전 세계 1천 2백만여개의 공유기(라우터)를 위협하는 새로운 보안 취약점이 발견되었다.
체크 포인트(Check Point)의 멀웨어 & 보안취약점 연구 그룹이 발견한 CVE-2014-9222 보안 취약점은 불행 쿠기(MISFORTUNE COOKIE)라 불리며, 웹 기반 관리 인터페이스인 Rompager를 공격해 관리자 권한을 취득할 수 있다.
이번 보안 취약점은 Rompager 4.34 이하 버전, 특히 4.07 버전에서 문제가 되고 있는 것으로 전했으며, 해당 보안 취약점을 공격당할 경우 공유기와 연결된 PC와 휴대폰, 프린터, 보안 카메라, 냉장고, 토스터등 모든 디바이스에 대한 공격이 가능한 것으로 소개되었다.
해당 보안 취약점은 Beetel, Nilox, Zyxel, AirLive, D-Link, TP-Link, Huawei, Hexabyte, ZTE, Kraun, ProNet, Atlantis 등을 포함한 제조사의, 최소 200여개 모델이 내포하고 있는 것으로 전했으며, 보다 자세한 내용은 체크 포인트 불행 쿠키 사이트에서 확인할 수 있다. |
