ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] 삼성전자, '갤럭시 Z 폴드8 울트라 폴드8 플립8' 사전 판매 오늘 종료

[11/07] 가레나 포켓페어, ‘팰월드 온라인’ 2026년 출시 예고!

[11/07] 로지텍, 책과 타이핑 경험을 잇는 특별한 팝업스토어 교보문고 강남점서 오픈!

[11/07] 르노코리아, 필랑트 중남미향 첫 수출

[11/07] 실용적인 실외 거수자 파악용 CCTV, ipTIME C500-Outdoor

[11/07] 게임위, 불법 사설서버 근절 총력 대응

[11/07] 넥슨, ‘오버워치’ 대규모 이용자 행사 ‘오버워치 데이’ 8월 22,23일 개최!

[11/07] 벤큐, 8월 모니터 마우스 구매 고객 대상 ‘포토후기 이벤트’ 진행

[11/07] ‘승리의 여신: 니케’, ‘페르소나’ 시리즈 3개 작품과 특별 콜라보레이션 실시 결정!

[11/07] 호요버스, 원신 7.0 버전 ‘신이 사랑하지 않은 설국’ 오는 12일 업데이트

[11/07] 구글 클라우드, 오라클 엔터프라이즈 애플리케이션 고객 수천 곳에 제미나이 모델 지원

[11/07] 퀄컴, 9월 출하분부터 스냅드래곤 가격 인상

[11/07] 유럽 지역 엑스박스 가격 인상, 엑스박스 시리즈 S 가격이 시리즈 X 출시가까지 상승

[11/07] 애플 아이폰 18 프로 시리즈 가격 최대 300달러 인상 전망

[11/07] 에이서, ‘에이서 데이 2026’ 팝업 개최… 신제품 AI PC·UMPC 국내 첫 공개

[11/07] 큐냅 코리아, 컴퓨존 단독 최대 39% 할인 NAS 특가 판매

[11/07] MS, 차세대 엑스박스도 디스크 드라이브 지원?

[11/07] 엡손, 넥스팟솔루션과 위조방지 보안 라벨 시장 확대 위한 업무협약(MOU) 체결

[11/07] MS, 윈도우 11 시스템 메모리 8GB 환경 최적화 속도

[11/07] 타타대우모빌리티, 하절기 무상 차량점검 서비스 실시