보안 · 2026년 10월 18일
다른 언어로도 게시됨 Русский
Palo Alto Networks, 방화벽 보안 취약점 악용 경고
Palo Alto Networks의 방화벽에서 원격 코드 실행(RCE) 취약점을 악용하는 공격자들이 활동하고 있다고 사이버 보안 회사가 발표했다. 이 취약점을 통해 공격자는 방화벽에서 루트 권한으로 임의의 코드를 실행할 수 있어 시스템에 대한 완전한 제어가 가능하다. 이 문제를 해결하기 위한 업데이트(CVE-2026-0322)가 출시되었다.
공격자가 방화벽에서 인증을 받아야 하므로 CVSS 영향 점수는 1에서 10까지의 척도에서 8.8로 평가되었다. 이 취약점은 Palo Alto Networks의 방화벽에서 운영되는 PAN-OS의 관리 인터페이스에 위치하고 있다. 이 사이버 보안 회사의 방화벽은 정기적으로 공격의 표적이 되고 있다. 미국 사이버 기관 CISA는 올해에만 세 건을 포함하여 16개의 다양한 PAN-OS 취약점이 공격에 사용된 것을 인지하고 있다.
관찰된 공격에 대한 자세한 내용은 제공되지 않았다. Palo Alto Networks는 "매우 제한된 악용"이 관찰되었다고 밝혔지만, 그 구체적인 내용은 공개되지 않았다. 사이버 보안 회사는 보안 업데이트를 설치하는 것 외에도 관리 인터페이스에 신뢰할 수 있는 IP 주소만 접근할 수 있도록 설정할 것을 권장하고 있다.