ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] 웹 브라자에서 돌리는 486 PC 에뮬레이터 공개, PC 구성도 내맘대로

[11/07] 커세어, 정밀한 사운드 무선 게이밍 헤드셋 ‘HS80 v2 맥스 와이어리스’ 출시

[11/07] 에이수스, 11번가 ‘2026 그랜드십일절’ 참여 게이밍 노트북 최대 47% 할인

[11/07] 오토모빌리 람보르기니, 테메라리오 테토네로 한정판 모델 공개

[11/07] 큐소닉, 삼성 모니터 빅스마일데이 진행

[11/07] 한국후지필름㈜, 연말맞이 추억결산 인스탁스 인기 제품 할인 프로모션 진행

[11/07] 다나와, ‘PC·IT 구매 페이백’ 이벤트… 최대 5만원 상품권 지급

[11/07] 르노코리아, 1천 대 한정 ‘필랑트 누아르 에디션’ 출시

[11/07] MSI, 스타필드 수원서 노트북 팝업스토어 개최

[11/07] 에코백스, 11월 대규모 할인 프로모션 진행 로봇청소기 최대 47% 할인

[11/07] 로보락, G마켓 빅스마일데이 참여… 2026년 플래그십 로봇청소기 등 주요 제품 할인

[11/07] 비트엠, 49형 울트라와이드 25형 및 27형 380Hz 게이밍 모니터 컴퓨존 행사 실시

[11/07] 젠하이저, 인기 헤드폰·마이크 연말 할인 프로모션 진행

[11/07] 다이슨코리아, 한 단계 진화한 ‘다이슨 r3 뉴로비 스팟앤스크럽 UV 로봇 청소기’ 및 ‘다이슨 W1 펜슬워시 물청소기’ 2종 국내 출시

[11/07] MSI, 11번가 그랜드십일절 게이밍 데스크탑 할인 공세..구매 혜택 풍성

[11/07] MSI, ‘MSI MPG Z890I 엣지 TI WIFI7’ 및 ‘MSI MAG B850M 박격포 맥스 WIFI7’ 출시

[11/07] MSI, AI 기능 탑재한 플래그십 게이밍 모니터 ‘MEG X’ 출시

[11/07] HP 인기 노트북, 11월 지마켓 빅스마일데이 참여

[11/07] 서린씨앤아이, AGI 국내 협력 1주년 기념 인스타그램 이벤트 진행

[11/07] '롤드컵 현장 열기 그대로'.. 정원엔시스, HP HyperX OMEN 15 등 주요 게이밍 노트북 라인업 선보여