답변[re] 새로운 펌웨어 및 보안패치에 관한 의문점.

안녕하세요~ 고객님, ipTIME 기술팀 입니다. 문의하신 내용에 답변 드리겠습니다. 연락드려 안내해드린 내용처럼 이번 보안패치된 주요 이슈는 아시다시피 해커들이 악의적인 목적으로 공유기의 관리자 계정을 취득해 고객님들이 다른 2차 피해를 입을 수 있으므로 이러한 부분을 방지하고자 지원 가능 제품들에 대해 적용해드린 부분입니다. IP 공유기의 해킹 방법은 여러 가지가 있으나 이 중 가장 많이 사용되는 2가지 방법은 비밀번호 설정이되어 있지 않은 원격 제어 포트를 이용하는 방법과 웹 페이지에 악성 스크립트를 숨겨 해당 웹 페이지 접속 시 공유기의 제어권을 얻어 원격 제어 포트를 개방하는 방식이 있습니다. 보안패치가 적용된 펌웨어 9.50버전에서는 비밀번호가 없는 공유기의 원격 제어 포트 사용을 근본적으로 차단하며 로그인 시 캡차 코드를 기본 적용 하도록하여 악성 스크립트의 공유기 해킹 시도를 원천 차단합니다. 금번 펌웨어 업그레이드를 통하여 해커들의 공격에 노출될 수 있는 보안 취약 가능성을 최소화하였고 이미 해킹이 이루어진 공유기도 펌웨어 업그레이드를 통해 해킹 전 상태로 자동 복구됩니다. 즉, 이러한 공격유형에 대해 보호하기 위한 패치가 이루어진 부분이며, 자세한 내역이 공개되지 않는 이유는 보안패치의 경우 패치 내역이 자세히 공개된다면 오히려 해커들에게도 정보를 주는 격이 되기 때문입니다. 또한 이번 펌웨어 업그레이드는 공유기 해킹에 대응하기 위한 보안 패치 펌웨어 배포이며 일부 고객님께서 우려하시는 정부의 사설 공유기 감시와는 전혀 무관함을 분명히 밝힙니다. 아울러 당사는 정부의 사설 공유기 감시 등과 관련한 어떠한 업무도 진행하고 있지 않으며 만일 정부에서 불법적인 사설 공유기 감시가 진행된다면 고객님들과 같이 반대한다는 점을 확실히 밝혀드립니다. 감사합니다.
>안녕하세요. iptime 을 오래 사용해 오고 있는 사용자입니다. 각종 기본적인 보안설정역시 모두 설정하여 사용하고 있는데요.. 새로운 펌웨어 및 보안 패치 관련하여 의문점이 있어서 질문드립니다. 지난번에 정부와 각 ISP에서 사설 공유기를 모니터링하여 선제적으로 대응한다는 기사가 나왔던 것은 알고 계실겁니다. 거기에 IPTIME 도 물론 포함되어 있었구요. 외국산과 몇몇 제품은 포함되지 않았지요.. 보안점검기능 알림도 그렇고 새로운 펌웨어에 고객 입장에서는 불쾌한 '백도어'가 설치되는 것은 아닌지 궁금합니다. 최근에 레노버에 고객몰래 설치되었던 경우처럼 말입니다. 또한 이와관련하여 EFM 네트웍스의 입장도 듣고 싶습니다. 개인적으로는 이부분이 정말 말이 안된다고 생각하며 개인사생활침해와 더불어 ISP의 종량제 추진이나 모든 국민을 감시하겠다는 것과 마찬가지와 같다는 생각을 안 할 수가 없습니다. 보통 일반적인 사람들은 보안패치나 펌웨어를 업데이트 해야 된다고 하면 당연하게 생각하고 그냥 업데이하지만 실제적으로 어떤 부분이 어떻게 바뀌는지 구체적으로 명확하게 알려주셔야 한다고 생각합니다. 위사항에 대해서 전반적인 의견 꼭 부탁드리겠습니다. 이상입니다. 좋은 하루 되시기 바랍니다.