ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] 하이트(HYTE),컴퓨텍스2026에서 시각적 맞춤형 케이스 및 쿨링팬 핵심 신규 제품군 공개

[11/07] SAPPHIRE, COMPUTEX 2026서 게이밍 콘텐츠 제작 엣지 AI 아우르는 하드웨어 솔루션 공개

[11/07] MSI, COMPUTEX 2026서 창립 40주년 맞아 전 제품군 및 AI 에이전트 솔루션 선보여

[11/07] 지스킬(G.SKILL), 컴퓨텍스2026에서 오버클럭 대회 진행 및 고성능 트라이던트 네오 X 라인업 공개

[11/07] AGI, 컴퓨텍스2026에서 단다단 글로벌 콜라보레이션 제품 및 색상 감지 방열판 기술 공개

[11/07] 에이데이타(ADATA), 컴퓨텍스2026에서 커브드 디스플레이 및 디지털 기능 강조한 신제품 발표

[11/07] PALIT, 컴퓨텍스 2026 현지서 ‘PALIT Night 2026’ 개최.. 커스텀 PC와 신규 디자인 공개

[11/07] MSI, 6월 5일 G마켓 G라이브서 데스크탑 노트북 모니터 특별 할인전 진행

[11/07] 리안리, 컴퓨텍스2026에서 커브드 디스플레이 및 디지털 기능 강조한 신제품 발표

[11/07] 클레브, 컴퓨텍스2026에서 새로운 CRAS V 프라임 및 알파 메모리 라인업 강조

[11/07] ‘쿨링 성능 강화 케이스 공개’ WIZMAX, 컴퓨텍스 2026서 글로벌 관람객 발길 이어져

[11/07] 벤틀리모터스, 장인정신과 퍼포먼스 결합한 럭셔리 세단 ‘더 뉴 플라잉스퍼’ 공개

[11/07] HP, '오멘 빅터스 옴니북' 인기 노트북 총출동.. 네이버 디지털 가전 페스타 참여

[11/07] 커세어, 컴퓨텍스 2026에서 편안함 냉각 성능 커스터마이징 강화한 혁신 하드웨어 공개

[11/07] 브리츠, 'BZ-YM10’ CD 플레이어 ‘화이트 에디션’ 출시

[11/07] 써멀그리즐리, 컴퓨텍스 2026에서 와이어뷰 프로 II 및 델타메이트 시리즈 공개

[11/07] 에이수스, 컴퓨텍스 2026에서 러기드 엣지 AI 시스템 RUC-2000 시리즈 발표

[11/07] 인텔 노바레이크 이후 차세대 플랫폼, 레이저레이크·타이탄레이크·해머레이크 정보 공개와 의미는?

[11/07] 넷앱-구글 클라우드, 통합 스토리지 서비스 정식 출시

[11/07] Synology, 차세대 DSM에 프라이빗 AI와 엔터프라이즈급 관리 기능 도입