[해외보안뉴스] 팔로알토 네트웍스, 실제 공격에 악용된 PAN-OS RCE 취약점(CVE-2026-0322) 보안 업데이트 발표
· 2026-10-14 23:00
· 조회 15
· 원문 ↗
팔로알토 네트웍스(Palo Alto Networks)가 자사 방화벽 운영체제에서 발견된 고위험 원격 코드 실행(RCE) 제로데이 취약점에 대한 보안 업데이트를 긴급 출시했습니다. CVE-2026-0322로 식별된 이 취약점은 최근 실제 공격(In-the-wild)에서 악용되고 있는 것으로 확인되었으며, 공격자가 인증되지 않은 상태에서 시스템을 제어할 수 있는 심각한 위협입니다.
이번 취약점의 영향 범위는 특정 버전을 실행 중인 PAN-OS 기반 차세대 방화벽(NGFW) 장비 전체에 해당합니다. 공격자가 이 취약점을 성공적으로 악용할 경우, 높은 권한으로 임의의 코드를 실행하여 방화벽 제어권을 탈취할 수 있으며, 이를 발판 삼아 기업 내부 네트워크로 침투를 확대할 수 있어 큰 피해가 우려됩니다.
팔로알토 네트웍스는 해당 취약점을 패치한 보안 업데이트를 즉시 적용할 것을 강력히 권고하고 있습니다. 패치 적용이 즉각 불가능한 환경에서는 방화벽 관리 인터페이스(Management Interface)에 대한 인터넷 노출을 차단하고, 신뢰할 수 있는 내부 IP 주소에서만 접근이 가능하도록 접근 제어 목록(ACL)을 강화하는 등의 임시 완화 조치를 조속히 취해야 합니다.
♥ 추천 0
엣지 장비의 제어 플레인(Control Plane)에서 발생한 RCE는 시스템 전체 권한이 탈취될 수 있어 개발 및 보안 관점 모두에서 가장 치명적인 유형입니다.
릴리즈된 보안 패치를 최우선으로 적용하고, 패치 전까지는 관리 인터페이스가 외부에 노출되지 않도록 접근 제어 목록(ACL)을 재점검해야 합니다.
네트워크 경계 장비조차 제로데이 공격의 타깃이 되는 만큼, 장비 돌파 후의 측면 이동(Lateral Movement)을 막을 수 있는 제로 트러스트 기반의 아키텍처 보완이 시급합니다.
방화벽 제어권을 직접 획득하는 RCE 취약점은 경계 방어를 단번에 무력화할 수 있어 공격자에게 가장 이상적인 초기 침투 벡터(Initial Access)입니다. 이미 야생에서 제로데이로 악용된 만큼, 공격 툴킷에 빠르게 편입되어 자동화된 스캐닝과 타깃 공격에 적극 활용될 것으로 보입니다. 장비 특성상 내부 망으로의 진입점이 확보되면 이후 래터럴 무브먼트(Lateral Movement)와 권한 상승이 매우 수월해지므로, 미패치 자산은 신속한 타깃이 될 것입니다.
네트워크 경계 보안의 핵심인 방화벽을 겨냥한 실질적인 제로데이 공격이 확인된 만큼, 최우선순위 패치 적용과 침해 지표(IoC) 기반의 긴급 위협 수색을 즉시 시행해야 합니다.
이번 사례처럼 외곽 방어선 자체가 무너질 수 있는 리스크에 대비해 패치 관리 SLA를 엄격히 가동하고, 단일 경계에 의존하지 않는 제로트러스트 보안 거버넌스를 재점검하겠습니다.