---
title: "모건스탠리, 포티넷 '비중 축소'로 하향…CISA 패치 기한 10월 19일, 유출된 키는 여전히 500대 방화벽을 연다"
description: "미국 사이버보안·인프라보안국(CISA)은 연방 기관에 포티넷 취약점 CVE-2025-61624의 패치 기한으로 10월 19일을 통보했다. 팔로알토네트웍스 유닛42(Unit 42)는 500대가 넘는 포티게이트(FortiGate) 방화벽의 설정값과 키, 자격 증명을 훔친 침해 뒤 이 경로 횡단(path traversal) 취약점으로 '피어스티치(PEERSTITCH)'라는 임플란트(implant)가 투하됐다고 분석했다. 포티넷은 10월 28일 3분기 빌링스(billings)를 발표한다. 같은 설치 기반(installed base)이 강세 논리이자 리스크다."
publisher: "The Inference"
section: "Markets"
published: 2026-10-18T19:16:47.568Z
modified: 2026-10-18T19:16:47.568Z
canonical: https://theinference.org/article/morgan-stanley-cut-fortinet-as-cisa-s-october-19-patch-deadline-hits-keys-still-open-500-firewalls/ko
language: ko
keywords: "Cybersecurity, Markets, Stocks, Insider Selling, Fortinet"
---

# 모건스탠리, 포티넷 '비중 축소'로 하향…CISA 패치 기한 10월 19일, 유출된 키는 여전히 500대 방화벽을 연다

> 미국 사이버보안·인프라보안국(CISA)은 연방 기관에 포티넷 취약점 CVE-2025-61624의 패치 기한으로 10월 19일을 통보했다. 팔로알토네트웍스 유닛42(Unit 42)는 500대가 넘는 포티게이트(FortiGate) 방화벽의 설정값과 키, 자격 증명을 훔친 침해 뒤 이 경로 횡단(path traversal) 취약점으로 '피어스티치(PEERSTITCH)'라는 임플란트(implant)가 투하됐다고 분석했다. 포티넷은 10월 28일 3분기 빌링스(billings)를 발표한다. 같은 설치 기반(installed base)이 강세 논리이자 리스크다.

CISA는 2026년 10월 16일 [연방 기관에 포티넷 취약점 CVE-2025-61624를 3일 안에 패치하라고 지시했다](https://www.cisa.gov/known-exploited-vulnerabilities-catalog). 이미 노출된 시스템은 포렌식 선별 점검까지 받도록 했다 [1]. [모건스탠리는 같은 날 포티넷 투자의견을 '비중 축소'로 내렸다](https://www.quiverquant.com/news/Fortinet+Falls+as+Analyst+Downgrade+Revives+Firewall+Refresh+Concerns). 주가는 약 7% 하락한 169.13달러에 마감했다 [2][3]. 이날 시장 결산 기사들은 하락을 [팔로알토네트웍스 PAN-OS 취약점에서 시작된 업종 전반 매도](https://finance.yahoo.com/m/a764bc3f-d121-374d-982b-6a1e478db235/sell-off-in-cybersecurity.html)로 분류하며 [포티넷](https://theinference.org/markets/companies/fortinet)발(發) 악재는 없다고 짚었다 [2][4]. 그 '회사 고유의 뉴스'는 이미 이틀 전의 일이었다.

## 관리 장비 한 대가 방화벽 500대를 내줬다

포티넷의 최대 라이벌 [팔로알토네트웍스](https://theinference.org/markets/companies/palo-alto-networks) 산하 위협연구 조직 유닛42가 [지난 10월 14일 침해 전말을 공개했다](https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/) [5]. 침해는 2024년 9월 통신 분야 관리형 서비스 제공업체(MSP)에서 시작됐다. 포티게이트 방화벽을 중앙에서 관리하는 장비 포티매니저(FortiManager)의 '포티점프(FortiJump)' 취약점(CVE-2024-47575)이 침입로였다. 공격자는 관리 대상이던 포티게이트 500대가 넘는 장비의 운영 설정값과 개인키, 자격 증명을 챙겨 나갔다. 비밀번호도 복원 가능한 상태였다는 것이 유닛42의 확인 결과다 [5]. 이어 포티오에스(FortiOS) 자동 스크립트 엔진의 경로 횡단 취약점 CVE-2025-61624가 공격자의 권한을 관리자에서 루트로 끌어올렸다. 노린 것은 '피어스티치(PEERSTITCH)' 심기였다. 메모리에만 상주하면서 태그된 VPN 세션을 포티오에스 보안 점검 밖으로 우회시키는 임플란트다 [5]. [포티넷은 2026년 4월 14일 취약점 패치를 배포하고 위험도는 '중간(Medium)'으로 매겼다](https://fortiguard.fortinet.com/psirt/FG-IR-26-122). CVSS 점수는 [NIST의 6.5와 달리](https://nvd.nist.gov/vuln/detail/CVE-2025-61624) 6.0이다 [6][7]. 권고문에는 이제 '악용 확인(Known Exploited): 예'라고 적혀 있고, 포티오에스 7.2·7.0·6.4는 패치 없이 마이그레이션만이 대책이다 [6].

