답변[re] 정부에서 말한 제도 언제부터 시행인가요
안녕하세요~ 고객님, ipTIME 기술팀 입니다.
먼저 보안문제와 관련해 고객님께서 심려가 있으셨던 부분은 사과드립니다. 앞으로도 당사에서는 KISA(한국 인터넷 진흥원)과 연계해 보안이슈가 있을 때 적극적으로 대응을 유지하도록 하겠습니다.
금번 보안패치된 주요 이슈는 아시다시피 해커들이 악의적인 목적으로 공유기의 관리자 계정을 취득해 고객님들이 다른 2차 피해를 입을 수 있으므로 이러한 부분을 방지하고자 지원 가능 제품들에 대해 적용해드린 부분입니다.
IP 공유기의 해킹 방법은 여러 가지가 있으나 이 중 가장 많이 사용되는 2가지 방법은 비밀번호 설정이되어 있지 않은 원격 제어 포트를 이용하는 방법과 웹 페이지에 악성 스크립트를 숨겨 해당 웹 페이지 접속 시 공유기의 제어권을 얻어 원격 제어 포트를 개방하는 방식이 있습니다.
보안패치가 적용된 펌웨어 9.50버전에서는 비밀번호가 없는 공유기의 원격 제어 포트 사용을 근본적으로 차단하며 로그인 시 캡차 코드를 기본 적용 하도록하여 악성 스크립트의 공유기 해킹 시도를 원천 차단합니다. 금번 펌웨어 업그레이드를 통하여 해커들의 공격에 노출될 수 있는 보안 취약 가능성을 최소화하였고 이미 해킹이 이루어진 공유기도 펌웨어 업그레이드를 통해 해킹 전 상태로 자동 복구됩니다.
또한 이번 펌웨어 업그레이드는 공유기 해킹에 대응하기 위한 보안 패치 펌웨어 배포이며 일부 고객님께서 우려하시는 정부의 사설 공유기 감시와는 전혀 무관함을 분명히 밝힙니다. 아울러 당사는 정부의 사설 공유기 감시 등과 관련한 어떠한 업무도 진행하고 있지 않으며 만일 정부에서 불법적인 사설 공유기 감시가 진행된다면 고객님들과 같이 반대한다는 점을 확실히 밝혀드립니다.
대신 펌웨어업그레이드 알림이를 3월 중 공유기용 통합 유틸리로 배포할 예정인데, 이는 향후 발생할 수도 있는 해커들의 공격에 대한 대응책으로 지속적인 보안 패치 펌웨어를 배포하고 새로운 펌웨어의 배포를 고객에게 자동으로 알려주는 "업그레이드 알리미" 기능과 고객 공유기 환경의 설정 상태를 파악하여 주기적으로 공유기의 해킹 노출 가능성을 확인하고 이를 해소하여 주는 "공유기 보안 점검" 기능을 포함할 예정이니 애정어린 많은 관심부탁드립니다.
감사합니다.
>http://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=105&oid=138&aid=0002026649
솔직히 새로 올라온 펌웨어 믿을수가 없습니다. 그간 iptime 좋게 생각했는데 굉장히 큰 실망도 하게 됐고요. 이 제도 언제부터 시행인가요? 시행이 된다면 먼저 공지를 해줬으면 좋겠습니다. 다시 말하지만 iptime에게 큰 실망과 배신감까지 드네요.
감사합니다.
먼저 보안문제와 관련해 고객님께서 심려가 있으셨던 부분은 사과드립니다. 앞으로도 당사에서는 KISA(한국 인터넷 진흥원)과 연계해 보안이슈가 있을 때 적극적으로 대응을 유지하도록 하겠습니다.
금번 보안패치된 주요 이슈는 아시다시피 해커들이 악의적인 목적으로 공유기의 관리자 계정을 취득해 고객님들이 다른 2차 피해를 입을 수 있으므로 이러한 부분을 방지하고자 지원 가능 제품들에 대해 적용해드린 부분입니다.
IP 공유기의 해킹 방법은 여러 가지가 있으나 이 중 가장 많이 사용되는 2가지 방법은 비밀번호 설정이되어 있지 않은 원격 제어 포트를 이용하는 방법과 웹 페이지에 악성 스크립트를 숨겨 해당 웹 페이지 접속 시 공유기의 제어권을 얻어 원격 제어 포트를 개방하는 방식이 있습니다.
보안패치가 적용된 펌웨어 9.50버전에서는 비밀번호가 없는 공유기의 원격 제어 포트 사용을 근본적으로 차단하며 로그인 시 캡차 코드를 기본 적용 하도록하여 악성 스크립트의 공유기 해킹 시도를 원천 차단합니다. 금번 펌웨어 업그레이드를 통하여 해커들의 공격에 노출될 수 있는 보안 취약 가능성을 최소화하였고 이미 해킹이 이루어진 공유기도 펌웨어 업그레이드를 통해 해킹 전 상태로 자동 복구됩니다.
또한 이번 펌웨어 업그레이드는 공유기 해킹에 대응하기 위한 보안 패치 펌웨어 배포이며 일부 고객님께서 우려하시는 정부의 사설 공유기 감시와는 전혀 무관함을 분명히 밝힙니다. 아울러 당사는 정부의 사설 공유기 감시 등과 관련한 어떠한 업무도 진행하고 있지 않으며 만일 정부에서 불법적인 사설 공유기 감시가 진행된다면 고객님들과 같이 반대한다는 점을 확실히 밝혀드립니다.
대신 펌웨어업그레이드 알림이를 3월 중 공유기용 통합 유틸리로 배포할 예정인데, 이는 향후 발생할 수도 있는 해커들의 공격에 대한 대응책으로 지속적인 보안 패치 펌웨어를 배포하고 새로운 펌웨어의 배포를 고객에게 자동으로 알려주는 "업그레이드 알리미" 기능과 고객 공유기 환경의 설정 상태를 파악하여 주기적으로 공유기의 해킹 노출 가능성을 확인하고 이를 해소하여 주는 "공유기 보안 점검" 기능을 포함할 예정이니 애정어린 많은 관심부탁드립니다.
감사합니다.
>http://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=105&oid=138&aid=0002026649
솔직히 새로 올라온 펌웨어 믿을수가 없습니다. 그간 iptime 좋게 생각했는데 굉장히 큰 실망도 하게 됐고요. 이 제도 언제부터 시행인가요? 시행이 된다면 먼저 공지를 해줬으면 좋겠습니다. 다시 말하지만 iptime에게 큰 실망과 배신감까지 드네요.
감사합니다.







































