Archive — US — techcrunch
Router maker Zyxel tells customers to replace vulnerable hardware exploited byhackers
대만 하드웨어 제조업체인 Zyxel은 수천 명의 고객에게 영향을 미치는 두 가지 취약점에 대한 패치 계획이 없음을 발표했습니다. 최근 GreyNoise라는 위협 정보 스타트업은 Zyxel 라우터에서 발생하는 심각한 제로데이 취약점이 적극적으로 악용되고 있다고 경고했습니다. 이 취약점은 공격자가 장치에서 임의 명령을 실행하여 시스템을 완전히 장악하거나 데이터를 유출시킬 수 있도록 합니다. Zyxel은 이러한 결함이 더 이상 지원되지 않는 구형 제품에 영향을 미친다고 주장하며, 고객에게는 취약한 라우터를 최신 제품으로 교체할 것을 권장하고 있습니다. VulnCheck는 이 취약점이 여전히 많은 사용자에게 사용되고 있다고 지적하며, 관련 장치가 여전히 구매 가능하다고 밝혔습니다.
Zyxel의 결정은 현재 사이버 보안 시장에서 심각한 우려를 불러일으키고 있다. 최근 GreyNoise의 경고에 따르면 Zyxel 라우터에서 발견된 제로데이 취약점(CVE-2024-40890 및 CVE-2024-40891)이 적극적으로 악용되고 있으며, 이로 인해 랜섬웨어 공격, 데이터 유출 및 전체 시스템 침해가 가능하다는 점은 경각심을 불러일으킨다. 이 취약점들은 Zyxell의 여러 ‘유지보수 종료(End of Life)’ 제품에 영향을 미치므로, 기업이 이러한 제품을 여전히 사용하고 있다는 사실은 걱정스러운 현상이다.
Zyxel의 전략적 결정은 '레거시' 제품을 지원하지 않겠다는 방침으로 해석된다. 그러나 이는 고객들에게 자발적인 보안 위협을 남기고 있는 동시에, 기업의 평판에도 큰 타격을 줄 수 있다. 기업은 사용 중인 장비의 보안 취약점을 신속하게 해결하지 않으면, 사이버 공격자가 악용할 수 있는 범위가 더욱 확대될 위험이 크다. 따라서 고객들은 새로운 세대의 제품으로 교체하는 것보다, 공격에 대한 채널을 차단할 수 있는 즉각적인 대책이 필요하다.
지원 자료로는 Censys의 최근 데이터가 있다. 이 데이터에 따르면 인터넷에 노출된 취약한 Zyxel 장치는 약 1,500대에 달하며, 이는 이미 진행 중인 대규모 공격의 잠재적 대상이 될 수 있음을 시사한다. Mirai와 같은 봇넷이 이러한 취약점을 이용하고 있다는 사실은 이러한 제품들이 여전히 공격자들에게 매력적인 표적이 되고 있음을 명확하게 보여준다.
결론적으로, Zyxel은 상황에 대한 보다 적극적인 접근이 필요하며, 고객의 보안을 더욱 중요시해야 한다. 레거시 제품에 대한 적절한 패치를 제공하거나, 사용 가능한 대체 제품에 대한 정보를 투명하게 공유하는 등의 조치는 기업 브랜드에 대한 신뢰성을 높일 수 있는 중요한 요소가 될 것이다. 이러한 조치를 통해 미래의 사이버 공격 위험을 최소화할 수 있는 기회를 가져야 한다.