CISA와 여러 동맹국의 이번 경고는 단순히 “라우터를 조심하라”는 알림이 아닙니다. 더 정확히는 국가 지원 해킹 조직이 서버나 PC보다 먼저, 인터넷에 노출된 네트워크 장비의 허술한 설정을 노린다는 경고입니다.
라우터는 집과 소규모 사무실, 기업 네트워크의 출입문입니다. 이 장비가 뚫리면 내부 네트워크 구조와 접속 경로, 관리 정보가 노출될 수 있습니다. 그래서 이번 권고의 핵심은 고급 공격 도구보다 먼저 확인해야 할 기본 보안 설정에 있습니다.
공격 표적은 ‘취약하거나 잘못 설정된 장비’
이번 공동 권고는 러시아 FSB 센터 16 소속 사이버 행위자를 지목합니다. 이 그룹은 Berserk Bear, Energetic Bear, Crouching Yeti, Dragonfly, Ghost Blizzard, Static Tundra 등 여러 이름으로 추적됩니다.1
이들이 찾는 것은 취약하거나 잘못 구성된 네트워킹 장비입니다. 특히 기본값이거나 약한 SNMP 비밀번호, 커뮤니티 문자열을 사용하는 장비를 인터넷에서 스캔하는 것으로 알려졌습니다.1
SNMP는 라우터와 스위치 같은 네트워크 장비의 상태를 확인하고 관리하는 데 쓰이는 프로토콜입니다. 문제는 오래된 설정이나 기본 커뮤니티 문자열이 그대로 남아 있을 때입니다. 이런 설정은 공격자에게 사실상 “공용 열쇠”처럼 작동할 수 있습니다.
왜 라우터 경고가 핵심 인프라 문제인가
이번 권고에는 12개국 18개 기관이 참여했습니다. 영국에서는 GCHQ 산하 기관인 NCSC가 함께 경고를 냈습니다.1 특정 제조사나 일부 가정용 공유기만의 문제가 아니라, 여러 국가가 함께 보는 네트워크 방어 이슈라는 뜻입니다.
특히 위험이 큰 분야로 통신, 방위, 에너지, 금융 서비스, 정부, 의료가 언급됐습니다.1 라우터 침해가 단순한 인터넷 장애에 그치지 않고, 핵심 서비스와 내부 시스템 접근으로 이어질 수 있기 때문입니다.
또한 FSB 센터 16은 SNMP 스캔 외에도 Cisco 장비 취약점과 Cisco Smart Install 기능 관련 취약점을 악용한 사례가 있습니다.1 따라서 대응은 “비밀번호를 바꾸는 것”에서 끝나지 않습니다. 오래된 기능, 노출된 관리 포트, 패치되지 않은 장비까지 함께 점검해야 합니다.
지금 확인해야 할 보안 기준
가장 먼저 SNMP 설정을 확인해야 합니다. 가능하면 SNMPv3를 사용하고, 구형 SNMP 버전은 비활성화하는 것이 권고됩니다.1 SNMPv3는 인증과 암호화를 제공해 이전 버전보다 안전합니다.
다음으로 네트워크 장비마다 강력하고 고유한 비밀번호를 적용해야 합니다.1 관리자 비밀번호가 기본값이거나 다른 서비스와 재사용되고 있다면, 이미 공격자가 찾는 조건에 가까워진 것입니다.
마지막으로 관리 프로토콜 접근을 필요한 관리자와 신뢰할 수 있는 네트워크로 제한해야 합니다.1 인터넷에서 관리 화면이나 관리 포트가 열려 있다면 불필요한 공격 표면이 됩니다.
이번 경고가 주는 실질적인 교훈은 명확합니다. 라우터는 한 번 설치하고 잊어도 되는 장비가 아닙니다. 패치, 비밀번호, SNMP 설정, 관리 접근 제어를 정기 점검 항목에 넣어야 합니다. 특히 가정용·소규모 사무실 라우터라도 인터넷에 연결된 순간 공격자의 스캔 대상이 될 수 있다는 점을 전제로 관리해야 합니다.
1UK and Allies urge critical sectors to improve defences against Russian intelligence targeting
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.