팔로알토 네트웍스, PHP 취약점에 2200만 인스턴스 노출 경고…AI 시대 가상 패치 대응 강조

전 세계에서 널리 사용되는 웹 개발 언어 PHP에서 심각도가 높은 보안 취약점 2건이 공개되면서 기업들의 긴급 점검 필요성이 제기됐다. 관련 위험에 노출된 인스턴스는 전 세계적으로 약 2200만 개에 달하는 것으로 추정된다. 생성형 인공지능(AI)의 발전으로 공격자가 취약점을 분석하고 공격에 활용하는 데 걸리는 시간이 짧아지면서 기존의 소프트웨어 패치 중심 대응에도 변화가 요구되고 있다. 팔로알토 네트웍스는 취약한 자산을 사전에 식별하고 실제 패치가 완료되기 전에도 공격을 차단할 수 있는 자동화된 보안 체계를 구축해야 한다고 강조했다.

글로벌 사이버보안 기업 팔로알토 네트웍스는 최근 공식 블로그와 보안 연구 조직 유닛42(Unit 42)의 위협 분석을 통해 PHP의 고위험 취약점 2건과 이에 따른 대응 전략을 공개했다.

이번에 다룬 취약점은 CVE-2026-109618과 CVE-2026-109619다. 팔로알토 네트웍스에 따르면 두 취약점은 공통 취약점 평가 시스템(CVSS) 기준 9.2점의 심각도를 갖는다. CVSS는 소프트웨어 취약점의 기술적 심각도를 평가하는 지표로, 9.2점은 최고 수준인 ‘치명적(Critical)’ 등급에 해당한다.

팔로알토 네트웍스는 이번 취약점과 관련해 전 세계 약 2200만 개 이상의 PHP 인스턴스가 잠재적 위험에 노출된 것으로 추정했다. 이는 최근 공개된 넷스케일러(NetScaler) 취약점의 잠재적 노출 인스턴스 약 5만 개, 비욘드트러스트(BeyondTrust) 취약점의 약 1만6000개와 비교해 상당히 큰 규모다.

PHP는 웹사이트와 웹 애플리케이션 개발에 널리 활용되는 오픈소스 프로그래밍 언어다. 다양한 서비스와 소프트웨어 구성 요소에 사용되는 만큼 보안 취약점이 발생하면 개별 기업을 넘어 광범위한 웹 서비스 환경에 영향을 미칠 수 있다.

팔로알토 네트웍스는 이러한 위험이 프론티어 AI 모델의 발전과 맞물려 더욱 빠르게 확산할 수 있다고 분석했다. AI를 활용하면 소프트웨어 코드에서 취약점을 찾아내는 작업이 빨라질 뿐 아니라, 공격자 역시 공개된 보안 패치를 분석해 취약점을 악용하는 코드를 개발하는 데 필요한 시간을 줄일 수 있기 때문이다.

취약점 공개 이후 보안 담당자가 영향받는 시스템을 확인하고 패치를 적용하는 동안 공격자가 먼저 악용을 시도할 가능성이 있다는 것이다. 회사는 취약점 발견부터 공격 코드의 무기화까지 걸리는 시간이 크게 단축되는 환경에서 수동적인 패치 절차만으로는 충분한 대응이 어려울 수 있다고 지적했다.

취약 자산 식별부터 가상 패치까지…공격 표면 관리 체계 필요

팔로알토 네트웍스가 제시한 첫 번째 대응 과제는 기업이 보유한 소프트웨어와 인터넷 노출 자산을 지속적으로 파악하는 것이다. 서버와 애플리케이션, 코드베이스, 소프트웨어 공급망에 어떤 구성 요소가 사용되고 있는지 확인해야 취약점이 공개됐을 때 영향을 받는 시스템을 신속하게 식별할 수 있다.

기업이 관리하는 시스템 가운데 실제 인터넷에서 접근할 수 있는 자산과 공격 경로를 우선적으로 분석하는 것도 중요하다. 동일한 취약점이 존재하더라도 외부 노출 여부와 접근 권한, 서비스 중요도에 따라 대응 우선순위가 달라질 수 있기 때문이다.

팔로알토 네트웍스는 공격 표면 관리 솔루션인 ‘코텍스 엑스팬스(Cortex Xpanse)’와 노출 관리 기능을 통해 기업의 외부 노출 자산을 식별하고 위험도를 평가할 수 있다고 설명했다. 이를 바탕으로 보안 담당자가 취약점의 심각도뿐 아니라 실제 공격 가능성을 고려해 조치 순서를 결정하도록 지원한다.

두 번째 대응 과제는 소프트웨어 업데이트가 완료되기 전까지 공격을 차단하는 ‘가상 패치(Virtual Patching)’다. 가상 패치는 취약한 소프트웨어의 코드를 직접 수정하는 대신 네트워크와 보안 장비에서 해당 취약점을 악용하는 공격 시도를 탐지하고 차단하는 방식이다.

기업은 보안 패치가 공개되더라도 서비스 중단 가능성과 시스템 호환성 등을 검토한 뒤 업데이트를 적용해야 하는 경우가 많다. 가상 패치는 이처럼 실제 패치가 완료되기까지 발생하는 보안 공백을 줄이는 보완 수단으로 활용할 수 있다.