Ubiquiti 중대 취약점, SOHO 라우터 봇넷化 경고등 켜다

CISA가 Ubiquiti 장비의 최고 심각도 결함 악용을 경고하며, 가정·소규모 사무실 라우터가 국가 인프라 공격의 발판이 되고 있음을 드러냄

• BleepingComputer는 ‘CISA warns of max severity Ubiquiti flaws exploited in attacks’ 기사에서 미국 사이버안보국 CISA가 Ubiquiti EdgeRouter 및 AirMax 제품군에서 원격 코드 실행과 인증 우회를 허용하는 최대 심각도 취약점이 실제 공격에 악용되고 있다며, 연방 기관과 민간 사업자에 긴급 패치 지침을 발행했다고 전한다.
• 기사에 따르면 이 취약점은 공격자가 인터넷을 통해 인증 절차를 우회해 관리자 권한을 획득하고, 라우터에 악성 펌웨어를 설치해 트래픽을 가로채거나 프록시 노드로 활용할 수 있게 만들며, 이를 통해 중국의 Volt Typhoon, 러시아 기반 APT 등 국가 배후 공격 조직이 분산된 SOHO 네트워크를 은밀한 지휘·중계 인프라로 전환하는 데 사용될 수 있다는 점이 특히 우려 대상으로 지목된다.
• BleepingComputer는 Shodan 스캔과 연구자 분석을 인용해 인터넷에 직접 노출된 취약 Ubiquiti 장비가 수십만 대에 이르고, CISA의 Known Exploited Vulnerabilities 카탈로그에 등재된 후에도 상당수 사업자가 펌웨어 업데이트를 적용하지 않은 상태라며, 이는 향후 대형 DDoS, VPN 우회, 산업 제어망 침투의 전초기지로 악용될 가능성이 크다고 전한다.
• 정책적으로 이는 한국의 통신사 제공 공유기, 소규모 학원·의원·지방 중소기업이 사용하는 SOHO 라우터와 해외 브랜드 장비가 동일한 위협 환경에 놓였음을 시사하며, 통신사업자 중심의 자율 패치 안내만으로는 대응 한계가 있으므로, 일정 규모 이상의 인터넷 회선 공급자에게 취약 장비 자동 탐지·강제 펌웨어 배포 의무를 부과하는 규제 도입을 검토할 필요가 있다.
• 또한 CISA 조치처럼 국정원·KISA 중심의 권고만이 아니라, 국가 차원의 Known Exploited Vulnerabilities 리스트를 상시 공개하고 조달·인허가 제도와 연계하는 체계를 구축할 경우, 국내 공공기관과 방산·에너지·금융사가 사용하는 라우터·방화벽·VPN 장비의 최소 보안 기준을 국제 수준으로 끌어올리는 효과를 기대할 수 있다.

한국은 SOHO 라우터를 ‘소비자 제품’이 아닌 국가 디지털 인프라의 일부로 간주하고, 통신사·수입사·유통사에 대한 취약 장비 관리 의무화와 봇넷 악용 시 즉시 차단할 법적 근거를 조기에 마련해야 한다.

주요 용어: CISA(미국 사이버안보·기간시설안보국으로 연방 사이버 위협 경보를 발령하는 기관), SOHO 라우터(소규모 사무실·가정용으로 쓰이는 저가형 인터넷 공유기), Known Exploited Vulnerabilities(실제로 악용 중인 취약점을 정부가 목록화해 관리하는 제도)

출처: BleepingComputer