Telnetd 치명적 취약점으로 글로벌 서버 루트 장악 위기

Critical Unpatched Telnetd Flaw(CVE-2026-32746)는 Telnet 데몬(telnetd)의 인증 우회 버퍼 오버플로우 취약점으로 포트 23을 통해 누구나 루트 권한 원격코드 실행(RCE)을 가능하게 하며, 여전히 패치되지 않은 상태로 인터넷에 노출된 수많은 리눅스/유닉스 서버를 즉각적 타깃으로 삼고 있습니다.
이 취약점은 1990년대부터 사용된 오래된 Telnet 프로토콜의 구조적 결함을 악용한 것으로 공격자가 서버 전체 제어를 손에 넣어 랜섬웨어 유포나 봇넷 구축 등 2차 공격의 발판으로 활용하며 글로벌 인프라 붕괴 위험을 초래합니다.
CVE-2026-32746의 심각도는 CVSS 10.0 만점으로 최고 수준이며, Shodan 검색 결과 수만 대의 취약 서버가 확인되어 즉각 패치와 Telnet 서비스 비활성화가 전 세계 시스템 관리자들에게 강력히 요구됩니다.
IoT 기기와 레거시 시스템에서 빈번히 사용되는 Telnetd의 특성상 공급망 전반의 보안 취약점이 노출되며, 기업들은 네트워크 경계 강화와 함께 대체 프로토콜(SSH) 전환을 통해 장기적 위험을 제거해야 합니다.
이번 취약점은 구형 소프트웨어 의존도가 높은 글로벌 공급망의 고질적 문제를 드러내며, 국가 단위의 패치 관리 정책과 취약점 공개 프로세스 개선이 시급한 과제로 부상시킵니다.