인터넷 공유기 보안 종합대책 나왔다

정부가 인터넷 공유기에 대한 보안 대책을 내놓고 본격 점검·관리에 나선다.

이에 따라, 오는 6월부터는 통신사와 제조사가 사설 인터넷 공유기에 대한 실시간 모니터링 시스템과 공유기 자가 점검도구를 마련해야 한다. 또 공유기의 DNS 변조를 통한 파밍 피해를 예방하기 위해 해외 파밍용DNS 탐지와 차단도 강화된다. 7월부터는 공유기 보안 업데이트 체계도 구축된다.

미래창조과학부는 최근 공유기의 보안 취약점을 악용한 침해사고가 발생하고 공유기의 보안 취약점에 대한 위험성이 증가함에 따라 이 같은 내용을 골자로 한 ‘공유기 보안 강화대책’을 마련해 시행한다고 5일 밝혔다.

공유기는 하나의 인터넷 회선을 PC, 인터넷전화, 스마트폰 등 여러 대의 인터넷 단말기를 함께 사용할 수 있도록 지원하는 네트워크 장비로, 일반 PC와 달리 보안패치나 백신 프로그램 등 별도의 보안 대책이 마련되어 있지 않아 사이버 공격에 무방비 상태로 노출된다는 지적이 많았다.

공유기는 저가의 네트워크 장비로 별도의 보안인증이 없이 제작·유통되고 있으며, 제조업체는 그간 생산원가 상승을 이유로 보안 조치에 소극적이었다.

특히, 대다수의 공유기 이용자는 제품 생산 시 ID와 패스워드(PW)를 그대로 사용하고 있으며, 추가적인 보안설정 및 관리의 필요성도 인식하지 못하고 있는 실정이다.

지난해 11월 발생한 SK브로드밴드 침해사고 원인을 조사한 결과, 악성코드에 감염된 사설공유기가 DNS 대상 DDoS 공격에 악용된 것으로 나타났으며, 지난해 4월부터 공유기 DNS를 변조해 파밍 사이트 접속과 개인정보 탈취를 유도하는 사례가 발생하는 등 공유기를 통한 사이버공격이 증가하는 추세다.

이에, 미래부는 공유기에 대한 보안을 강화하기 위해 통신사, 공유기 제조업체(EFM네트웍스, NetTop C&C, 애니게이트이앤씨, 다보링크, 블레스정보통신, 네티스코리아, D-Link, 디지털존, TP-LINK 등), 한국인터넷진흥원과 협력해 ‘공유기 보안 강화대책’을 마련해 추진키로 했다.■ 6월부터 사설 공유기 실시간 모니터링

먼저, 통신사와 제조업체간 협력을 통해 통신망에 접속·이용 중인 ‘사설 공유기의 실시간 모니터링 시스템’을 올 6월 중에 구축해 운영키로 했다.

이를 통해, 통신사들은 사설 공유기에서 발생하는 비정상적인 트래픽을 모니터링하고, DDoS 공격 등 사이버공격이 의심되는 경우 접속을 차단하는 등 침해사고에 신속하게 대응한다는 방침이다.

아울러, 미래부는 공유기 신규 취약점을 적극 발굴해 보완프로그램을 개발하는 한편, 취약점의 신속한 보완·조치를 위해 통신망을 통한 사설 공유기 보안 업데이트 체계를 7월부터 구축·운영하고, ‘공유기 자가 점검도구’ 개발·보급도 추진키로 했다.

또 ‘공유기 보안취약점 신고포상제’와 주기적인 공유기 보안준수 이행실태 조사를 통해 신규 취약점을 신속하게 발굴하는 한편, 취약점이 발견된 공유기에 대해서는 해당 제조업체로 하여금 보완프로그램 개발을 요청하여 취약점을 개선해 나갈 계획이다.

통신사는 보안패치가 필요한 이용자에게 팝업 창으로 보안업데이트를 안내하고, 이용자 동의하에 인터넷망을 통해 취약점 보완프로그램이 보다 쉽게 업데이트가 이뤄질 수 있도록 할 예정이다.

아울러, 미래부는 이용자가 공유기의 보안 취약점을 스스로 점검하고 보안설정을 쉽게 할 수 있도록 제조사에 ‘공유기 자가 점검도구’를 개발·보급할 수 있도록 독려해 나간다는 계획이다. iptime 제조사인 EFM네트웍스는 오는 6월까지 공유기 자가 점거도구를 개발할 예정이다.

■ 공유기 이용한 파밍 피해 대책 마련

공유기의 DNS 변조를 통한 파밍 피해를 최소화하기 위해 해외 파밍용DNS 탐지와 차단도 강화키로 했다.

이를 위해, 주요 통신사와 한국인터넷진흥원이 공동으로 ‘해외 파밍용DNS 탐지 시스템’을 올 6월까지 구축하고, 파밍용 악성코드에 감염된 공유기 이용자가 해외 파밍사이트로 유도·접속되지 않도록 해외 파밍용DNS를 차단할 계획이다.

특히, 미래부는 안전한 공유기의 제조·유통을 위해 ‘공유기 제품 생산 시 적용할 보안가이드’를 제정해 3월중 제조업체에 권고하고, 유통 중인 공유기에 대해 주기적인 실태조사를 통해 보안가이드의 이행 여부를 확인‧점검하는 등 공유기 보안 조치 이행에 관한 행정지도를 추진한다.

보안가이드에는 ▲관리자 페이지의 비밀번호를 제품별 다르게 설정 ▲외부 접속포트(Telnet, FTP 등) 비활성화 ▲무선구간 암호화(WPA2) 기본설정 ▲펌웨어 업데이트 등 공유기 제품 생산 시 주요 보안 고려사항을 포함하고 있다.

또, 미래부는 공유기 보안위협에 대한 이용자의 인식을 높이고, 안전한 공유기 이용문화를 조성하기 위해 7월 정보보호의 달 행사의 일환으로 ‘취약한 공유기 클린 캠페인’을 전개한다.