보안 장치도 별도의 실행 환경입니다

VPN과 방화벽은 사용자 인증과 통신을 처리하며 관리 서버 및 하이퍼바이저와도 역할이 다릅니다. PC용 보안 에이전트가 지원되지 않는 장치의 내부 상태는 PC 검사 결과만으로 판단할 수 없습니다.

COATHANGER는 침해된 FortiGate의 원격 접근 구성으로, VIRTUALPITA와 VIRTUALPIE는 ESXi 및 관련 환경의 백도어로 분석됐습니다. 제품명과 실제 CPU 및 펌웨어, 실행 권한을 나누어 확인합니다.

설정과 파일 및 이미지 변조

WARPWIRE는 로그인 입력을 수집하고 SLOWPULSE는 정상 파일을 바꿔 인증 흐름을 변조한 사례입니다. SYNful Knock은 장치 운영체제 이미지의 변경이라는 더 낮은 계층의 문제를 다룹니다.

정상 파일명과 경로가 유지돼도 내용은 달라질 수 있습니다. 장치가 보여주는 검사 화면이나 업데이트 완료 표시와 실제 코드 무결성은 다른 증거입니다.

재부팅 또는 취약점 패치와 이미 설치된 백도어의 제거는 같은 조치가 아닙니다. 장치 공급자의 해당 버전 복구 및 무결성 절차를 기준으로 실제 이미지와 구성 및 인증 자료의 상태를 확인합니다.

장치 권한과 내부망 또는 가상머신 권한도 자동으로 같지는 않습니다. 실제 접근 경로와 수집 및 후속 실행 증거로 범위를 정하며 모든 제품군이 같은 조건으로 영향을 받는다고 표현하지 않습니다.