ASUS 공유기를 노린 봇넷 공격이 발생해 사용자들의 주의가 요구된다.
2025년 3월 17일, ASUS 공유기의 CVE-2023-39780 취약점을 악용한 무차별 입력(brute-force) 방식 공격을 수행하는 봇넷(AyySSHush) 공격이 탐지되었으며, 이미 9천대의 ASUS 공유기가 공격 받았고, 그 수는 계속 증가 중인 것으로 보인다.
ASUS는 해당 공격 방어를 위한 취약점 패치용 펌웨어 배포를 시작했지만, 관련 내용을 공개한 graynoise.io에 따르면 원격 제어를 위한 공개 키가 비휘발성 메모리(NVRAM) 영역에 설치되어 펌웨어 업그레이드나 재부팅 같은 방법으로는 제거할 수 없다.
이에 따라 ASUS 공유기 사용자는 공격이 이뤄지는 TCP/53282 포트에 SSH 엑세스가 이뤄지고 있는지, 인증 키(authorized_key에 미인증 항목이 있는지를 확인하고, 공격이 이뤄지고 있는 것으로 추정되는 IP(101.99.91.151 / 101.99.94.173 / 79.141.163.179 / 111.90.146.237)를 차단하며, 봇넷 오염이 의심될 경우 전체 공장 초기기화를 수행하고 수동으로 재구성할 것을 권고했다. |
