# 팔로알토, PHP 취약점 2건에 약 2200만 인스턴스 노출 추정

> 팔로알토 네트웍스는 CVSS 9.2인 PHP 취약점 2건을 분석하고, 패치 전 공격을 막는 가상 패치 대응을 강조했습니다.

Oossa · 2026-10-22 · https://oossa.com/ko/php-2-2200

팔로알토 네트웍스는 보안 연구 조직 유닛42의 분석을 통해 PHP 취약점 CVE-2026-109618과 CVE-2026-109619의 심각도가 각각 CVSS 9.2라고 밝혔습니다. 회사는 잠재적으로 위험에 노출된 PHP 인스턴스가 전 세계 약 2200만 개라고 추정했습니다.

회사는 영향받는 인터넷 노출 자산을 먼저 찾아 우선순위를 정하고, 실제 업데이트가 끝날 때까지 가상 패치로 공격을 차단하라고 권고했습니다. 팔로알토는 자사 제품이 해당 취약점에 대한 보호 기능을 제공한다고 밝혔지만, 자료에는 취약점 공개일이나 독립적인 보호 성능 검증 결과가 제시되지 않았습니다.

## 팩트

- 취약점: CVE-2026-109618, CVE-2026-109619. 팔로알토가 밝힌 CVSS 점수는 각각 9.2입니다.
- 팔로알토는 잠재적 위험에 노출된 PHP 인스턴스를 약 2200만 개로 추정했습니다.

## 왜 중요한가

PHP를 운영하는 기업 보안팀은 실제 패치 전까지 인터넷에 노출된 시스템을 찾아 공격 차단 조치를 검토할 이유가 있지만, 각 기업의 실제 영향 여부는 자산과 사용 버전을 확인해야 알 수 있습니다.

## 출처 및 참고 자료

1. [팔로알토 네트웍스, PHP 취약점에 2200만 인스턴스 노출 경고…AI 시대 가상 패치 대응 강조](https://www.venturesquare.net/1122181/) – VentureSquare, 2026-10-22

최종 업데이트: 2026-10-22