ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] 엑스박스 3200명 수준 감원 포함 대규모 구조조정, 게임 개발은 지속

[11/07] AWS, 아마존 워크스페이스 애플리케이션에 AI 에이전트 접근 기능 출시

[11/07] 벤틀리모터스, 새로운 모델명 ‘토르칼’ 공개

[11/07] 가비아, '쿠버네티스 전담 지원 체계' 구축… 공공·기업 클라우드 네이티브 전환 가속화

[11/07] 소니 RX10 시리즈 부활 예고, 7월 9일 신제품 발표

[11/07] 삼성, DRAMless 990 PICe 4.0 NVMe M.2 SSD 준비?

[11/07] 플레이위드코리아, 하반기 씰M2 출시와 로한 클래식 서비스 등 IP 라이선싱 확대

[11/07] 오디오테크니카, 다이렉트 드라이브 턴테이블 AT-LP120XBT-USB 출시

[11/07] 다나와, 소비자용 SSD 시장 회복세 '2TB 이상 고용량 수요 급증'

[11/07] NVIDIA DGX SPARK 기반 GIGABYTE AI TOP ATOM 'OpenClaw' 선택형 설치 서비스 도입

[11/07] 서린씨앤아이, OWC Express 1M2 80G M.2 외장케이스 신제품 출시

[11/07] HP 노모아솔루션, 사무용 최적화 데스크탑 ‘HP 엘리트데스크 8 G1i’ 스마트스토어 한정 특별 프로모션 실시

[11/07] 대원씨티에스, '믿음의 약속 Season 4' ASRock 메인보드 1년 확대 보증연장 프로모션 진행

[11/07] 그리프라인 ‘명일방주: 엔드필드’, 오프라인 대회 ‘위기 협약 마스터즈: 재점화 실험 작전’ 성황리 종료!

[11/07] ‘붕괴: 스타레일’, 4.4 버전 ‘적막이 깃든 순간, 울리는 경적’ 출시 예고

[11/07] 넷마블 신작 <나 혼자만 레벨업: 카르마>, ‘애니메 엑스포 2026’서 신규 PV 영상 등 공개

[11/07] 케이지페이먼츠, 티피링크와 파트너십.. 블루스퀘어 스마트 주차 인프라 고도화

[11/07] 소니코리아, 알파(Alpha) 런칭 20주년 기념 ‘알파, 20년을 담다’ SNS 이벤트 진행

[11/07] AWS, 스타트업 개발 및 클라우드 전환 지원하는 AI 기반 신규 기능 출시

[11/07] 로지텍 MX Master 4, Windows 11 네이티브 햅틱 지원 확대