팰러앨토 네트웍스, PAN-OS 제로데이 PHP2Shell 실제 공격 확인

팰러앨토 네트웍스가 2026년 10월 28일과 29일 보안 공지를 갱신하며, PAN-OS 파이어월의 웹 관리 인터페이스에서 PHP2Shell로 불리는 취약점 두 건, CVE-2026-109618과 CVE-2026-109619가 실제 공격에 악용되고 있음을 확인했다고 dailysecu.com이 보도했다.

회사 측은 이 두 결함이 메모리 처리 오류를 통해 인증 없이 원격 코드를 실행할 수 있게 한다고 설명했다. 위험도는 CVSS 4.0 기준 9.2로 평가됐으며, 대응 긴급도는 최고 단계로 지정됐다. 취약점은 보안 정책 설정과 시스템 관리를 처리하는 웹 관리 인터페이스에 존재한다.

영향을 받는 제품은 PAN-OS 10.2, 11.1, 11.2, 12.1, 12.2 계열의 일부 버전과 PA 시리즈 및 VM 시리즈 파이어월, 그리고 중앙 관리 솔루션인 Panorama다. 반면 GlobalProtect 포털과 게이트웨이, 클라이언트리스 VPN은 영향받지 않는다고 업체는 밝혔다.

팰러앨토 네트웍스는 PAN-OS 12.2.4-h1, 12.1.7-h11, 11.2.10-h16, 11.1.4-h38, 10.2.18-h13 등 수정 버전을 제공하고 있으며, 관련 공격을 탐지하기 위한 위협 방지 시그니처도 함께 배포하고 있다.

업체는 고객에게 패치 적용과 함께 관리 인터페이스의 외부 접근을 제한할 것을 촉구했다.