약 62억대 장치에 영향, 와이파이 칩셋 펌웨어 취약점 발표

2019-01-22 11:06
이상호 기자 ghostlee@bodnara.co.kr

널리 사용되는 와이파이 디바이스의 펌웨어에 보안 취약점이 발견되어 업계의 빠른 대응이 요구된다.

와이파이 칩셋용 실시간 운영체제 ThreadX가 현재 약 62억여대의 와이파이 장치에 쓰이고 있는 것으로 알려졌으며, 해당 펌웨어는 4개의 메모리 오염 이슈가 내포되어 있는 것으로 보고되었다.

이중 하나는 칩셋이 주기적으로 WiFi 네트워크 검색을 수행하는 과정에서 발생하며, 공격자는 이를 통해 악성 코드와 디바이스 제어가 가능한 악성 패킷을 전송할 수 있어 악성 링크를 클릭하거나 악성 파일을 실행하는 등의 사용자 개입없이도 피해를 받을 수 있다.

이번에 발견된 보안 취약점에 대한 예시로 Marvell Avastar 칩셋 제품군이 사용되었는데, 이는 플레이스테이션 4와 엑스박스 원을 비롯해 삼성 크롬북, MS 서피스, 밸브 스팀 링크를 비롯해 각종 스마트폰까지 다양한 제품군에 쓰이고 있다.

한편, 이번 발표에는 Realtek 8187 칩셋을 이용한 무선 랜 카드와 파이선 Scapy 프레임 워크를 이용한 공격 예시도 첨부되었는데, 이를 감안하면 Markvell Avastar 제품군 외에 다른 와이파이 칩셋도 동일한 취약점이 내포되어 있을 가능성을 부인하기 어렵다. 업계 대응을 위해 실증 코드를 비롯해 악용될 수 있는 구체적인 정보는 공개되지 않았다.