ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] AI 시대 뜨거운 감자 'AI 에이전트', CPU의 중요성이 조명 받는 이유는?

[11/07] 이노스, 고주사율 완벽 지원하는 27인치 QHD 멀티스탠드 모니터 ‘27QNA120M’ 출시 및 예약판매 실시

[11/07] 다크플래쉬, PC 케이스의 디자인을 새롭게 정의하다.. ‘FLOATRON F1 ARGB’ 정식 출시

[11/07] 에이원아이엔티, 새로운 쿨링과 튜닝의 시작 LOVINGCOOL 국내 런칭 사전예약 특가 진행

[11/07] MSI, QD-OLED로 만나는 전설의 액션! ‘귀무자: 검의 길 (Way of the Sword)’ 증정 이벤트

[11/07] 브리츠, 게이밍 감성의 PC 사운드바 스피커 ‘BA-S10’ 출시

[11/07] 마이크로닉스, ASRock 파워서플라이 ‘Rock캉스’ 경품행사 진행

[11/07] 니콘이미징코리아, Zfc와 Z30 구매 고객 대상 전용 액세서리 증정

[11/07] 배틀그라운드, 웰치스와 여름 시즌 한정 컬래버레이션 진행

[11/07] 로터스, 2027년식 ‘엘레트라 에메야’ 인증 완료 및 사전 계약 개시

[11/07] 대만과 한국의 PC부품 메인보드 그래픽카드, 제조사 흥망사 통합본 (1~4편)

[11/07] MSI, 균형 잡힌 성능의 게이밍 SSD ‘MSI SPATIUM M452 M.2 NVMe’ 국내 출시

[11/07] 장르를 넘나드는 차세대 무선 게이밍 마우스 'Razer Naga V3 Pro' 출시

[11/07] 넥슨, '던전앤파이터 모바일'에 신규 시즌 ‘마계’ 및 최고 레벨 확장 업데이트!

[11/07] 넥슨, ‘메이플 키우기’ 신규 시스템 ‘여정의 보물’ 추가

[11/07] 대원씨티에스, Corsair 제품 구매 고객 대상 대규모 경품 증정 이벤트 2종 동시 진행

[11/07] MSI, 8월 14일 G마켓 G라이브 출격.. 노트북 데스크탑 모니터 특가

[11/07] 오픈AI 엔비디아, 한국 첫 공동 밋업 개최.. 개발자들과 AI 에이전트 개발 경험 공유

[11/07] 월드 오브 워크래프트: 한밤, 12.1 콘텐츠 업데이트 ‘울라텍의 저주’ 오늘(13일) 적용!

[11/07] 오픈AI, 기업의 AI 활용 분석한 ‘엔터프라이즈 시그널’ 발표