티피링크 공유기 관리자 도메인 갱신 문제, 사용자 보안 위협 노출 가능

2016-07-05 12:51
이상호 기자 ghostlee@bodnara.co.kr

티피링크 공유기 사용자들의 보안이 위협받고 있다.

이는 티피링크가 사용자 편의를 위해 관리자 접근을 위한 도메인(tplinklogin.net) 갱신 기간을 넘겼기 때문에 발생한 사태로, 현재 해당 도메인은 '판매 될 수 있다(may be for sale)'는 문구와 공유기 관련 링크 들로 채워진 상태다.

해당 링크 클릭시 above.com의 해당 도메인 구매 의사를 타진하는 링크로 연결되는데, 외신들에 따르면 티피링크는 해당 도메인을 구매하는 대신 다른 방안을 강구하고 있는 것으로 알려졌다.

현재 티피링크 홈페이지에서는 관련 내용이 알리지 않고 있어, 이같은 사실을 모르는 사용자가 공유기 설정을 위해 해당 링크 접속 시 당황활 수 있으며, 해당 사이트가 공격을 받아 악성 코드에 감염될 경우 진원지로 악용될 소지가 있어 주의가필요하다.

이 기사의 의견 보기

스피드질럿 / 16-07-05 18:46/ 신고

아이피타임만 주로 이용해 왔는데.. 공유기는 아이피 타임이 좋은거 같습니다.

복남

/ 16-07-05 20:22/ 신고

기본이 되는 업무에서 헛점이 들어난 회사를 믿을 수 있을 지...

인성개차반 / 16-07-05 23:52/ 신고

도메인 하나 제대로 관리 못하다니요... 실망이 크네요

꾸냥 / 16-07-10 12:56/ 신고

-On Mobile Mode -
아 이건 뭔가요

영은퐈 / 16-07-11 1:23/ 신고

보안이 취약하네요

티피머냐 / 16-07-11 19:02/ 신고

http://thehackernews.com/2016/07/tp-link-router-setting.html

이 도메인 말고... tplinkextender.net 도메인도 관리 못했다고 합니다.
공유기 뿐만 아니라 익스텐더 사용자들도 조심합시다...1!!!!

다른 의견 / 16-07-12 1:58/ 신고

앞에 www를 붙여서 접속을 시도했거나 티피링크 공유기의 내부망이 아닌곳에서 실험해서 그럴겁니다.
아마 외부로 나가기 전에 공유기단에서 해당 주소를 게이트웨이 주소로
리다이렉트하는 구조일텐데 기사내용이 조금 부족한 것 같네요.
도메인을 구매한다고 하더라도 개인의 공유기에 접속하는것이 아니기 때문에 의미가 있을까 싶습니다.

물론 무심코 www를 붙이거나 인터넷에 접속된 기기가 공유기의 내부망에 있는건지 아닌지 구분을
잘 못 하는 분들에게는 악용될 여지가 있긴 합니다만 무조건적으로 잘못이 티피링크에게 있는것은 아니라고 보입니다.

다른의견의 다른의견 / 16-07-12 9:25/ 신고

공유기 내부망이라면 남의도메인(티피링크에서 타사람으로 소유권바뀜) 사용해도 되는건가요?

도메인이 도메인만의 문제점이 아니라, 정보유출가능성의 통로가 되는 것이죠.

도메인을 나쁜 누군가가 사서, 펌웨어 화면처럼 꾸몄다가 아이디 비번등의 정보가 유출되면 제조사의 티피링크에서 책임질꺼 아니잖아요?

그런건 제조사가 실수한만큼 적극적으로 알려야하는데... 공지에도 올라가지 않았다면. 이건 문제가 큰겁니다.... 사용자가 제조사의 실수를 피해야 하는 최악 상황인거죠.

프리스트

/ 16-07-12 11:14/ 신고

티피링크 공유기는 절대 사지 말아야.. 개판이네

Seze / 16-07-12 22:26/ 신고

-On Mobile Mode -
Asus 직구해서 쓰는데 좋습니다

Aus / 16-07-14 2:23/ 신고

아수스 좋죠...

대신 국내용을 사면 엄청 비싸고. 해외용을 사면 서비스가 안되고.....
저렴한건 국내 회사제품보다 더 안좋습니당~

참고로 티피링크는 중국제조회사(중국 심천에 R&D센터 위치)인데.
펌웨어 언어만 한글화 한거죠 (소프트웨어까지 몽땅 중국에서 만듬)........