#라우터

미국 정부 경고, 러시아 해커들이 공유기 노린다

러시아 국가 지원 해커들이 취약한 가정 및 소규모 사무실용 라우터를 대규모로 해킹하여 주요 인프라를 공격하기 위한 우회 프록시 노드로 악용하고 있습니다. 이들은 보안이 취약한 SNMP 설정을 통해 기기를 제어한 뒤 방화벽을 우회하고 있습니다. 따라서 라우터의 SNMP 버전 1, 2를 비활성화하고 펌웨어를 최신 상태로 유지하는 등 보안 조치를 즉시 취해야 합니다.

약 1.4만대 라우터, 차단 불가 악성코드 감염

보안업체 루멘(Lumen)의 블랙 로터스 연구팀이 주로 ASUS 라우터 등 약 1.4만 대의 네트워크 기기로 구성된 봇넷을 발견했습니다. 'KadNap'으로 명명된 이 악성코드는 분산 해시 테이블(DHT)을 활용한 P2P 구조를 채택해 기존 방식의 서버 차단 및 탐지를 무력화하는 것이 특징입니다. 감염된 기기는 사이버 범죄에 악용되는 익명 프록시 네트워크로 전락하며, 보안 패치가 되지 않은 취약점을 통해 확산되고 있어 사용자들의 즉각적인 조치가 필요합니다.