ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] 크래프톤, 스팀 위시리스트 1위 기대작 ‘서브노티카 2’ 웹툰 ‘심해수’와 컬래버레이션 영상 공개

[11/07] 기존 데이터센터 겨냥한 PCIe AI 가속기, AMD Instinct MI350P 발표

[11/07] CPU 체감 속도 개선에 집중, MS 윈도우 11 Low Latency Profile 테스트?

[11/07] MS, 헤일로 2편과 3편도 리메이크 진행?

[11/07] MS 엣지 브라우저, 실행만 해도 저장 암호가 메모리에 평문 노출

[11/07] 밸브, 스팀 컨트롤러 재판매 방지 위해 구매 제약 정책 도입

[11/07] 만트럭버스코리아, ‘MAN 파워로드 시승 행사' 개최

[11/07] 대원씨티에스, 나의 ASRock 이야기 챌린지 Season 3 진행

[11/07] 스타트럭코리아, ‘더 뉴 악트로스 L 프로캐빈 2853LS‘ 등 주요 모델 대상 5월 특별 프로모션 실시

[11/07] DJI, 프로급 프레이밍 및 추적 기능 갖춘 Osmo Mobile 8P 출시

[11/07] 오픈AI, ‘챗GPT 광고 파일럿’ 한국 포함 신규 지역으로 확대

[11/07] ‘군용 등급 내구성 ATX 3.1 파워’ 마이크로닉스, WIZMAX S-EVO 700W ETA실버 출시

[11/07] 에이수스, KOBA 2026에 크리에이터를 위한 ProArt 에코 시스템 공개 예정

[11/07] 서린씨앤아이, 국제인공지능대전 AI EXPO KOREA에서 리드텍 제품군 소개

[11/07] 비트엠, 27형 나노IPS 블랙 144Hz 게이밍 모니터 'Newsync P27LGQ 144 화이트' 출시

[11/07] 넷마블 <나 혼자만 레벨업:어라이즈>, 신규 SSR 헌터 ‘앙투안 마르티네즈’ 등 대규모 2주년 업데이트

[11/07] 하스스톤, ‘아제로스의 복원’ 직업 세트 출시

[11/07] HP, 쿠팡 ‘쿠가세’ 참여.. 상반기 최대 가전 디지털 세일 합류

[11/07] 환율 상승 및 반도체 대란에도 다시 떨어지는 PC부품 가격, 그 이유는?

[11/07] 케이스티파이, 아일릿 원희와 함께한 새로운 Snappy™ 스냅&스틱 컬렉션 출시