ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] 서린씨앤아이, 포뮬라 브이라인 국내 런칭 간담회 성료

[11/07] 케이스티파이, 영리 작가와 더 확장된 라인업과 디자인 선보여

[11/07] 라이젠 9800X3D + 라데온 RX 9070XT STCOM 완본체 PC, 쿠팡 골드 박스 24시간 한정 수량 특가 진행

[11/07] 폭스바겐코리아, 기후에너지환경부 주관 ‘전지전능’ 행사서 쿠페형 순수 전기 SUV ID.5 특별 전시 진행

[11/07] ipTIME, 5dBi 외장형 안테나 탑재 AC1300 USB 무선랜카드 ‘ipTIME A3000UA5’ 출시

[11/07] AMD, 보안 핵심 시스템을 위한 물리적 공격 방어 기능 강화

[11/07] 델 테크놀로지스, 6세대 AMD 에픽 프로세서 탑재한 서버 신제품 공개

[11/07] 뱅앤올룹슨, 기다림의 설렘을 담은 홀리데이 캠페인 ‘기프팅 2026’ 진행

[11/07] 캐논, 같은 EOS R8 Mark II로 바라본 세 개의 세계... 캐논갤러리서 3인 작가 기획전 개최

[11/07] 티피링크 타포, Matter 지원 로봇청소기 ‘Tapo RV30 Max Plus Gen 2’ 출시

[11/07] 딥엑스, 인텔코리아와 ‘AI 추론’ 기술 협력…OpenVINO·NPU 연동 검토

[11/07] 이엠텍, 그래픽카드 전원 케이블을 없애다! SAPPHIRE 라데온 RX 9070 XT NITRO+ PhantomLink 2종 출시

[11/07] 나인랩스, 에스앤테크놀로지와 손잡고 AI 데이터센터 냉각 사업 확대

[11/07] 이기종 컴퓨팅과 개방형 생태계로 AI 시장 공략, 인텔 AI 서밋 서울 2026

[11/07] 소리샵, NAD 인티앰프 ‘C3030 C3030 S’ 국내 출시

[11/07] 배틀그라운드 모바일, 11월 업데이트로 신규 테마 모드 ‘아스가르드’ 공개

[11/07] 인텔코리아, ‘2026 인텔 AI 서밋 서울’ 개최.. 국내 AI 생태계 협력 강화

[11/07] NZXT의 최저가 케이스 S5 RGB Deluxe 출시와, 대원과 NZXT의 내년 한국시장 공략 전략의 관계는?

[11/07] 데이터브릭스, 차세대 ‘지니’ 공개.. 복잡한 기업 업무 자율 수행하는 AI 에이전트로 진화

[11/07] 넥슨, ‘카트라이더 러쉬플러스’ 시즌 42 ‘비밀화원’ 업데이트 실시!