ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] 소비자가 뽑은 1위 기념.. SAPPHIRE 라데온 그래픽카드 단 3일간 '역대급 초특가’

[11/07] ‘SAPPHIRE, ‘2026 상반기 다나와 히트브랜드’ AMD 그래픽카드 부문 선정.. 오프라인 행사 참가

[11/07] OP.GG 카카오톡 내 AI 에이전트 서비스 오픈

[11/07] 벤큐 조위, 배틀로얄 특화 QHD 게이밍 모니터 ‘XQ2566X’ 출시

[11/07] 엔비디아, 토요타와 협력 확대…자동차 로보틱스 도시 전반 피지컬 AI 가속

[11/07] 엔비디아, 일본 최첨단 양자 AI 과학 역량 강화 지원

[11/07] 선익시스템, 'K-Display 2026' 참가

[11/07] 배틀그라운드, 신규 이용자 위한 기본 훈련 개편

[11/07] 메모리/SSD 반도체 대란과 환율, 비수기 3중 크리를 맞는, 26년 국내 조립 PC 유통 시장의 현재는?

[11/07] 코나미디지털엔터테인먼트 ‘프로야구스피리츠 2026’, PS5 및 스팀 버전 정식 출시!

[11/07] 넥슨, ‘카트라이더 러쉬플러스’에 ‘프린세스 캐치! 티니핑’ 컬래버 업데이트

[11/07] 위메이드, ‘나이트 크로우’ 여름 이벤트 ‘크로우 바캉스’ 실시!

[11/07] 넥슨, ‘서든어택’ 서비스 21주년 기념 무기 스킨 아이디어 공모전 실시

[11/07] 파인디지털, 차량용 엔터테인먼트 기기 ‘파인드라이브 시네마’ 출시

[11/07] 로지텍, ‘로지텍 G 일렉트로마트 영등포점’ 브랜드샵 리뉴얼 신규 오픈!

[11/07] 사상 최초 한국어화에 다양한 모드 탑재! 완전 한국어화! '프로야구스피리츠 2026' 7월 16일(목) 판매 개시

[11/07] 파고네트웍스-센티넬원(SentinelOne), AI 기반 'Hybrid MDR' 출시 위해 전략적 파트너십 확대

[11/07] ‘포켓몬 메가페스타 2026 in 부산’, 오는 17일부터 시작

[11/07] 인텔 노바 레이크 CPU 타일 대부분을 자체 생산?

[11/07] 플레이스테이션 완전 디지털화 선언한 소니, 멕시코 정치권서 반독점 소송 계획