사이버 보안 티타임: 2026년 1월 글로벌 이슈 한 모금

2026년 1월, 글로벌 사이버 보안 환경에서 주목할 만한 위협들은 새로운 공격 기법이나 정교한 제로데이의 등장이 아니라, 이미 알려져 있던 서비스와 인프라가 여전히 외부에 노출된 상태로 남아 있었다는 사실에서 비롯되었다. 레거시 프로토콜인 Telnet 서비스, 기업 네트워크의 핵심 경계에 위치한 방화벽 장비, 그리고 대규모 조직의 커뮤니케이션을 담당하는 핵심 서버까지, 공격자들은 기술적 난이도보다 접근 가능한 공격 표면(Attack Surface)을 우선적으로 선택했다.

본 글에서는 2026년 1월 글로벌 보안 이슈 중 실제 공격 가능성과 운영 환경 리스크가 명확히 드러난 세 가지 사례를 분석한다. 각 이슈에 대해 위협의 핵심, Criminal IP를 활용해 확인한 노출 자산 현황, 사례 별 보안 인사이트를 함께 정리함으로써, 단순한 취약점 및 이슈 나열이 아닌 현실적인 위험 판단 기준을 제시하고자 한다.

1. GNU InetUtils telnetd: 11년간 잠복해 있던 인증 우회 취약점 (CVE-2026-24061)

요약

가장 먼저 살펴볼 이슈는 무려 11년 동안 숨어있던 GNU InetUtils telnetd의 치명적인 인증 우회 취약점이다. Telnet은 이미 끝난 과거 기술처럼 보이며 점점 사라지는 추세지만 여전히 많은 레거시 장비와 산업 제어 시스템에 사용되고 있다. 2026년 1월 공개된 GNU InetUtils telnetd 인증 우회 취약점(CVE-2026-24061, CVSS 9.8) 은 이 오래된 공격 표면을 다시 최전선으로 끌어올렸다. 이 취약점은 telnetd가 로그인 프로세스를 호출하는 방식에서 발생하며 특정 환경 변수 값 악용으로 원격에서 인증을 우회하고 root 수준 접근이 가능해진다. 영향을 받는 범위는 GNU InetUtils 1.9.3 ~ 2.7로 알려졌고, NVD에는 CISA KEV 등재 사실도 함께 표기되어 해당 취약점에 대한 위험 우선순위를 끌어올렸다.

특히 Telnet은 “내부망/임베디드/OT/구형 장비”에 잔존하는 경우가 많아, 외부에 노출된 순간 공격자는 자격 증명 탈취 없이 시스템 장악을 노릴 수 있다.

GNU InetUtils telnetd 관련 자산 분석 결과

Criminal IP 검색 쿼리: service:telnet AND port:23 

인터넷 상에서 텔넷 서비스를 외부에 노출하고 있는 자산을 식별하기 위해 위와 같은 쿼리를 활용할 수 있다.

Criminal IP 인사이트

이번 CVE-2026-24061은 외부 노출된 텔넷 서비스가 단순한 정보 유출을 넘어 곧바로 시스템 장악의 통로가 될 수 있음을 시사한다. 더 나아가 초점은 취약점이 존재한다는 사실이 아니라 접근 가능성에 두어야 한다. Telnet은 인증 방식 이전에 서비스가 노출되어 있는 것 자체가 큰 보안 위협 될 수 있다.

2. Fortinet FortiGate 방화벽 “자동화된 설정 공격” 급증

요약

Arctic Wolf의 최근 보고에 따르면, Fortinet FortiGate 방화벽의 설정 정보를 탈취하고 무단으로 구성을 변경하는 자동화 공격이 급증하고 있다. 핵심은 단순 스캔이 아니라, (1) 계정 생성/지속성 확보 → (2) VPN 접근 부여 → (3) 방화벽 구성(Configuration) 유출이 몇 초 내에 연쇄적으로 진행되는 패턴이다. 이 활동은 2025년 12월 이슈였던 FortiCloud SSO/SAML 관련 취약점 악용(예: CVE-2025-59718/59719)과 유사한 행위 특징을 보이며 패치 여부와 무관하게 운영 환경에서의 SSO 로그인 구성/관리 인터페이스 노출/설정 드리프트가 결합될 경우 침해가 재현될 수 있다는 우려가 제기됐다.

