WeVo 유무선 공유기 취약점 보안 업데이트 권고

공유기 사용자, 최신 펌웨어로 업그레이드 및 보안 설정 권고

[보안뉴스 민세아] 디지털존 사는 WeVo 유무선 공유기의 취약점을 해결한 보안 업데이트를 발표했다. 그들은 WeVo 공유기 이외의 사용자도 최신 펌웨어로 업그레이드하거나 보안 설정할 것을 권고했다.

WeVo 유무선 공유기의 취약점을 해결하기 위해서는 공유기 관리 웹페이지에 로그인 후 펌웨어 업그레이드 메뉴에서 자동 업그레이드 또는 수동 업그레이드를 실시해 각 모델에 맞는 펌웨어를 최신 버전으로 설치해야 한다.

▲자동 업그레이드는 위 그림을 참조한다.

무엇보다 업그레이드 전 공유기를 필수적으로 초기화해야 한다. 또한 업그레이드 후 공유기에 보안 설정할 것을 권고했다. 수동 업그레이드는 WeVo 홈페이지를 참조한다.

해당 시스템의 영향을 받는 펌웨어 버전과 모델은 아래와 같다.

△펌웨어 버전 2.3.9(W511SL, W622SL, SMART, K501, LT20, W723GL, D600G) 및 이전 버전

△펌웨어 버전 2.3.10(BASICPLUS, NO1, iSMART TRUE300, ZR300, N3, iSMART PRO, N300) 및 이전 버전

△펌웨어 버전 2.6.2(W622SR, W623SR, W623AR, MAX) 및 이전 버전

△펌웨어 버전 2.6.3(W511SR, BASIC, AirCube, iSMARTmini) 및 이전 버전

△Realtek 제품군(K501, W511SL, W622SL, SMART, LT20, W723GL, D600G)

△Ralink 제품군(W511SR, W622SR, W623SR, W623AR, MAX, AIRCUBE, iSMARTmini, BASIC)

△Broadcom 제품군(N3, BASICplus, N300, iSMART-TRUE300, N01, ZR300, SMART-PRO)

* 펌웨어 : 장비(하드웨어)를 제어하는 소프트웨어

해당 사항과 관련한 문의는 한국인터넷진흥원 인터넷침해대응센터(국번없이 118) 또는 WeVo 고객상담 전화(1588-1781)를 통해 할 수 있다.

[민세아 기자(boan5@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)