- 이 취약점은 브로드컴 칩에 있으며, 이를 통해 라우터를 원격으로 제어할 수 있습니다.
- 이는 스페인의 Movistar, Orange, O2와 같은 통신사의 구형 모델에 영향을 미칩니다.
- 이 문제를 해결하려면 WPS 모니터링을 제거하기 위한 특정 펌웨어 업데이트가 필요합니다.
와이파이 연결의 보안 취약점에 대한 이야기는 들어보셨을 텐데, WPSplinter는 차원이 다른 문제입니다. 최근 브로드컴 칩이 탑재된 공유기에서 심각한 취약점이 발견되어 경고가 발령되었는데, 더 큰 문제는 이러한 공유기가 여전히 많은 스페인 가정에 설치되어 있다는 점입니다. 최신 공유기에서는 문제가 되지 않지만, 구형 장비를 사용하는 경우 조치를 취하지 않으면 심각한 문제가 발생할 수 있습니다.
여기서 문제는 브로드컴의 Wi-Fi 소프트웨어에 결함이 있어 공격자가 적절한 도구를 사용하면 원격으로 기기를 완전히 제어할 수 있다는 것입니다 . 단순히 인터넷 연결을 끊는 정도가 아니라 악성 코드를 실행하고 네트워크를 감시할 수 있게 되는 것입니다. 더욱 심각한 것은 제조사가 2018년부터 이 문제를 알고 있었다는 점인데, WPS를 비활성화하더라도 여전히 취약한 모니터링 기능이 남아 있어 문제가 해결되지 않고 있다는 것입니다.
브로드컴 문제와 실제 위험
이 취약점은 퀸틴 카이저의 연구 덕분에 발견되었으며, 그는 첨단 인공지능 기술을 활용하여 결함을 추적했습니다. 이 취약점은 해커가 라우터의 관리 시스템에 원격으로 접근 할 수 있게 해주기 때문에 매우 위험합니다 . 즉, 해커는 비밀번호를 변경하거나, 트래픽을 다른 경로로 리디렉션하거나, 로컬 네트워크에 연결된 다른 장치에 접근할 수 있습니다.
스페인에서는 이 문제가 주로 Movistar, Orange, MásMóvil, Jazztel, O2 와 같은 통신사 고객에게 영향을 미치지만 , 거실에 설치된 공유기 모델에 따라 완전히 다릅니다. 이 문제를 해결하려면 단순히 Wi-Fi 비밀번호를 변경하는 것만으로는 부족하며, Broadcom이 남겨둔 WPS 모니터링 기능을 제거하는 펌웨어 업데이트가 필요합니다.
라우터 모델 검토 중
내 기기가 블랙리스트에 등록되었는지 궁금하다면 다음 모델들을 확인해 보세요. Movistar와 O2 의 경우 , 가장 취약한 기기는 Askey HGU RTF3505VW(특히 203_n43 이전 버전), MitraStar HGU GPT-2541GNAC(100VNJ0b38 버전까지), 그리고 Comtrend VG8050입니다.
반면, 오렌지(Orange)와 그 화이트 라벨 사용자들은 세이젬콤 패스트 5656(Sagemcom Fast 5656)이나 ZTE F680v4를 사용할 경우 주의해야 합니다. 이 기기들은 다소 구형이지만, 수많은 사람들이 여전히 보안 취약점이 존재한다는 사실을 모르고 사용하고 있다는 점에 유의해야 합니다.
기타 위협: KRACK 및 TP-Link 사건
무선 보안에 대해 이야기하는 김에 WPA2 프로토콜에 영향을 미치는 KRACK 공격 과 같은 다른 취약점도 빼놓을 수 없죠 . TP-Link의 경우, 일부 제품에서 연결 핸드셰이크 과정 중 키 재설정 취약점이 발견되었습니다. 흥미롭게도 이 취약점은 라우터가 일반 모드일 때는 문제가 없지만, 리피터, 클라이언트 또는 WISP 로 사용될 때는 문제가 발생합니다.
TP-Link 기기 중 문제가 발생한 제품으로는 TL-WR 시리즈의 여러 모델(예: 940N, 841N, 840N)과 RE200, RE450과 같은 무선 범위 확장기가 있습니다. 이러한 경우 공격자는 네트워크에 물리적으로 가까이 있어야 하며 , 마치 기기가 Wi-Fi에 연결하는 것처럼 가장해야 합니다. 이를 방지하려면 펌웨어를 최신 상태로 유지하고, 꼭 필요한 경우가 아니면 WDS 모드를 사용하지 않는 것이 중요합니다.
집 네트워크를 보호하는 방법
가장 좋은 방어책은 지속적인 업데이트입니다. 공유기가 취약하다고 의심되는 경우, 먼저 제조사 지원 페이지를 확인 하거나 인터넷 서비스 제공업체에 연락하여 패치가 있는지 문의하십시오. 브로드컴 공유기의 경우, 칩 소프트웨어를 정리하는 공식 업데이트를 통해 문제를 해결할 수 있습니다.
- TP-Link 라우터의 경우, 다음 환경에서 작동하는지 확인하십시오. 라우터 모드 또는 AP 모드이러한 구성은 KRACK 공격에 훨씬 더 안전하기 때문입니다.
- 휴대폰, 태블릿, 노트북 등 모든 기기의 운영체제를 업데이트하세요. 이러한 문제들 중 상당수는 업데이트를 통해 해결할 수 있습니다. 클라이언트 측.
- 무선 어댑터를 사용하는 경우 Microsoft 또는 네트워크 카드 제조업체에서 제공하는 보안 패치를 소홀히 하지 마십시오.
네트워크를 제대로 관리하려면 펌웨어 업데이트를 소홀히 해서는 안 됩니다. 인터넷 서비스 제공업체(ISP)에서 자동으로 업데이트를 관리하는 경우가 많지만, 라우터 관리자 패널에서 최신 버전을 확인하여 오래된 버전으로 인해 보안에 취약해지는 일이 없도록 하는 것이 좋습니다.
가정 보안은 통신 칩의 치명적인 결함을 제거하는 제조업체와 통신 사업자에 크게 의존합니다. 모비스타(Movistar)나 오렌지(Orange) 장비의 브로드컴(Broadcom) 취약점을 해결하든, TP-Link 기기의 KRACK 취약점을 방지하든, 가장 중요한 원칙은 소프트웨어를 최신 상태로 유지하고 오래된 기기가 네트워크에서 가장 취약한 연결 고리라는 사실을 인지하는 것입니다.