텔넷 서버 치명적 결함, 전 세계 루트 접근 위기 초래

미패치 원격 코드 실행 결함으로 레거시 시스템 기반 글로벌 인프라 붕괴 위협 현실화

• 텔넷 데몬(Telnetd)의 CVE-2026-32746 취약점으로 인해 인증 없이 포트 23을 통해 루트 권한 원격 명령 실행이 가능하게 되었으며, 이는 30년 이상 지속된 텔넷 프로토콜의 근본적 보안 결함이 현실화된 사건입니다.
• 주요 통신 인프라, 산업용 제어 시스템(ICS), 금융 거래 시스템 등 여전히 텔넷에 의존하는 레거시 네트워크의 광범위한 노출로 인해 공격자가 초기 침입 지점으로 악용할 수 있는 위험이 극대화되었습니다.
• 해당 취약점이 현재 적극 악용 중인 상황에서 글로벌 기업 및 정부 기관의 즉각적인 긴급 패치 및 텔넷 차단 조치가 필수적이며, 특히 원격 근무 환경 확산으로 인한 VPN·SSH로의 전환이 더욱 시급해졌습니다.
• 한국의 금융결제망, 전력 제어망, 통신 교환기 등 국가 핵심 인프라 중 여전히 텔넷에 의존하는 시스템이 있을 수 있으므로, 전수 조사와 체계적 업그레이드 계획 수립이 국가 사이버 안보의 우선 과제가 되었습니다.
• 이번 사건은 수십 년 된 프로토콜의 결함이 현대 디지털 인프라에 여전히 얼마나 광범위한 영향을 미치는지 보여주며, 정부와 기업이 역사적 기술 부채(Technical Debt) 해결에 얼마나 무관심했는지를 여실히 드러냅니다.

레거시 텔넷 취약점은 한국 정부의 국가 인프라 현대화 의제를 다시 점검하게 합니다. 단기적으로는 금융감독청·과학기술정보통신부·국방부 간 협력하여 텔넷 사용 현황 전수 조사와 72시간 내 긴급 차단 계획을 수립하고, 중장기적으로는 20년 이상 된 산업 제어 시스템의 체계적 현대화 로드맵 수립과 예산 확보가 필수적입니다.

출처: The Hacker News