[해외보안뉴스] 팔로알토 네트웍스 취약점 악용해 MFA 우회하는 Qilin 및 INC 랜섬웨어 그룹
· 2026-10-20 18:00
· 조회 9
· 원문 ↗
팔로알토 네트웍스(Palo Alto Networks)의 PAN-OS 및 Prisma Access 솔루션에서 발견된 보안 취약점을 악용하여 다중 인증(MFA)을 우회하는 랜섬웨어 공격이 지속되고 있습니다. 보안 당국과 팔로알토 네트웍스에 따르면, 악명 높은 Qilin 및 INC 랜섬웨어 그룹이 패치가 공개된 이후에도 해당 취약점을 표적으로 삼아 공격을 감행하고 있는 것으로 확인되었습니다.
이번 공격에 악용된 취약점은 CVE-2026-0257(CVSS 점수 7.8)로 규정된 인증 우회 결함입니다. 공격자는 이 취약점을 이용해 정상적인 인증 절차를 거치지 않고 승인되지 않은 VPN 연결을 생성할 수 있습니다. 이를 통해 기업의 내부 네트워크 접근 권한을 탈취한 후 랜섬웨어를 유포하고 데이터를 암호화하는 등 치명적인 피해를 입힐 수 있습니다.
팔로알토 네트웍스는 해당 취약점에 대한 보안 패치를 2026년 5월에 이미 배포한 상태입니다. 따라서 PAN-OS 및 Prisma Access를 사용하는 모든 조직은 해당 시스템이 최신 보안 버전으로 업데이트되어 있는지 즉시 확인하고 최신 패치를 적용해야 합니다. 아울러 VPN 연결 로그를 전수 조사하여 비정상적인 접근 시도가 있었는지 점검하는 등 추가적인 모니터링 강회가 시급합니다.
♥ 추천 0
인증 검증 로직의 결함으로 MFA 단계 자체가 우회되는 문제는 네트워크 경계 보안을 한순간에 무력화시킬 수 있어 매우 치명적입니다. 코드 레벨의 세션 및 토큰 검증 오류를 노린 전형적인 취약점이므로, 벤더의 보안 패치를 즉각 적용하는 것이 최우선 과제입니다. 나아가 VPN 접속에만 의존하지 않고, 인프라 내부에서도 서비스 단위로 권한을 세분화하는 제로 트러스트(Zero Trust) 아키텍처로의 전환이 필요합니다.
네트워크 경계 장비의 인증 우회 취약점은 공격자에게 MFA 검증을 무력화하고 내부망으로 직행하는 최고의 Initial Access 경로를 제공합니다. 인가되지 않은 VPN 세션을 직접 생성할 수 있다면 보안 탐지를 회피한 채 손쉽게 권한 상승 및 측면 이동(Lateral Movement)을 수행할 수 있습니다. 패치 발표 이후에도 랜섬웨어 그룹이 이를 적극 악용하는 것은 패치가 지연된 자산을 노린 N-day 공격의 효용성이 여전히 매우 높음을 보여줍니다.
MFA 우회와 같은 외곽 경계(Edge) 장비의 취약점은 조직 전체를 즉각적인 랜섬웨어 위협에 노출시키는 치명적인 리스크입니다. CISO 관점에서는 이러한 경계 자산에 대한 취약점 패치 SLA(서비스 수준 협약)를 최우선 순위로 격상하고 즉각적인 자산 현황을 재점검해야 합니다. 궁극적으로는 경계 보안의 돌파를 전제로, 내부 이동(Lateral Movement)을 차단할 수 있는 제로 트러스트 기반의 세그멘테이션 정책 정착이 시급합니다.