![포티넷 포티게이트 6501F 방화벽 장비의 후면 패널](https://storage.googleapis.com/theinference-public/img/b34e0833e4fb87da.png)

*포티넷 포티게이트 6501F 방화벽. CISA의 10월 19일 기한은 이런 장비들이 구동하는 포티오에스 소프트웨어의 경로 횡단 취약점 CVE-2025-61624를 다룬다. (Premeditated)*

## 두 투자은행, 하나의 설치 기반

티디카우언(TD Cowen)은 [10월 13일 목표주가를 기존 215달러에서 225달러로 올렸다](https://www.ad-hoc-news.de/boerse/news/corporate-news/td-cowen-raises-target-for-fortinet-stock-from-usd-215-to-usd-225/70327659). 근거는 AI와 데이터센터 수요, 그리고 하반기 20%를 웃도는 매출 성장 전망이다 [8]. 사흘 뒤에는 [모건스탠리](https://theinference.org/markets/companies/morgan-stanley)가 비중 축소(Underweight)로 하향하며 방화벽 교체 풀이 기대보다 작아 보인다고 짚었다 [2]. 두 주장이 관통하는 지점은 결국 같은 설치 기반이다.

*Chart: **티디카우언의 10월 목표주가, 컨센서스 중앙값보다 110달러 높아** 포티넷 주식에 대한 애널리스트 목표주가 막대그래프. 에버코어 ISI의 100달러부터 티디카우언이 10월에 올린 225달러까지 분포하며, 컨센서스 중앙값 115달러가 표시돼 있다.*

*퀴버 퀀티테이티브(Quiver Quantitative)가 2026년 5~6월 정리한 FTNT 12개월 목표주가에 2026년 10월 13일 티디카우언의 상향 목표를 더한 그래프. 같은 집계에서 목표주가 19개의 중앙값도 나타냈다. [2][8]*

[2분기 매출은 20억4800만 달러로 전년 동기 대비 25.6% 늘었고](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001262039), 제품 매출은 52% 증가했다. 경영진은 2026년 연간 가이던스를 매출 80억2000만~81억8000만 달러, 빌링스 93억5000만~95억5000만 달러로 끌어올렸다 [9][10][11]. 3분기 가이던스는 매출 20억1000만~21억 달러, 빌링스 22억5000만~23억5000만 달러로, 실적 발표일인 10월 28일은 패치 기한(10월 19일)으로부터 9일 뒤다 [2][10].

*Chart: **포티넷, 2026년 2분기 매출 증가율 25.6%로 재가속** 2023년 3분기부터 2026년 2분기까지 포티넷 분기 매출 추이를 그린 선그래프. 13억3500만 달러에서 20억4800만 달러로 상승했으며 2026년 들어 증가폭이 커졌다.*

*포티넷의 SEC 공시 기준 분기별 매출(십억 달러), 달력 기준 분기, 2026년 10월 18일 조회. [9]*

## 내부자는 오르는 내내 팔았고, 단 한 번도 사지 않았다

퀴버 퀀티테이티브 집계에 따르면 최근 6개월간 공개시장 내부자 매도는 39건, 매수는 0건이다. 창업자이자 최고경영자인 [켄 셰](https://theinference.org/markets/people/ken-xie)는 32만7469주(약 5010만 달러어치)를 팔았고, 최고운영책임자(COO) [존 휘틀(John Whittle)](https://theinference.org/markets/people/john-whittle)은 약 940만 달러어치를 매도했다 [2]. 주가는 10월 12일까지 연초 대비 144.7% 뛰었고 10월 14일 184.05달러까지 올라섰지만, 이번 주 장은 169.13달러로 마감했다 [10][8][3]. 급등 중의 매도가 그 자체로 말해주는 것은 많지 않다. 매수가 0건이라는 사실이 패턴이다.

