디도스 공격 악용되는 유비쿼티 제품 취약점, 보안 설정 방법은?

취약점에 영향 받는 유비쿼티 네트웍스 장비는 전 세계에 약 50만대
해당 장비에 직접 접속해 보안 설정 변경하고, 방화벽 정책설정 바꿔야

[보안뉴스 권 준 기자] 최근 외국의 네트워크 장비 업체 유비쿼티 네트웍스(Ubiquiti Networks) 사의 제품에서 디도스(DDoS) 증폭 공격에 악용될 수 있는 취약점이 발견됐다.

▲ 유비쿼티 네트웍스 제품의 전 세계 분포현황[이미지=Rapid7 블로그]

유비쿼티 네트웍스는 제품명, 펌웨어 버전, IP주소, 맥주소 등 자사 제품 정보를 쉽게 확인하기 위한 서비스(UDP 포트번호 10001)에서 디도스 증폭 공격에 악용될 수 있는 취약점이 발견됐다며 제품의 보안 설정을 당부했다.

해당 취약점은 지난 1월 말 글로벌 보안업체 Rapid7이 수행한 인터넷 스캔 조사로 인해 드러났다. 공격 시도는 있었지만, 해당 취약점을 악용한 대규모 공격사례는 아직 발생하지 않은 것으로 조사됐다.

취약점에 영향을 받는 유비쿼티 네트웍스의 장비는 전 세계에 약 50만대 설치돼 있는 것으로 알려졌다. 해당 취약점을 악용한 디도스 공격을 차단하기 위해서는 아래와 같이 제품에 접속해 설정을 직접 변경해야 한다.

- ubnt@ubnt:~$ configure
- ubnt@ubnt# set service ubnt-discover disable
- ubnt@ubnt# commit

이와 함께 방화벽에서 승인된 IP 주소에 대해서만 유비쿼티스 네트워크 제품(UDP 포트번호 10001)에 대한 접근을 허용해야 한다. 기타 사항은 한국인터넷진흥원 인터넷침해대응센터(국번없이 118)에 문의하면 된다.
[권 준 기자(editor@boannews.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다