와이파이 보안 취약점 심각...56개 새로 발견

▲ 에이서스의 무선AP RT-AC66U

스타벅스 등 커피전문점은 물론 여러 공공장소에서 와이파이에 접속하기 위해 사용되는 무선 액세스포인트(AP)의 보안취약점이 여전히 심각한 수준이라고 하는데, 새로 발견된 취약점만 56개에 달하나 이에 대한 보안 패치는 이뤄지지 않고 있기 때문입니다.

미국 라스베이거스에서 열리고 있는 글로벌 해킹 컨퍼런스 데프콘21에서 인디펜던트 시큐리티 이벨류에이터의 제이크 홀콤 연구원은 "소형 사무실과 가정 내에서 사용되는 와이파이 접속용 무선 AP의 취약점은 생각보다 심각하다"고 하면서 동료들과 조사한 결과를 담은 보고서를 통해 56개의 새로운 보안취약점(CVE)을 공개했습니다. 이에 따르면 에이서스 RT-AC66U, D링크 DIR-865L, 트렌드넷 TEW-812DRU 등의 무선 AP 제품이 모두 취약한 것으로 확인했다고 하며, "대부분 PC에서는 자동 업데이트를 통해 윈도, 맥 등을 관리하는 것처럼 무선 AP 제조사들도 유사한 기능을 제공하지만 사람들은 (보안 업데이트를 위해) 무선 AP에 로그인하지는 않는 것이 문제이다"고 합니다. 더구나 대개는 사람들이 무선 AP는 한번 설치하고 나면 신경쓰지 않는 기기로 여겨지고 있는 것도 문제를 키우고 있으며, 제조사가 제공하는 펌웨어를 업데이트 하는 경우는 거의 전무한 실정입니다.