포티넷 포티메일, 인증 우회해 파일 심는 제로데이 악용...5일 긴급 패치

포티넷 이메일 보안 장비 포티메일(FortiMail)에서 로그인 없이 파고들 수 있는 결함이 공격에 쓰이고 있다. 포티넷은 보안 권고문을 내고 포티메일 관리 인터페이스의 최고 등급 취약점(CVE-2026-104286)이 제로데이 공격에 악용되고 있다고 밝혔다. 결함은 그웬달 게니오(Gwendal Guégniaud) 포티넷 제품보안팀원이 내부에서 찾아냈다.