## 패치로도 고칠 수 없는 것

유닛42의 조사 범위 주석에도 똑같은 무게를 실어 읽어야 한다. 조사진이 들여다본 것은 해당 MSP의 환경뿐이고, 고객 네트워크는 설정값과 자격 증명이 노출된 것으로 확인됐을 뿐 침입 사실은 확인되지 않았다는 것이다 [5]. 한편 4월의 패치와 10월의 '악용 확인' 지정은 상승 시나리오(bull case)의 윤곽을 그려주기도 한다. 취약점 노출이 티디카우언이 기대하는 방화벽 교체를 강제하기 때문이다 [6]. 단서는 같은 보고서에 나온다. 관리 플랫폼에서 훔쳐 간 신뢰 자료(trust material)는 그 플랫폼이 관리하던 모든 기기가 이를 새로 교체(로테이션)하기 전까지 유효하다. 플랫폼에 패치했다고 침해가 끝나는 것은 아니라는 뜻이다 [5]. 열쇠는 2024년 9월에 이미 빠져나갔다. 누군가 자물쇠를 바꾸기 전까지 그 열쇠는 여전히 문을 연다.

## Takeaway

CISA의 10월 19일 패치 기한, 모건스탠리의 '비중 축소(Underweight)' 전환, 10월 28일 빌링스 발표는 모두 같은 포티넷 장비군을 관통한다. 2024년 9월에 훔친 키는 그 키가 통제하던 모든 장비가 키를 교체하기 전까지 여전히 유효하다.

## Sources

1. [CISA, Known Exploited Vulnerabilities Catalog (entry for CVE-2025-61624), accessed 18 October 2026](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
2. [Quiver Quantitative, "Fortinet Falls as Analyst Downgrade Revives Firewall Refresh Concerns", 16 October 2026](https://www.quiverquant.com/news/Fortinet+Falls+as+Analyst+Downgrade+Revives+Firewall+Refresh+Concerns)
3. [Traders Union, "Fortinet stock falls 4.8% to $173.22" (close $169.13, -7.06%), 16 October 2026](https://tradersunion.com/news/companies/show/3848338-fortinet-stock-falls-4-8percent-to/)
4. [Investor's Business Daily via Yahoo Finance, "Sell-Off In Cybersecurity Stocks Intensifies Amid Palo Alto Vulnerability", 16 October 2026](https://finance.yahoo.com/m/a764bc3f-d121-374d-982b-6a1e478db235/sell-off-in-cybersecurity.html)
5. [Palo Alto Networks Unit 42 (Daniel Gott, Shawn Westfall), "Unit 42 Uncovers PEERSTITCH, a Stealthy FortiGate Implant", 14 October 2026](https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/)
6. [Fortinet PSIRT, advisory FG-IR-26-122, "Path Traversal in CLI" (CVE-2025-61624), 14 April 2026](https://fortiguard.fortinet.com/psirt/FG-IR-26-122)
7. [NIST National Vulnerability Database, CVE-2025-61624 detail, last modified 16 October 2026](https://nvd.nist.gov/vuln/detail/CVE-2025-61624)
8. [ad-hoc-news, "TD Cowen raises target for Fortinet stock from USD 215 to USD 225" (event of 13 October 2026, via Investing.com)](https://www.ad-hoc-news.de/boerse/news/corporate-news/td-cowen-raises-target-for-fortinet-stock-from-usd-215-to-usd-225/70327659)
9. [Fortinet quarterly figures from its SEC filings, via company_series, retrieved 18 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001262039)
10. [Zacks via Yahoo Finance, "Does Fortinet's Strong Margin Profile Make the Stock Worth Buying Now?", 12 October 2026](https://finance.yahoo.com/markets/stocks/articles/does-fortinets-strong-margin-profile-160100355.html)
11. [ad-hoc-news, "Fortinet stock gained 1.76 percent before October 28 results" (Q2 product revenue, $184.13 print), 6 October 2026](https://www.ad-hoc-news.de/boerse/news/corporate-news/fortinet-stock-gained-1-76-percent-before-october-28-results/70242495)


---

모건스탠리, 포티넷 '비중 축소'로 하향…CISA 패치 기한 10월 19일, 유출된 키는 여전히 500대 방화벽을 연다 — The Inference. Canonical: https://theinference.org/article/morgan-stanley-cut-fortinet-as-cisa-s-october-19-patch-deadline-hits-keys-still-open-500-firewalls/ko