ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] 컴투스 ‘서머너즈 워: 러쉬’, 신규 방어전 ‘미로’ 업데이트

[11/07] 압도적 퍼포먼스 ‘MSI MAG Codex Z2 A9NVV (A12)’ 데스크탑 출시

[11/07] 에이원아이엔티, ‘AONE STORM 80PLUS 스탠다드’ 파워서플라이 4종 출시

[11/07] MSI, 지포스 RTX 50 시리즈 3월 사용 후기 이벤트 진행

[11/07] 튜닝과 스윗스팟 이상 성능을 지향,ESSENCORE KLEVV DDR5-6000 CL28 URBANE V RGB 블랙 패키지 서린

[11/07] 블리즈컨 2026에서 개최될 ‘블리자드 클래식 컵’ 주장 공개

[11/07] 넷마블 <뱀피르>, 최초의 신규 클래스 ‘아카샤’ 추가 및 글로벌 서버 오픈 등 대규모 업데이트

[11/07] 실리콘랩스와 반프(BANF), 지능형 타이어 모니터링 솔루션으로 자동차 분야 ‘최후의 아날로그 영역’까지 디지털화

[11/07] 콕스, 인피니티 미러 LED 적용한 게이밍 사운드바 ‘CSB40’ 출시

[11/07] TI, 확장된 MCU 포트폴리오로 모든 기기에 엣지 AI 구현 지원

[11/07] 가성비와 성능을 동시에.. 지마켓 프로모션에서 만나는 기가바이트 게이밍 노트북

[11/07] 오버워치 x 프로젝트 요르하 콜라보레이션 오늘(11일) 출시

[11/07] NTT 도코모, AWS 기반 상용 5G 코어 네트워크 출시

[11/07] 사이게임즈, ‘그랑블루 판타지’ 스팀 버전 정식 출시

[11/07] 포르쉐 AG, 신형 ‘카이엔 S 일렉트릭’ 공개

[11/07] SK하이닉스 10nm 6세대 D램 '1c LPDDR6' 개발, 하반기 생산 계획

[11/07] 붉은사막과 데스 스트랜딩2 대응, 지포스 게임 레디 드라이버 595.79 배포

[11/07] 서린씨앤아이, 아틱 익스텐더 케이스 구매 시 리버스 쿨링팬 증정

[11/07] 디앤디컴, '애즈락 B850M 챌린저 WIFI 7 WHITE' 메인보드 국내 출시

[11/07] 티피링크 타포 ‘SECON 2026’ 참가, 차세대 가정용 네트워크 스마트홈 보안 솔루션 공개