[해외보안뉴스] 팔로알토 네트웍스, 실제 악용 중인 PAN-OS RCE 취약점 긴급 패치
· 2026-10-15 07:00
· 조회 14
· 원문 ↗
팔로알토 네트웍스(Palo Alto Networks)가 자사의 네트워크 운영체제인 PAN-OS에서 발견된 고위험 원격 코드 실행(RCE) 취약점에 대한 보안 업데이트를 공개했습니다. 식별번호 CVE-2026-0322(CVSS 점수 8.6)로 등록된 이 취약점은 현재 실제 공격 환경에서 적극적으로 악용되고 있는 것으로 확인되어 이용자들의 신속한 대응이 요구됩니다.
이번 취약점은 PAN-OS 소프트웨어의 관리 인터페이스(Management Interface)에 존재합니다. 인증된 원격 공격자가 해당 결함을 악용할 경우, 관리 인터페이스를 통해 시스템 내에서 임의의 코드를 실행하고 기기의 제어권을 탈취할 수 있습니다. 이에 따라 PAN-OS를 기반으로 운용되는 팔로알토 네트웍스의 차세대 방화벽(NGFW) 등 관리 인터페이스가 활성화된 장비들이 주요 영향 범위에 포함됩니다.
팔로알토 네트웍스는 취약점이 해결된 최신 PAN-OS 패치 버전을 배포 중입니다. 해당 제품을 사용하는 시스템 관리자는 즉시 최신 보안 패치를 적용해야 합니다. 패치 적용이 즉시 어려운 경우에는 관리 인터페이스가 외부 인터넷에 노출되지 않도록 신뢰할 수 있는 내부 IP 주소로만 접근을 제한하는 등 네트워크 액세스 통제를 강력히 시행할 것을 권장합니다.
♥ 추천 0
인증 후 RCE 취약점은 세션 수립 이후의 입력값 검증(Sanitization)과 명령 실행부의 권한 격리가 미흡했을 때 주로 발생합니다.
개발 단계부터 '인증된 사용자도 신뢰하지 않는다'는 제로 트러스트 관점으로 입력 파라미터를 처리하고 최소 권한 원칙을 적용해야 합니다.
아키텍처 관점에서는 긴급 패치와 함께 관리 인터페이스(Management Interface)를 공공 인터넷에서 즉시 이탈시키고, 전용 OOB 네트워크나 VPN 뒤로 격리하는 심층 방어가 필수적입니다.
방화벽 관리 인터페이스의 RCE 취약점은 공격자에게 내부망 이동(Pivoting)을 위한 최적의 교두보를 제공합니다. 비록 인증이 필요한 허점이지만, 계정 탈취나 권한 우회 기법과 체이닝될 경우 순식간에 장비의 최고 권한을 탈취하여 네트워크 전체를 위협할 수 있습니다. 이미 실전 악용(Active Exploitation)이 진행 중인 만큼, 관리 인터페이스를 외부에 노출해 둔 타겟을 노린 공격자들의 초기 침투 시도가 거세질 것으로 보입니다.
네트워크 경계의 핵심인 방화벽 관리 인터페이스를 노린 액티브 익스플로잇은 조직 전체에 심각한 리스크를 초래합니다.
인프라팀은 즉시 긴급 패치를 적용하고, 관리 인터페이스가 외부에 노출되지 않도록 폐쇄망(Out-of-Band) 격리 정책을 재점검해 주시기 바랍니다.
아울러 제로 트러스트 관점에서 해당 장비의 최근 접근 로그에 대한 긴급 위협 헌팅(Threat Hunting)을 실시하여 선제적 대응 체계를 공고히 하겠습니다.