NETGEAR는 공유기 및 메시 WiFi 시스템과 같은 장치를 대상으로 하는 Volt Typhoon 으로 알려진 국제 사이버 보안 위협 행위자를 인지했습니다.
현재까지는 Volt Typhoon이 악용하는 NETGEAR 제품의 취약점에 대해 보고 받은 것이 없습니다. 이러한 취약점에 대한 알림을 받으면 보안 지원 기간 내에 있는 모든 제품에 대해 문제를 해결합니다.
모든 NETGEAR 고객의 경우 다음 단계를 수행하는 것이 좋습니다:
- 아래 지침에 따라 장치 펌웨어를 최신 상태로 유지하십시오.
- 공유기의 관리자 계정 및 WiFi 네트워크 모두에 강력한 비밀번호를 사용합니다. 충분히 강력한 비밀번호를 만드는 방법에 대한 자세한 내용은 CISA(CyberSecurity & Infrastructure Security Agency)에서 규정한 지침을 참조하십시오: https://www.cisa.gov/news-events/alerts/2018/03/27/creating-and-managing-strong-passwords
- 포트 포워딩 사용 안 함. 포트 포워딩(Port Forwarding)은 기본적으로 비활성화되어 있습니다.
- 공유기에서 원격 관리 기능을 지원하는 경우 이 기능이 비활성화되어 있는지 확인합니다. 원격 관리 기능은 기본적으로 비활성화되어 있습니다. NETGEAR는 2021년에 펌웨어 업데이트로 현재 판매되고 있는 모든 공유기에서 원격 관리 기능을 제거했습니다.
- (선택 사항) UPnP(범용 플러그 앤 플레이) 사용 안 함.
주의: UPnP를 사용하면 인터넷 응용 프로그램 및 컴퓨터와 같은 장치가 네트워크에 액세스하고 필요에 따라 다른 장치에 연결할 수 있습니다. 또한 UPnP는 멀티플레이어 게임, P2P 연결 및 인스턴트 메시징과 같은 실시간 통신을 지원합니다. UPnP를 사용하지 않도록 설정하면 일부 소프트웨어 및 프린터, 게임 콘솔 및 스마트 TV와 같은 일부 인터넷 연결 장치의 작동이 방해를 받을 수 있습니다. 네트워크에 손상된 장치가 없는 한 UPnP를 활성 상태로 두는 것이 안전합니다. 그러나 광범위한 사이버 보안 위협이 활성화되어 있는 경우 UPnP를 비활성화하는 것이 좋습니다.
네트워크의 장치가 손상되었다고 생각되면 다음과 같은 추가 단계를 수행하는 것이 좋습니다.
- 공유기를 포함하여 인터넷에 연결된 모든 장치의 모든 비밀번호를 변경합니다.
- 모든 온라인 계정에 대한 모든 비밀번호를 변경합니다.
- 온라인 계정에 악의적인 활동이 있는지 검사합니다.
펌웨어 업데이트에 대한 모범 사례
NETGEAR 장치를 최신 펌웨어로 최신 상태로 유지하는 것이 좋습니다. 펌웨어 업데이트에는 NETGEAR 제품에 대한 보안 수정, 버그 수정 및 새 기능이 포함되어 있습니다.
당사 앱 중 하나에서 제품이 지원되는 경우, 앱을 사용하는 것이 펌웨어를 업데이트하는 가장 쉬운 방법입니다.
- Orbi 제품: NETGEAR Orbi 앱
- NETGEAR WiFi 공유기: NETGEAR 나이트호크 앱
- 일부 NETGEAR 비즈니스 제품: NETGEAR Insight 앱(앱을 통한 펌웨어 업데이트는 Insight 가입자만 사용할 수 있음)
당사 앱 중 하나에서 제품이 지원되지 않는 경우 아래 지침에 따라 언제든지 펌웨어를 수동으로 업데이트할 수 있습니다.
NETGEAR 제품을 위한 최신 펌웨어를 다운로드하려면,
- NETGEAR 지원을 방문하십시오.
- 검색창에 모델 번호를 입력하고 드롭다운 메뉴가 나타나면 해당 모델을 선택하십시오.
드롭다운 메뉴가 나타나지 않으면 모델 번호를 올바르게 입력했는지 확인하거나 제품 카테고리를 선택하여 제품을 검색합니다. - 다운로드를 클릭하십시오.
- 현재 버전 에서 제목이 펌웨어 버전으로 시작하는 첫 번째 다운로드를 선택합니다.
- 릴리스 노트를 클릭하십시오.
펌웨어 릴리스 노트의 지침에 따라 새 펌웨어를 다운로드하고 설치합니다.
마지막 업데이트:07/07/2025
|
기사 ID: 000065688