Tenda 라우터 백도어, 가정용 장비를 관리자 권한 통로로 바꿈

가정·소상공인 장비에 숨은 백도어가 발견되며, SOHO 라우터가 국가 공격의 출발점이 될 수 있음을 보여준다

• BleepingComputer는 Tenda 라우터 펌웨어에 숨은 백도어가 있어 관리자 접근이 가능하다고 보도했다. Tenda, router firmware, admin access, backdoor가 얽히면서 가정과 소규모 사업장의 네트워크 장비가 외부 통제에 취약한 상태로 드러났다.
• 이 취약점은 공격자가 라우터 관리 권한을 얻어 내부 트래픽을 가로채거나, DNS를 바꾸거나, 추가 악성코드를 배포하는 경로가 될 수 있다는 점에서 위험하다. SOHO 장비는 관리가 느슨해 국가 배후 그룹이나 봇넷 운영자에게 매력적인 초기 침투 지점이 된다.
• 정량 정보의 핵심은 펌웨어 수준의 백도어라는 구조적 문제이며, 소수 장비가 아니라 대량 판매된 제품 전체로 확산될 수 있다는 점이다. 한국의 원격근무 환경, 소상공인 매장, 재택망은 Tenda 같은 소비자 장비에 의존하는 경우가 많아, 정부 차원의 장비 보안 인증과 교체 지원이 필요하다.
• 정책적으로는 공급망 보안이 서버와 클라우드에만 머물면 안 된다. 라우터, 홈오피스 장비, ISP 장비까지 포함한 SOHO 보안 기준을 세워야 국가 차원의 침투 발판을 줄일 수 있다.

SOHO 라우터는 가정용 장비가 아니라 국가 침투의 전초기지일 수 있으므로, 한국은 장비 인증과 펌웨어 검증을 강화해야 한다.

주요 용어: SOHO 라우터(소규모 사무실·가정용 라우터), 펌웨어(장비 내부를 제어하는 기본 소프트웨어), 백도어(비공개 우회 접근 경로)

출처: BleepingComputer