ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] 인텔코리아, ‘2026 인텔 AI 서밋 서울’ 개최.. 국내 AI 생태계 협력 강화

[11/07] NZXT의 최저가 케이스 S5 RGB Deluxe 출시와, 대원과 NZXT의 내년 한국시장 공략 전략의 관계는?

[11/07] 데이터브릭스, 차세대 ‘지니’ 공개.. 복잡한 기업 업무 자율 수행하는 AI 에이전트로 진화

[11/07] 넥슨, ‘카트라이더 러쉬플러스’ 시즌 42 ‘비밀화원’ 업데이트 실시!

[11/07] 벤큐, 144Hz 고주사율 탑재한 27인치 QHD 모니터 ‘GW2790QP’출시

[11/07] 블리자드 Battle.net에 CD 프로젝트 레드의 ‘사이버펑크 2077’ 합류

[11/07] 넥슨, ‘서든어택’에 조준점 직접 꾸미는 ‘커스텀 에임’ 시스템 추가

[11/07] 언노운 월즈 ‘서브노티카 2’, 골든 조이스틱 어워드 ‘최고의 얼리 액세스 게임’ 수상

[11/07] ipTIME, 새로운 플랫형 디자인의 BE5100급 Wi-Fi 7 공유기 ‘ipTIME BE5100plus’ 출시

[11/07] 벤틀리모터스, 설립자 W.O. 벤틀리의 정신을 기린 ‘뮬리너 올림피아 콜렉션’ 공개

[11/07] 덱스터, ‘AI 콘텐츠 페스티벌 2026’서 AI VFX 적용 ‘플래시백 계림’ 콘텐츠 전시...“AI로 미디어아트 프레임 바깥 영역까지 공간감

[11/07] 마이크로소프트 이그나이트 2026, 이달 17일 개막… 프론티어 트랜스포메이션, 비즈니스 혁신의 새로운 엔진으로

[11/07] 다이슨코리아, 플래그십 스토어 단독 고객 지원 서비스 신규 도입

[11/07] DJI, 연말 맞이 블랙프라이데이·크리스마스 프로모션 진행… Osmo 제품 최대 25% 할인

[11/07] 대원씨티에스, NZXT 2026년형 수랭 쿨러 Kraken Core, Plus 360 RGB V3 시리즈' 출시

[11/07] 서린씨앤아이, 리안리 EDGE GOLD V2 850W 파워서플라이 출시

[11/07] 라이젠 9800X3D + 라데온 RX 9070XT 조합 STCOM 완본체 PC 쿠팡 선착순 15% 특별 할인 프로모션 진행

[11/07] 씨게이트, 새로운 알케미 지능형 플랫폼 기반 ‘파이어쿠다 포지’ 출시

[11/07] 오픈AI, 정책 연구에서 AI 활용 방안 모색

[11/07] 에스라이즈, ROG 20주년 기념 한정판 게이밍 핸드헬드 ‘ROG XBOX ALLY X20’ 사전 예약 진행