팔로알토 방화벽 제로데이, 한 달째 공격당해…국가 인프라 패치 긴급

Palo Alto Networks PAN-OS 취약점이 4월부터 악용, 글로벌 네트워크 보안 위기 고조.

• Palo Alto Networks는 PAN-OS 방화벽 소프트웨어의 제로데이 원격 코드 실행 취약점이 4월 9일부터 실제 공격에 악용되고 있음을 확인하며 전 세계 고객에게 즉각 패치 적용을 촉구하였습니다.
• 이번 취약점은 인증 우회와 관리자 권한 획득을 허용하며 국가 중요 인프라와 기업 네트워크를 노린 APT 공격에 최적화되어 있어 보안 플랫폼의 신뢰성에 심각한 타격을 입혔습니다.
• 공격자들은 취약점을 은밀히 활용해 네트워크 침투 후 지속적 거점을 확보하고 있으며 이는 클라우드 네이티브 보안 아키텍처의 취약성을 드러내는 사례입니다.
• 한국 정부는 국내 공공기관과 핵심 산업의 Palo Alto 제품 사용 현황을 점검하고 대체 방안 및 백업 보안 체계를 마련해야 합니다.
• 이번 사건은 보안 리딩 기업조차 제로데이 위협에 노출됨을 보여주며 공급망 보안 강화의 필요성을 강조합니다.

정부는 즉시 Palo Alto 사용자 대상 취약점 스캔을 지시하고, 제로데이 대응을 위한 AI 기반 탐지 시스템 도입을 추진해야 합니다. 이는 국가 인프라 보호의 최우선 과제입니다.

주요 용어: PAN-OS(Palo Alto Networks의 방화벽 운영체제), 제로데이(공개 전 발견된 미패치 취약점)

출처: Bleeping Computer