EN View in English

지원이 끝난 공유기, 계속 쓰면 정말 문제가 될까요? FBI·CISA 기록으로 본 실제 공격

수정 5분 분량

핵심 요약

  • 지원이 끝난 공유기는 새 취약점이 나와도 제조사가 고칠 계획이 없어요.
  • FBI는 2025년 5월, 범죄 조직이 원격 관리가 켜진 지원이 끝난 공유기를 장악했다고 경고했어요.
  • 넷기어 보안 공지에는 safeuntil이 추적하는 넷기어 공유기 중 19개에 고치지 않을 취약점이 적혀 있어요.
  • 바로 바꿀 수 없다면 마지막 펌웨어를 설치하고, 원격 관리를 끄고, 재부팅하세요.

네, 문제가 될 수 있어요. 지원이 끝난 공유기는 새 취약점이 나와도 제조사가 고칠 계획이 없고, 이런 공유기를 노린 공격이 실제로 있었어요. FBI는 2025년 5월 7일(미국 시간), 범죄 조직이 원격 관리가 켜진 지원이 끝난 공유기를 장악했다고 경고했어요. 넷기어 보안 공지에는 지원이 끝난 공유기에서 새로 찾은 취약점이 계속 올라와요. 바로 바꿀 수 없다면 원격 관리부터 끄세요.

FBI가 경고한 공격은 어떤 것이었나요

FBI는 2025년 5월 7일(미국 시간) 공익 안내문과 기술 경보를 함께 냈어요. 범죄 조직은 TheMoon이라는 악성코드로 지원이 끝난 공유기를 감염시켰어요. 이 공유기에 접속할 권한을 5Socks, Anyproxy 같은 서비스로 팔았어요. 이 서비스를 쓰는 범죄자는 감염된 공유기를 거쳐 인터넷에 접속해요. 그래서 범죄자가 들어간 사이트에는 범죄자 대신 공유기 주인의 IP 주소가 남아요.

공격자는 원격 관리 기능으로 인터넷에 노출된 공유기의 알려진 취약점을 노렸어요. 원격 관리는 이런 공유기에 기본으로 깔려 있던 기능이에요. 원격 관리에 비밀번호를 걸어 둬도 이 공격은 막지 못했어요. FBI는 공격자가 그 인증을 우회해 공유기에서 명령을 실행할 권한을 얻었다고 적었어요.

기술 경보는 이 공격에 뚫릴 수 있는 모델 번호 12개를 들었어요. 제조사 이름은 없어요.

E1200, E2500, E1000, E4200, E1500, E3000, E3200, WRT320N, E1550, WRT610N, M10, WRT310N

이 12개는 모두 Linksys 지원 종료 목록에 있어요. 이 사이트 safeuntil은 다른 Linksys 모델은 추적하지만 이 12개는 추적하지 않아요. 이 모델을 쓰고 있다면 지원 기간 안의 새 모델로 바꾸세요. FBI가 권하는 조치예요.

CISA 목록에는 지원이 끝난 제품이 얼마나 있나요

미국 사이버보안·인프라보안청(CISA)은 실제 공격에 쓰인 취약점을 모아 목록으로 공개해요. 2026년 10월 23일(UTC)판 CISA 목록 1,756건 중 111건에서, CISA는 그 제품이 지원이 끝났거나 끝났을 수 있다고 적었어요. 이 111건에 가장 흔한 문장은 지원이 끝난 제품이니 아직 쓰고 있다면 네트워크에서 떼어 내라는 내용이에요.

safeuntil이 추적하는 제조사의 공유기·카메라 항목은 20건이에요. 그중 9건에 CISA가 지원이 끝났거나 끝났을 수 있다고 적었어요. Linksys, ipTIME, TP-Link Tapo, 와이즈 항목은 없어요. 다만 목록에 없다고 공격이 없었다는 뜻은 아니에요.

safeuntil이 추적하는 제조사별로 CISA 목록의 공유기·카메라 항목과 그중 지원이 끝났거나 끝났을 수 있다고 적힌 항목의 비율을 그린 막대 그림 (원본 이미지 열기)
출처: CISA Known Exploited Vulnerabilities Catalog, 2026년 10월 23일(UTC)판.

CISA 목록에 올랐다고 내 공유기가 공격받았다는 뜻은 아니에요. 그 취약점이 어딘가에서 공격에 쓰였다는 기록이에요.

CISA는 미국 연방 민간기관에 지원이 끝난 장비를 없애라고 의무로 정했어요. 대상은 공유기나 방화벽처럼 인터넷에서 접근할 수 있는 장비예요. CISA는 2026년 2월 5일(미국 시간) 낸 지침 BOD 26-02에서, 이런 장비를 노린 공격이 널리 퍼져 있다고 밝혔어요.

