[긴급] 팔로알토 방화벽 관리화면 노린 ‘PHP2Shell’ 실제 공격 확인…기업·공공기관 긴급 점검 필요

글로벌 사이버보안 기업 팔로알토 네트웍스(Palo Alto Networks)가 자사 방화벽 운영체제인 PAN-OS에서 발견된 치명적인 보안 취약점을 악용하는 실제 공격이 확인됐다며 긴급 대응을 권고했다. 특히 인터넷에 노출된 방화벽 관리화면이 공격 대상이 되고 있어 국내 기업과 공공기관의 주의가 요구된다. 팔로알토 네트웍스는 10월 28~29일 보안 권고를 업데이트하고 PHP 소프트웨어의 취약점인 CVE-2026-109618과 CVE-2026-109619를 악용한 공격이 인터넷에 공개된 방화벽 관리 인터페이스를 대상으로 실제 발생하고 있다고 밝혔다.