리눅스 서버·VPS에서 봇이나 AI 에이전트 돌리는 분들은 확인해보세요.

리눅스가 인터넷 연결 요청을 처리하는 부분에서 취약점이 발견됐습니다. CVE-2026-98432입니다.

공격자가 서버에 로그인하거나 사용자가 파일을 클릭하지 않아도, 조작된 네트워크 요청으로 서버 다운이나 메모리 오류를 일으킬 수 있는 문제입니다. 다만 현재 공지만으로 서버 장악이나 지갑 탈취까지 가능하다고 단정할 수는 없습니다.

10월 30일 확인 기준, 우분투 주요 커널은 아직 수정 준비 중입니다. Amazon Linux 2023의 일부 커널은 수정본이 나왔습니다. 사용하는 배포판과 커널에 따라 확인해야 합니다.

지금은 불필요하게 열어둔 포트를 줄이고, 공식 수정 커널이 나오면 업데이트하는 것이 필요합니다. 업데이트 후에는 수정된 커널로 실제 부팅됐는지까지 확인하세요.

직접 판단하기 어렵다면 해당 서버에 접속된 클로드 코드에 아래 내용을 넣어보세요.

──────────

현재 서버가 리눅스 커널 취약점 CVE-2026-98432의 영향을 받는지 점검해줘.

1. OS·배포판·실행 중인 커널·설치된 커널을 확인하고 공식 보안 공지와 대조해줘. 버전 숫자만 비교하지 말고 배포판에서 별도로 적용한 보안 패치도 확인해줘.

2. 외부에 노출된 TCP 포트와 서비스, 방화벽 설정을 확인해줘. 클라우드 보안그룹도 접근 가능하면 확인하고, 확인할 수 없는 항목은 표시해줘.

3. 수정 커널이 제공되는지 확인하고, 있다면 공식 저장소를 통한 적용 방법과 재부팅 필요 여부를 알려줘. 없다면 가능한 임시 대응을 제안해줘.

4. 실행 중인 봇·에이전트·컨테이너와 재부팅 후 자동 복구 여부를 확인해줘. 컨테이너는 호스트 커널 기준으로 점검해줘.

우선 읽기 전용으로 점검하고 ‘영향 여부 / 패치 상태 / 외부 노출 / 필요한 조치’로 짧게 보고해줘. 확인하지 못한 내용은 추측하지 마.

업데이트·재부팅·방화벽 변경·서비스 중단은 내 확인 후 진행해줘. 원격 접속이 끊길 수 있는 변경은 복구 방법부터 제시해줘.

──────────

공식 공지: [Ubuntu]([https://ubuntu.com/security/CVE-2026-98432](https://ubuntu.com/security/CVE-2026-98432))