방화벽 구성 유출은 단순한 정보 노출에 그치지 않는다. 구성 파일에는 네트워크 토폴로지, 접근 정책, VPN 구성, 인증 관련 설정 등 후속 침해 및 내부 확산에 직접 활용될 수 있는 운영 정보가 포함되는 경우가 많다.

Fortinet FortiGate 관련 자산 분석 결과

Criminal IP 검색 쿼리: service:https AND product:FortiGate

FortiGate는 다양한 관리/서비스 포트를 사용할 수 있으나, 운영상 흔히 HTTPS 기반 관리 인터페이스/포털이 외부에 노출되는 경우가 많다. 해당 쿼리를 통해 노출되어 있는 FortiGate 자산을 확인할 수 있다.

Criminal IP 인사이트

FortiGate와 같은 에지 장비는 조직의 첫 번째 방어선이다. 그러나 Criminal IP 관점에서 보면, 많은 관리 인터페이스가 의도치 않게 공용 인터넷에 노출되어 있다. 특히 “FortiCloud SSO” 기능이 활성화된 상태라면 공격자의 표적이 되기 매우 쉽다. 패치 적용은 물론, 관리 페이지에 대한 외부 접근을 IP 기반으로 제한하거나 다요소 인증(MFA)을 강제 혹은 Criminal IP ASM과 같은 공격 표면 관리 솔루션을 사용하는 ‘가시성 기반 보안 강화’가 시급하다.

3. Cisco Unified CM: 활발히 악용 중인 제로데이 RCE (CVE-2026-20045)

요약

Cisco는 2026년 1월 21일, Unified Communications 계열에 영향을 주는 CVE-2026-20045에 대한 보안 권고와 패치를 발표했다. 이 취약점은 웹 기반 관리 인터페이스로 전송되는 조작된 HTTP 요청을 통해 원격 코드 실행(RCE) 로 이어질 수 있으며, 실제 공격이 확인되었다. CISA는 이 취약점을 KEV 카탈로그에 포함해, “패치 권고” 수준을 넘어 즉각적인 조치가 필요한 이슈로 격상시켰다. Unified CM은 기업 커뮤니케이션의 핵심 인프라에 해당해, 침해 시 콜/메시징/계정/통신 흐름 전반이 영향을 받을 수 있으며, 내부 확산의 교두보로도 악용될 수 있다.

Cisco Unified CM 관련 자산 분석 결과

Criminal IP 검색 쿼리: service:https AND product:Cisco

Cisco 제품군은 범위가 넓고 다양한 서비스가 HTTPS 기반으로 운영되기 때문에, 해당 쿼리는 외부에 노출된 Cisco 계열 관리 및 서비스 인터페이스를 폭넓게 식별하는 데 목적이 있다. 특히 Unified CM과 같은 UC/콜라보레이션 서버는 웹 기반 관리 UI를 포함하는 경우가 많아, 이 쿼리를 통해 인터넷에서 직접 접근 가능한 관리 접점을 우선적으로 확인할 수 있다.

Criminal IP 인사이트

Cisco Unified CM과 같은 UC/콜라보레이션 인프라는 조직의 핵심 커뮤니케이션을 담당하는 시스템으로, 침해 시 단일 서버 장애를 넘어 조직 전반의 운영에 영향을 미칠 수 있다. Criminal IP 관점에서 보면, 이러한 시스템은 본사·지사·클라우드 환경에 분산 배치되는 경우가 많아 일부 인스턴스가 관리 사각지대에 놓인 채 외부에 노출되는 사례가 반복적으로 관측된다.

