|  입력 : 2019-02-10 23:23

#보안 취약점 #디도스 증폭 공격 #유비쿼티 네트웍스 #Rapid7

취약점에 영향 받는 유비쿼티 네트웍스 장비는 전 세계에 약 50만대
해당 장비에 직접 접속해 보안 설정 변경하고, 방화벽 정책설정 바꿔야

[보안뉴스 권 준 기자] 최근 외국의 네트워크 장비 업체 유비쿼티 네트웍스(Ubiquiti Networks) 사의 제품에서 디도스(DDoS) 증폭 공격에 악용될 수 있는 취약점이 발견됐다.


유비쿼티 네트웍스는 제품명, 펌웨어 버전, IP주소, 맥주소 등 자사 제품 정보를 쉽게 확인하기 위한 서비스(UDP 포트번호 10001)에서 디도스 증폭 공격에 악용될 수 있는 취약점이 발견됐다며 제품의 보안 설정을 당부했다.

해당 취약점은 지난 1월 말 글로벌 보안업체 Rapid7이 수행한 인터넷 스캔 조사로 인해 드러났다. 공격 시도는 있었지만, 해당 취약점을 악용한 대규모 공격사례는 아직 발생하지 않은 것으로 조사됐다.

취약점에 영향을 받는 유비쿼티 네트웍스의 장비는 전 세계에 약 50만대 설치돼 있는 것으로 알려졌다. 해당 취약점을 악용한 디도스 공격을 차단하기 위해서는 아래와 같이 제품에 접속해 설정을 직접 변경해야 한다.

- ubnt@ubnt:~$ configure
- ubnt@ubnt# set service ubnt-discover disable
- ubnt@ubnt# commit

이와 함께 방화벽에서 승인된 IP 주소에 대해서만 유비쿼티스 네트워크 제품(UDP 포트번호 10001)에 대한 접근을 허용해야 한다. 기타 사항은 한국인터넷진흥원 인터넷침해대응센터(국번없이 118)에 문의하면 된다.
[권 준 기자(editor@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

권준기자 기사보기

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  보안 향상 위한 비밀번호 크래킹 도구, 오늘...

• 2

  2020년 7대 사이버 공격 트렌드 전망해보...

• 3

  ‘K-사이버 시큐리티 챌린지 2019’ 누가...

• 4

  대형 안드로이드 봇넷에서 발견된 범죄자 채팅...

• 5

  2년 전 나타난 MS 아웃룩 취약점, 여전히...

• 1

  북한 추정 해커조직 김수키, 청와대 행사 사...

• 2

  [벌레사냥꾼-1] 파브르 곤충기와 벌레, 그...

• 3

  일부 악성 직원들, 다크웹에서 부업 활동 벌...

• 4

  [방화벽 정책관리 리포트] 야근에 지친 방화...

• 5

  부동산 중개 프로그램, 개인정보 유출 우려 ...

• 1

  기상도로 예측하는 2020년 분야별 보안시장...

• 2

  K-POP 사랑한 동남아 해커? 디페이스 해...

• 3

  샤문의 후계자? 중동에서 기승부리는 파괴형 ...

• 4

  베일리테크, 차세대 인공지능 백신 ‘Meti...

• 5

  다크웹에서는 누가 구글이 될까? 최근 경쟁자...