[자막뉴스] "35초마다 중국 도메인 접속하더니"…전 세계 쫙 깔린 펌웨어 '백도어' 발각

전 세계에 설치된 중국산 무선 공유기 약 10만 대에서 외부 원격 조작이 가능한 기능이 발견됐다는 조사 결과가 나왔습니다.

해당 공유기는 약 35초마다 중국 내 특정 도메인과 자동으로 통신하고, 외부에서 내려온 명령을 관리자 권한으로 실행할 수 있는 것으로 파악됐습니다.

미국 사이버보안 기업 벌른체크는 중국 통신장비업체 선전즈보퉁전자가 제조한 무선 공유기의 펌웨어 21종을 분석한 결과, 모든 제품에서 원격 관리 기능을 발견했다고 니혼게이자이신문이 보도했습니다.

벌른체크는 이 구조에 '엔드리스 도어스', 우리말로 '무한의 문'이라는 이름을 붙였습니다.

공유기를 켜면 원격 관리 기능이 자동으로 작동하고, 약 35초마다 특정 IP 주소와 중국 도메인에 접속하는 방식입니다.

특히 통신 상대방을 인증하는 절차가 없어, 외부 서버에서 보낸 명령을 그대로 관리자 권한으로 실행할 수 있는 것으로 조사됐습니다.

공격자가 해당 서버를 장악할 경우 공유기를 원격으로 탈취하고, 같은 네트워크에 연결된 컴퓨터와 스마트폰 등 다른 기기까지 공격할 수 있다는 지적입니다.

벌른체크는 전 세계에 최소 10만 대의 해당 공유기가 설치된 것으로 추정했습니다.

문제의 공유기는 'Zbtlink'와 'Wiflyer' 브랜드로 판매됐고, 다른 업체의 상표를 붙여 판매하는 OEM 제품에도 같은 기능이 포함됐을 가능성이 제기됐습니다.

벌른체크는 이번 문제가 일반적인 소프트웨어 결함이 아니라 제조 단계에서 의도적으로 탑재된 기능이라고 판단했습니다.

수정된 소프트웨어를 설치하는 것만으로 해결할 문제가 아니라 기기 자체의 신뢰성 문제라며, 해당 공유기를 네트워크에서 분리하고 침해 흔적을 점검할 것을 권고했습니다.

제조사 측은 조사 결과가 공개된 뒤 해당 제품 판매를 중단하고 관련 펌웨어도 홈페이지에서 삭제했습니다.

다만 문제가 된 원격 관리 기능은 고객의 요청과 승인을 받아 기기 장애 대응과 설정 등을 지원하기 위한 애프터서비스 기능이었다고 해명했습니다.

또 불법 접근에 사용된 적은 없다며 문제를 해소한 펌웨어 업데이트도 제공하고 있다고 밝혔습니다.

현재까지 해당 기능이 실제 사이버 공격에 악용 됐다거나 중국 정부 등이 개입했다는 증거는 공개되지 않았습니다.

(취재 : 김민정, 영상편집 : 류지수, 디자인 : 이수민, 제작 : 디지털뉴스부)