ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] 팀그룹, 컴퓨텍스 2026에서 팀그룹, 10주년 기념 티포스 메모리 및 하이브리드 수랭 SSD 쿨러 공개

[11/07] 인텔, 컴퓨텍스에서 새로운 AI 혁신 기술 발표

[11/07] 게일(GeIL), 컴퓨텍스 2026에서 크리스탈 RGB 바 탑재한 DDR5 아쿠아리우스 메모리 시리즈 공개

[11/07] 브라보텍, 펌프 디스플레이와 인피니티 미러 감성을 담은 일체형 수랭 쿨러 JONSBO TH-240 출시

[11/07] 에스라이즈, 하이퍼엑스 오멘 16 발로란트 에디션 런칭

[11/07] 어페이서, 컴퓨텍스 2026서 RGB 자닥 라인업 및 스토리지 분야 전시 제품 공개

[11/07] MSI, 창립 40주년 기념 COMPUTEX 2026서 차세대 AI PC 및 기술 로드맵 공개

[11/07] AMD 라데온 그래픽카드 신제품 ‘SAPPHIRE RX 9070 GRE PULSE OC D6 12GB’ 출시

[11/07] 에이수스, ‘컴퓨텍스 2026’서 차세대 AI PC 라인업 및 ROG 20주년 게이밍 비전 선봬

[11/07] ‘AI·고성능 시스템 위한 전략 제품 공개’ 마이크로닉스, 컴퓨텍스 2026서 WIZMAX 신제품 선보여

[11/07] 마우저, ST의 STM32C5 Arm Cortex-M33 기반 메인스트림 MCU 공급

[11/07] 기가바이트 240Hz 게이밍 모니터, GS27F2 쿠팡 특가 프로모션 진행

[11/07] 서린씨앤아이, 하이트 Y70 건담 및 홀로라이브 에디션 번들 패키지 및 단품 개별 예약 판매 실시

[11/07] 커세어,컴퓨텍스 2026에서 차세대 게이밍 생태계 신제품 4종 공개

[11/07] 소니코리아, 풀프레임 고해상도 카메라 'Alpha 7R VI' 국내 정식 출시

[11/07] 더 시원하게 더 빨라졌다, ipTIME NAS200plus

[11/07] 오픈AI 최신 프론티어 모델과 코덱스, AWS 생성형 AI 플랫폼 아마존 베드록에 정식 출시

[11/07] MSI, 최초의 ‘엔비디아 RTX 스파크’ 탑재 노트북 ‘프레스티지 N16 Flip AI+’ 전격 공개

[11/07] 벨킨, 토이 스토리5 신규 캐릭터 ‘릴리패드’를 모티브로 한 아이패드 케이스 공개

[11/07] 엔비디아, 마이크로소프트와 개인용 AI 시대 위한 윈도우 PC 재정의