ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] ‘MSI 클로 A8’ 일렉트로마트서 푸짐한 혜택으로 구매하세요

[11/07] 이엠텍, 지포스 RTX 50 시리즈 구매 이벤트 진행! 한 달간 스팀 월렛부터 PALIT 지포스 RTX 5060 DUAL까지 증정

[11/07] 배틀그라운드, 커스포지와 글로벌 창작 모드 콘테스트 개최

[11/07] 텐센트, AI 모델 ‘Hy3’ 글로벌 제공 확대

[11/07] 넷마블 <신의 탑: 새로운 세계>, 3주년 업데이트 실시

[11/07] 망원 촬영까지 가능한 듀얼 렌즈 짐벌 카메라, DJI 오즈모 포켓 4P

[11/07] 아이노비아, 세균부터 냄새까지 한번에 잡는 ‘오르미 캔 냉장고 살균 탈취기’ 출시

[11/07] 기가바이트 AI 게이밍 노트북 2종 쿠팡 특가.. AERO X16 GAMING A16 할인 진행

[11/07] 엔비디아, ‘퀘이크콘’서 경품 이벤트 마련.. ‘기어스 오브 워: E-데이’ DLSS 지원

[11/07] 벤큐, 다양한 사용 환경 고려한 24인치, 27인치 모니터 신제품 6종 출시

[11/07] 엑스보 ‘스탈존’, 신규 PvP ‘콜로세움’ 크리에이터 대회 개최

[11/07] 마블 라이벌즈 ‘시즌 9.5’ 8월 7일 시작. 신규 히어로 ‘더 후드’ 합류

[11/07] 넷마블 <SOL: enchant>, 첫 대규모 업데이트 ‘EPISODE 01. GENESIS: 신의 전장’ 사전등록 실시

[11/07] 마이크로칩, 마이크론 테크놀로지와 협력해 AI 및 데이터센터 인프라용 고성능 PCIe® Gen 6 스토리지 아키텍처 시연

[11/07] 삼성전자, FMS 2026에서 AI 시대 차세대 3D 메모리 비전 공개

[11/07] 레노버 리전 고, 특정 바이오스 벽돌 유발 현상 보고

[11/07] ASUS, 기가바이트, MSI, 3분기 메인보드 가격 인상?

[11/07] HBM과 SSD 사이, SK하이닉스와 샌디스크의 HBF 첫 표준 공개

[11/07] 크래프톤, 게임스컴 출품작 5종 주요 정보 공개

[11/07] DJI, 최신 미니 무선 마이크 ‘DJI Mic Mini 2S’ 출시…최대 28시간 내장 녹음·AI 노이즈 캔슬링 강화