이다¹. 이 실패의 비용은 고객 몫으로 떨어진다. 벤더의 손익계산서에는 오르지 않는다.

시장이 다음에 가격을 매길 것

균형추도 실재한다. 가이드라인은 가이드라인으로서 제 구실을 다하고 있고, 스코티아뱅크는 10월 1일 2026 회계연도 주당순이익(EPS) 추정치를 상향했다↗. 자금도 계속 유입되고 있다⁶. 포티넷은 10월 28일 3분기 실적을 발표한다. 매출 가이드라인은 20억1000만~21억 달러로 제시됐다⁵⁶. 공시 내용이나 고객 이탈, 연방 당국의 후속 조치가 포티블리드를 고객의 비용에서 포티넷의 문제로 바꿔놓을지 지켜볼 일이다. 지금까지 이 출혈은 남의 시스템에 가격이 매겨져 있다.