특히 제로데이 취약점의 경우, 패치 여부보다 해당 관리 인터페이스가 외부에서 접근 가능한 상태였는지가 실제 공격 가능성을 결정한다. 테스트 환경, 이관 과정 중 생성된 임시 인스턴스, 또는 관리 편의성을 위해 허용된 외부 접근 설정은 공격자의 초기 침투 지점으로 악용되기 쉽다. 이 때문에 Cisco 환경에서도 단순한 패치 적용을 넘어, 외부에서 식별 가능한 자산 전체에 대한 가시성 확보가 중요하다.

FAQ

Q1 2026년 1월 위협들의 가장 큰 공통점은 무엇인가요?

2026년 1월에 주목된 주요 보안 이슈들은 기술적 배경은 달랐지만, 실제 공격이 성립된 조건에는 분명한 공통점이 있습니다. 세 사례 모두에서 공격자들은 새로운 침투 기법보다 외부에서 직접 접근 가능한 관리 접점을 주요 공격 경로로 삼았다는 것입니다. 텔넷 서비스, 방화벽 관리 인터페이스, 통신 서버의 웹 기반 관리 UI 등은 본래 내부 운영을 전제로 설계된 구성 요소입니다. 그러나 이러한 접점이 공용 인터넷에 노출될 경우, 단일 취약점만으로도 높은 권한 획득과 시스템 장악으로 이어질 수 있습니다. 이번 달 이슈들은 취약점의 심각도보다 접근 가능성이 공격 성공 여부를 결정했음을 명확히 보여줍니다.

Q2 단순히 소프트웨어 패치만 잘하면 안전할까요?

아니오, 부족합니다. Fortinet 사례에서 보듯 패치 이전에 이미 설정 파일이 유출되었다면 패치 후에도 공격자는 유효한 정보를 가지고 있습니다. 또한 패치를 해야 할 대상이 어디에 얼마나 노출되어 있는지 모른다면 대응 자체가 불가능합니다. 현대 사회는 단순 소프트웨어 패치만으로 모든 사이버 위협을 대응하기에는 한계가 있음이 드러나고 있습니다. 이에 따라 Criminal IP ASM과 같은 공격 표면 관리 솔루션을 통해 기업의 노출된 모든 자산에 대한 가시성을 확보하는 것이 패치보다 선행되어야 합니다.

결론

2026년 1월의 글로벌 보안 이슈들은 오늘날의 위협이 단일 취약점 대응만으로 해결되지 않는다는 점을 다시 한번 확인시켜 주었다. 텔넷, 방화벽, 통신 서버 사례 모두에서 공격자는 먼저 접근 가능한 지점을 선택했고, 그 결과 취약점 공개 직후 실제 악용이 이어졌다. 이제 보안의 출발점은 “무엇이 취약한가”가 아니라 “무엇이 외부에 노출되어 있는가”다. 외부에서 보이는 자산에 대한 가시성이 확보될 때, 패치와 설정 변경은 비로소 효과적인 방어 수단으로 작동할 수 있다.

관련하여 MongoBleed (CVE-2025-14847): MongoDB의 치명적인 메모리 유출 취약점과 ASM 기반 대응 전략 글을 참고할 수 있다.

Criminal IP (criminalip.io/ko/register) 에 가입하면 즉시 취약 자산 탐지를 시작할 수 있습니다. 또한 아래 버튼을 통해 데모를 요청하고, 엔터프라이즈 환경에서 외부에 노출된 자산을 대상으로 한 Criminal IP의 위협 인텔리전스(TI) 분석을 직접 확인해 보세요.

---

출처: Criminal IP(https://www.criminalip.io/), Security Affairs(https://securityaffairs.com/187255/security/11-year-old-critical-telnetd-flaw-found-in-gnu-inetutils-cve-2026-24061.html), The Hacker News (https://thehackernews.com/2026/01/automated-fortigate-attacks-exploit.html), BleepingComputer (https://www.bleepingcomputer.com/news/security/cisco-fixes-unified-communications-rce-zero-day-exploited-in-attacks/)

관련 글: https://www.criminalip.io/ko/knowledge-hub/blog/31907