지원이 끝난 뒤 찾은 취약점은 어떻게 되나요

대개 고쳐지지 않아요. 넷기어는 2026년 보안 공지에서 지원이 끝난 모델 이름 뒤에 '(EoS)'라는 지원 종료 표시를 붙여요. 이 표시가 붙은 모델에는 보안 업데이트 계획이 없으니 새 넷기어 기기로 바꾸라고 적어요.

넷기어의 2025년 12월, 2026년 6월·8월 보안 공지에는 safeuntil이 추적하는 넷기어 공유기 중 19개에 수정 없는 취약점이 적혀 있어요. 취약점은 모두 11개예요. 한 취약점이 여러 모델에 걸쳐 있고, 공유기마다 1~3개씩이에요.

safeuntil이 추적하는 넷기어 공유기 19개마다 넷기어가 고치지 않을 취약점 수를 사각형으로 그린 그림. R7000과 RAX20이 3개로 가장 많아요 (원본 이미지 열기)
출처: 넷기어 보안 공지(2025년 12월, 2026년 6월, 2026년 8월), safeuntil 데이터 2026년 10월 26일 기준.

넷기어가 매긴 심각도는 모두 중간이나 낮음이에요. 11개 모두, 공격자가 집 네트워크 안에 있거나 관리자 권한이 있을 때만 쓸 수 있어요. CISA 목록에 오른 것도 없어요. 다만 넷기어는 이 19개 모델에서는 이 취약점들을 고칠 계획이 없어요.

safeuntil의 R7000 페이지에서 '날짜와 출처'를 펼치면 이 공지를 근거로 한 '이 모델용 수정이 없는 CVE 최소 3건'이 나와요. 세 취약점 번호와 '2026-08 제조사 보안 권고: 이 모델용 수정 계획 없음'도 함께 보여요.

지원이 끝난 공유기·카메라, 어떻게 할까요

먼저 내 모델이 아직 업데이트를 받는지 확인하세요. safeuntil에서 모델 이름을 찾으면 상태와 출처가 나와요. 제조사의 지원 종료 목록에서도 볼 수 있어요. 지원이 끝났다면 이렇게 하세요.

  1. 바꿀 수 있으면 바꾸세요. FBI는 지원 기간 안의 새 모델로 바꾸라고 했어요. 넷기어와 TP-Link도 지원이 끝난 모델은 새 기기로 바꾸라고 권해요.
  2. 제조사가 마지막으로 낸 펌웨어를 설치하세요. CISA와 FBI는 영국 국가사이버보안센터와 함께 낸 자료에서, 바로 바꿀 수 없다면 지원되는 마지막 버전을 쓰라고 했어요. 지원이 끝난 뒤에 수정이 한 번 더 나오는 경우도 있어요. TP-Link는 지원이 끝난 Archer C7(EU) V2에도 CISA 목록에 오른 취약점의 수정 펌웨어를 올렸어요.
  3. 원격 관리를 끄고, 저장한 뒤 재부팅하세요. FBI가 권하는 순서예요. 넷기어는 원격 관리가 기본으로 꺼져 있다고 하니, 예전에 켠 적이 있는지 확인하세요.
  4. 관리자 비밀번호를 길게 바꾸세요. FBI는 다른 곳에 쓰지 않는 무작위 비밀번호를 16자 이상, 64자 이하로 쓰라고 했어요.
  5. 카메라는 인터넷에서 바로 열리지 않게 하세요. 한국인터넷진흥원(KISA)은 2025년 7월 29일 지원이 끝난 LG이노텍 카메라 LNV5110R에 대해, 외부 네트워크에서 떼어 내고 원격 접속은 VPN으로만 하라고 권고했어요.
  6. 감염 징후를 살피세요. FBI는 기기가 지나치게 뜨거워지거나, 연결이 자주 끊기거나, 내가 바꾸지 않은 설정이 보이면 감염을 의심하라고 했어요. FBI 공익 안내문은 이때 업데이트하고, 비밀번호를 바꾸고, 재부팅하라고 해요. 기술 경보는 감염된 공유기를 새 모델로 바꾸라고까지 해요. 침해사고는 보호나라(boho.or.kr)에서 신고할 수 있어요.

자주 묻는 질문

미국 지침이 집 공유기에도 적용되나요? 아니에요. BOD 26-02는 미국 연방 민간기관에만 의무예요. CISA, FBI, 영국 국가사이버보안센터는 공동 자료에서 다른 조직도 이 지침을 따르라고 강하게 권했어요.

출처

공유하기

블로그로 돌아가기