[긴급] 오픈SSH 인증 우회 취약점 공개 9시간 만에 실제 공격…KISA도 7일 보안 업데이트 권고

리눅스 서버의 원격접속에 사용되는 오픈SSH(OpenSSH)에서 발견된 인증 우회 취약점이 공개된 지 9시간도 지나지 않아 실제 공격에 악용된 것으로 확인됐다. 공격자는 정상적인 비밀번호나 SSH 인증키 없이 서버에 로그인했으며, 보안기업이 운영하는 허니팟(Honeypot) 환경에서 최고 관리자 권한인 루트 권한까지 획득했다. 문제가 된 취약점은 CVE-2026-123158(CVSS 8.1)로, 'SSHole'이라는 이름으로 알려졌다.