모건스탠리, 포티넷 '비중 축소'로 하향…CISA 패치 기한 10월 19일, 유출된 키는 여전히 500대 방화벽을 연다
미국 사이버보안·인프라보안국(CISA)은 연방 기관에 포티넷 취약점 CVE-2025-61624의 패치 기한으로 10월 19일을 통보했다. 팔로알토네트웍스 유닛42(Unit 42)는 500대가 넘는 포티게이트(FortiGate) 방화벽의 설정값과 키, 자격 증명을 훔친 침해 뒤 이 경로 횡단(path traversal) 취약점으로 '피어스티치(PEERSTITCH)'라는 임플란트(implant)가 투하됐다고 분석했다. 포티넷은 10월 28일 3분기 빌링스(billings)를 발표한다. 같은 설치 기반(installed base)이 강세 논리이자 리스크다.
Vincent Jiang · 3 min read
CISA는 2026년 10월 16일 연방 기관에 포티넷 취약점 CVE-2025-61624를 3일 안에 패치하라고 지시했다. 이미 노출된 시스템은 포렌식 선별 점검까지 받도록 했다 1. 모건스탠리는 같은 날 포티넷 투자의견을 '비중 축소'로 내렸다. 주가는 약 7% 하락한 169.13달러에 마감했다 23. 이날 시장 결산 기사들은 하락을 팔로알토네트웍스 PAN-OS 취약점에서 시작된 업종 전반 매도로 분류하며 포티넷−7.60% — 포티넷, down 7.60 percent today발(發) 악재는 없다고 짚었다 24. 그 '회사 고유의 뉴스'는 이미 이틀 전의 일이었다.
관리 장비 한 대가 방화벽 500대를 내줬다
포티넷의 최대 라이벌 팔로알토네트웍스−8.15% — 팔로알토네트웍스, down 8.15 percent today 산하 위협연구 조직 유닛42가 지난 10월 14일 침해 전말을 공개했다 5. 침해는 2024년 9월 통신 분야 관리형 서비스 제공업체(MSP)에서 시작됐다. 포티게이트 방화벽을 중앙에서 관리하는 장비 포티매니저(FortiManager)의 '포티점프(FortiJump)' 취약점(CVE-2024-47575)이 침입로였다. 공격자는 관리 대상이던 포티게이트 500대가 넘는 장비의 운영 설정값과 개인키, 자격 증명을 챙겨 나갔다. 비밀번호도 복원 가능한 상태였다는 것이 유닛42의 확인 결과다 5. 이어 포티오에스(FortiOS) 자동 스크립트 엔진의 경로 횡단 취약점 CVE-2025-61624가 공격자의 권한을 관리자에서 루트로 끌어올렸다. 노린 것은 '피어스티치(PEERSTITCH)' 심기였다. 메모리에만 상주하면서 태그된 VPN 세션을 포티오에스 보안 점검 밖으로 우회시키는 임플란트다 5. 포티넷은 2026년 4월 14일 취약점 패치를 배포하고 위험도는 '중간(Medium)'으로 매겼다. CVSS 점수는 NIST의 6.5와 달리 6.0이다 67. 권고문에는 이제 '악용 확인(Known Exploited): 예'라고 적혀 있고, 포티오에스 7.2·7.0·6.4는 패치 없이 마이그레이션만이 대책이다 6.
두 투자은행, 하나의 설치 기반
티디카우언(TD Cowen)은 10월 13일 목표주가를 기존 215달러에서 225달러로 올렸다. 근거는 AI와 데이터센터 수요, 그리고 하반기 20%를 웃도는 매출 성장 전망이다 8. 사흘 뒤에는 모건스탠리−0.77% — 모건스탠리, down 0.77 percent today가 비중 축소(Underweight)로 하향하며 방화벽 교체 풀이 기대보다 작아 보인다고 짚었다 2. 두 주장이 관통하는 지점은 결국 같은 설치 기반이다.
티디카우언의 10월 목표주가, 컨센서스 중앙값보다 110달러 높아
Data
| Value | |
|---|---|
| 에버코어 ISI, 5월 7일 | $100 |
| Susquehanna, 5월 8일 | $115 |
| 시티그룹, 5월 8일 | $115 |
| BTIG, 5월 26일 | $150 |
| 바클레이즈, 6월 12일 | $155 |
| 티디카우언, 6월 8일 | $160 |
| 뱅크오브아메리카, 6월 8일 | $180 |
| 티디카우언, 10월 13일 | $225 |
2분기 매출은 20억4800만 달러로 전년 동기 대비 25.6% 늘었고, 제품 매출은 52% 증가했다. 경영진은 2026년 연간 가이던스를 매출 80억2000만~81억8000만 달러, 빌링스 93억5000만~95억5000만 달러로 끌어올렸다 91011. 3분기 가이던스는 매출 20억1000만~21억 달러, 빌링스 22억5000만~23억5000만 달러로, 실적 발표일인 10월 28일은 패치 기한(10월 19일)으로부터 9일 뒤다 210.
포티넷, 2026년 2분기 매출 증가율 25.6%로 재가속
Data
| 매출 | |
|---|---|
| 2023년 3분기 | $1.34B |
| 2023년 4분기 | $1.42B |
| 2024년 1분기 | $1.35B |
| 2024년 2분기 | $1.43B |
| 2024년 3분기 | $1.51B |
| 2024년 4분기 | $1.66B |
| 2025년 1분기 | $1.54B |
| 2025년 2분기 | $1.63B |
| 2025년 3분기 | $1.73B |
| 2025년 4분기 | $1.91B |
| 2026년 1분기 | $1.85B |
| 2026년 2분기 | $2.05B |
내부자는 오르는 내내 팔았고, 단 한 번도 사지 않았다
퀴버 퀀티테이티브 집계에 따르면 최근 6개월간 공개시장 내부자 매도는 39건, 매수는 0건이다. 창업자이자 최고경영자인 켄 셰는 32만7469주(약 5010만 달러어치)를 팔았고, 최고운영책임자(COO) 존 휘틀(John Whittle)은 약 940만 달러어치를 매도했다 2. 주가는 10월 12일까지 연초 대비 144.7% 뛰었고 10월 14일 184.05달러까지 올라섰지만, 이번 주 장은 169.13달러로 마감했다 1083. 급등 중의 매도가 그 자체로 말해주는 것은 많지 않다. 매수가 0건이라는 사실이 패턴이다.
패치로도 고칠 수 없는 것
유닛42의 조사 범위 주석에도 똑같은 무게를 실어 읽어야 한다. 조사진이 들여다본 것은 해당 MSP의 환경뿐이고, 고객 네트워크는 설정값과 자격 증명이 노출된 것으로 확인됐을 뿐 침입 사실은 확인되지 않았다는 것이다 5. 한편 4월의 패치와 10월의 '악용 확인' 지정은 상승 시나리오(bull case)의 윤곽을 그려주기도 한다. 취약점 노출이 티디카우언이 기대하는 방화벽 교체를 강제하기 때문이다 6. 단서는 같은 보고서에 나온다. 관리 플랫폼에서 훔쳐 간 신뢰 자료(trust material)는 그 플랫폼이 관리하던 모든 기기가 이를 새로 교체(로테이션)하기 전까지 유효하다. 플랫폼에 패치했다고 침해가 끝나는 것은 아니라는 뜻이다 5. 열쇠는 2024년 9월에 이미 빠져나갔다. 누군가 자물쇠를 바꾸기 전까지 그 열쇠는 여전히 문을 연다.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
