일부 NETGEAR 장치의 VPNFilter 맬웨어에 대한 보안 경고

NETGEAR는 일부 NETGEAR 장치를 표적으로 할 수 있는 VPNFilter라는 맬웨어에 대해 알고 있습니다. Cisco Talos의 조사를 검토한 결과, 이 맬웨어는 이미 펌웨어 수정을 배포한 기존의 취약점을 표적으로 하는 것일 가능성이 큰 것으로 판단됩니다.

Cisco Talos 및 법 집행 기관의 관측에 따르면 다음 장치가 취약할 수 있다고 생각됩니다.

• DG834
• DGN1000
• DGN2200
• DGN3500
• FVS318N
• MBRN3000
• R6400
• R7000
• R8000
• UTM50
• WNDR3700
• WNDR4000
• WNDR4300
• WNDR4300-TN
• WNR1000
• WNR2000
• WNR2200
• WNR4000

이러한 이해를 바탕으로, 이들 NETGEAR 장치의 사용자는 다음 조치를 수행할 것을 강력히 권장합니다.

• 장치를 재부팅합니다. 대부분의 장치는 장치의 웹 브라우저 기반 관리 인터페이스에서 다시 시작하거나, 장치의 플러그를 뽑고 15초 동안 기다렸다가 다시 연결하여 다시 시작할 수 있습니다.
• NETGEAR 장치에서 최신 펌웨어를 실행하고 있는지 확인하십시오. 펌웨어 업데이트에는 중요한 보안 수정 및 업그레이드가 포함됩니다.
  • 공유기 펌웨어 업데이트에 관한 자세한 내용은 공유기 웹 인터페이스의 확인 버튼을 사용하여 내 NETGEAR 공유기의 펌웨어를 어떻게 업데이트할 수 있습니까?에서 확인하십시오.
  • 다른 장치 펌웨어 업데이트에 대한 자세한 내용은 제품 지원 페이지에서 액세스할 수 있는 장치의 사용 설명서를 참조하십시오.
• 기본 관리자 암호를 변경했는지 확인하십시오.
  • 공유기 암호 변경에 대한 자세한 내용은 내 NETGEAR 공유기에서 관리자 암호를 변경하려면 어떻게 합니까?를 참조하십시오.
  • 다른 NETGEAR 장치의 암호 변경에 대한 자세한 내용은 장치의 사용 설명서를 참조하십시오.
• 공유기에서 원격 관리가 꺼져 있는지 확인하십시오. 원격 관리 기능은 기본적으로 꺼져 있으며 공유기의 고급 설정을 통해서만 켤 수 있습니다.

공유기에서 원격 관리가 꺼져 있는지 확인하려면 다음을 수행하십시오.

1. 홈 네트워크에 포함된 컴퓨터에서 브라우저 주소 창에 http://www.routerlogin.net을 입력하고 Enter를 누르십시오.
2. 관리자 이름과 암호를 입력하고 확인을 클릭합니다.
   공유기를 설정한 후 사용자 이름과 암호를 변경한 적이 없는 경우 사용자 이름은 admin이고 암호는 password입니다.
3. 고급 > 원격 관리를 클릭합니다.
4. 원격 관리 켜기의 확인란에 체크 표시가 있다면 선택을 해제하고, 적용을 클릭하여 변경 내용을 저장합니다.
   원격 관리 켜기의 확인란에 체크 표시가 없다면 아무런 조치도 취할 필요가 없습니다.

제품 지원 페이지에 액세스하려면 다음을 수행하십시오.

1. NETGEAR 지원을 방문하십시오.
2. 검색창에 모델 번호를 입력하고 드롭다운 메뉴가 나타나면 해당 모델을 선택하십시오.
   드롭다운 메뉴가 나타나지 않으면 모델 번호를 올바르게 입력했는지 확인하거나 제품 카테고리를 선택하여 제품을 검색합니다.
3. 최신 펌웨어를 다운로드하려면 다음을 수행하십시오.
   1. 다운로드를 클릭하십시오.
   2. 현재 버전에서 제목이 펌웨어 버전으로 시작하는 다운로드를 선택하십시오.
   3. 다운로드를 클릭하십시오.
   4. 바탕 화면과 같이 찾기 쉬운 위치에 새 펌웨어의 압축을 푸십시오.
4. 제품의 사용 설명서에 액세스하려면 다음을 수행하십시오.
   1. 사용 설명서 및 부속 문서를 선택하십시오.
   2. 제목이 "참고 설명서" 또는 "사용 설명서"로 시작하는 문서를 선택하십시오.
       

현재 NETGEAR는 본 사항을 조사 중이며 더 많은 정보를 얻게 되면 이 경고를 업데이트할 것입니다.

감사 인사

Cisco Talos

법적 고지 사항

이 문서는 "있는 그대로" 제공되며 상업성이나 특정 용도에의 적합성에 대한 보증을 포함하여 어떠한 종류의 보장이나 보증도 의미하지는 않습니다. 이 문서에서 링크된 문서 또는 자료의 정보를 사용하는 것은 귀하의 전적인 책임입니다. NETGEAR는 언제든지 이 문서를 변경하거나 업데이트할 수 있습니다. NETGEAR는 새로운 정보가 있을 때마다 이 문서를 업데이트할 예정입니다.

문의처

보안 문제에 대해 알려 주셔서 감사합니다. NETGEAR는 알려진 위협과 알려지지 않은 위협 모두를 지속적으로 모니터링하고 있습니다. NETGEAR의 제품 지원 철학은 새롭게 등장하는 보안 문제에 대응하기 보다는 예방 조치를 취하는 것이 기본이라고 생각합니다.

세상을 인터넷에 연결하는 혁신적 리더가 되는 것이 NETGEAR의 사명입니다. NETGEAR는 이 사명을 실천하고자 연결에 NETGEAR 제품을 사용하는 사람들의 신뢰를 얻고 유지하는 데 혼신의 노력을 기울이고 있습니다.

보안 취약성 문제는 http://www.netgear.com/about/security/로 알려주시기 바랍니다. 

보안 관련 지원에 관한 우려 사항이 있으신 NETGEAR 고객께서는, techsupport.security@netgear.com으로 NETGEAR 고객 지원에 문의하실 수 있습니다. 

개정 기록

2018-05-23: 경고 게시

2018-05-24: Cisco Talos의 지침에 대한 참조 추가

2018-05-30: 법적 고지 사항 추가

2018-06-06:

• 잠재적으로 영향을 받는 장치의 목록 추가
• 잠재적으로 영향을 받는 장치를 재부팅하는 권장 사항 추가
• 제품 지원 페이지에서 펌웨어 및 사용 설명서에 액세스하는 지침 추가