ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] 더존비즈온, ‘ONE AI Preview 2026’ 개최

[11/07] 케이스티파이, 따뜻한 감성과 창의력이 가득한 조앤프렌즈(ZO&FRIENDS) 협업 컬렉션 공개

[11/07] 서린씨앤아이, be quiet! 케이스 구매 시 쿨링팬 증정 메리 득템 산타의 선물 이벤트 진행

[11/07] 넥슨, ‘카트라이더 러쉬플러스’ 신규 시즌 ‘코리아’ 업데이트 실시

[11/07] 니콘, RED와 공동개발한 시네마틱 프리셋 9종 공개

[11/07] 콘진원, ‘NEXT K 2026’ 개최

[11/07] 내 PC의 두뇌로 선택한 AMD CPU, 정품이 답인 이유

[11/07] 오버워치 2, 20시즌 ‘벤데타’ 오늘 시작!

[11/07] 에릭슨, AI-RAN 기반 차세대 네트워크 전략 제시

[11/07] 지클릭커, 풀윤활 방수와 디스플레이로 편의성까지 높인 WK50 사일런스M LCD 78키 출시

[11/07] 다크 판타지 로그라이크 ‘네더월드 커버넌트’, 정식 출시

[11/07] 노르딕 세미컨덕터, 와이파이 6 구현을 지원하는 nRF7002 EBII 보드 출시

[11/07] 넷마블 <RF 온라인 넥스트>, 신규 지역 ‘팔레오스’ 등 대규모 업데이트 실시

[11/07] 다크플래쉬, 2025년 하반기 다나와 히트브랜드 케이스 수랭쿨러 2개 부문 선정

[11/07] MSI, 회사 다니는 용부장 이야기 컨셉 ‘MSI 익스피리언스 데이’ 참가 모집

[11/07] IAR, 클라우드 기반 컨테이너형 툴체인 지원을 통해 르네사스 RH850을 위한 임베디드 소프트웨어 개발 플랫폼 확장

[11/07] 닛산, AWS 기반으로 소프트웨어 정의 차량(SDV) 개발 가속화

[11/07] 디노티시아, ‘컴업(COMEUP) 2025’ 참가해 공공데이터 AI 서비스 시연

[11/07] 알테어, AI로 확장된 대규모 설계 시뮬레이션 플랫폼 '하이퍼웍스 2026' 출시

[11/07] 위메이드 ‘레전드 오브 이미르’, 대만 태국에서 이용자 초청 행사 ‘파트너스 데이’ 개최