ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] 아이노비아, 추석 신학기 기획전 진행.. 라벨프린터 디지털액자 10% 할인

[11/07] 앱코, 그래픽카드 쿨링에 최적화된 신제품 PC 케이스 ‘UF40 에어로직’ 출시

[11/07] 서린씨앤아이, 팀그룹 T-포스 DDR5-5600 CL40 델타 RGB 블랙 출시

[11/07] 3년 만에 돌아온 블리즈컨 2026, 전 세계 팬들의 뜨거운 열기 속 성료

[11/07] ASUS의 창신메모리 호환성 지원이 미치는 영향 등, PC시장 흐름 파악에 필요한 작은 뉴스모음

[11/07] 코헤시티, AI 에이전트 인프라 보호 및 복구 위한 ‘에이전트 레질리언스’ 발표

[11/07] 래티스, AI 기반 FPGA 개발의 새로운 표준을 제시하는 '래티스 프롬프트(Lattice Prompt)' 발표

[11/07] 넥슨, ‘카트라이더 러쉬플러스’ 시즌 41 ‘갤럭시’ 업데이트

[11/07] 넥슨, '던전앤파이터 모바일'에 신규 캐릭터 ‘아처’ 업데이트!

[11/07] 위메이드, ‘레전드 오브 이미르’ 추석 특별 이벤트와 600일 전야제 시작!

[11/07] 민트로켓, 하이브리드 해양 어드벤처 ‘데이브 더 다이버’ 모바일 버전 글로벌 정식 출시!

[11/07] 넥슨, 신작 MMORPG ‘템빨: 오버기어드’ 10월 1일 사전등록 시작!

[11/07] 엔닷라이트, ‘피지컬 AI 나이트’ 개최

[11/07] MS, 엑스박스 게임 패스 데이원 폐지설 부인

[11/07] 밸브, 스팀OS의 엔비디아 지포스 지원 개발 속도

[11/07] 애플 18년 만에 서버 시장 복귀 계획, UALink 대신 엔비디아 NVLink 선택?

[11/07] 넥슨뮤지엄, 추석 연휴 특별 이벤트 ‘추석N뮤지엄’ 진행

[11/07] AMD와 엔비디아 게이밍 그래픽 세대 교체는 사실상 2028년?

[11/07] 인텔 공인대리점 3사, 인텔 정품 CPU '추석에도 풍성하게' 프로모션 실시

[11/07] 벨킨, 아이폰 18 시리즈 위한 액세서리 컬렉션 공개