Palo Alto Networks PAN-OS GlobalProtect 인증 우회 및 무단 VPN 연결 취약점 (CVE-2026-0257)

1. 공식 패치 적용

Palo Alto Networks의 공식 보안 권고를 참조하여 사용 중인 PAN-OS 버전에 맞는 최신 유지보수 릴리즈로 즉시 업그레이드를 진행하십시오.

2. 임시 완화 조치 (패치 적용 전)

패치 적용이 즉시 불가능한 경우, 아래의 완화 조치를 검토하십시오:

• 접근 제어 목록(ACL) 적용: GlobalProtect 포털 및 게이트웨이에 접근할 수 있는 소스 IP 대역을 신뢰할 수 있는 대역(예: 특정 국가 IP, 사전에 정의된 공인 IP)으로 제한합니다.
• 다요소 인증(MFA) 강제화: 외부 인증 제공업체(IdP)를 통한 강력한 MFA를 연동하여 1차 인증 우회 시도를 차단합니다.
• 침입 방지 시스템(IPS) 시그니처 활성화: Palo Alto Networks 차세대 방화벽 자체의 위협 방어(Threat Prevention) 기능을 활용하여 관련 공격 패턴을 탐지 및 차단하는 시그니처를 활성화합니다.

3. 침해 지표(IoC) 모니터링

PAN-OS 시스템 로그 및 트래픽 로그에서 비정상적인 세션 생성 이력이나 소스 IP가 불분명한 VPN 연결 성공 로그를 정밀 분석하십시오.

본 취약점(CVE-2026-0257)은 Palo Alto Networks PAN-OS의 원격 접속 VPN 솔루션인 GlobalProtect 포털 및 게이트웨이에서 발생하는 고위험군 인증 우회 취약점입니다.

취약점의 근본 원인은 쿠키 상태 및 세션 관리 미흡(CWE-565)에 기인합니다. 공격자는 특수하게 조작된 요청을 GlobalProtect 인터페이스로 전송하여, 유효한 자격 증명(ID/PW) 없이도 인증 단계를 통과할 수 있습니다.

이 취약점은 CVSS 9.1의 치명적(Critical) 등급으로 평가되었으며, 네트워크를 통해 원격에서 인증 없이(Unauthenticated) 즉각적인 공격이 가능합니다. 특히 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있음이 확인되었고, EPSS 점수가 0.94(94%)에 달해 매우 신속한 대응이 요구됩니다.