라우터는 어떻게 바이러스에 감염될까요?
라우터는 악성코드가 로그인 정보를 통해 침투해 설정을 변경하거나, 펌웨어의 취약점을 우회해 소프트웨어를 조작할 때 바이러스에 감염될 수 있습니다. 오래된 펌웨어를 그대로 두거나 기본 비밀번호를 사용하는 것과 같은 부주의한 습관은 라우터를 악성코드 공격에 훨씬 취약하게 만듭니다.
로그인 또는 펌웨어 방어선을 돌파한 사이버 범죄자들은 다양한 기법으로 네트워크 전체를 장악할 수 있습니다.
DNS 설정 변경
DNS(도메인 네임 시스템)는 브라우저 주소창에 입력한 웹사이트 주소(URL)를 컴퓨터가 읽을 수 있는 IP 주소로 변환하는 역할을 합니다. 라우터의 DNS 설정을 탈취당하면 주소창에는 정상적인 사이트 이름이 표시되지만, 실제로는 가짜 피싱 사이트로 연결됩니다.
피싱
피싱은 해커가 신뢰할 만한 사람이나 기관으로 위장한 이메일, 문자 메시지, SNS 게시물로 개인정보를 낚아채는 수법입니다. 감염된 링크를 클릭하면 바이러스가 해당 기기에 복제되고, 연결된 무선 라우터로 번져갈 수 있습니다.
SSL 스트리핑 공격
SSL 스트리핑 공격은 라우터 바이러스가 웹사이트의 SSL 인증서를 제거하는 공격입니다. 이 인증서는 웹사이트의 신원을 검증하는 디지털 증명서로, 공격자는 사용자가 눈치채지 못하는 사이 보안 연결(HTTPS)을 비보안 연결(HTTP)로 바꿔버립니다.
트로이 목마 공격
트로이 목마는 정상 프로그램으로 위장해 사용자가 직접 악성코드를 설치하도록 유도합니다. 라우터 바이러스는 트로이 목마 안에 숨어 있다가, 방어가 허술한 공용 또는 가정용 Wi-Fi 네트워크를 찾아 감염을 시도합니다.
라우터 바이러스는 '라우터에는 바이러스가 들지 않는다'는 대다수 사람들의 막연한 생각을 역이용하기 때문에 해커들이 자주 활용하는 공격 수단입니다.
Wi-Fi 라우터도 바이러스에 감염될 수 있나요?
네, 가능합니다. Wi-Fi 라우터는 컴퓨터와 스마트폰을 인터넷에 연결해주는 다리 역할을 하기 때문에 사이버 범죄자들에게 매력적인 표적입니다. 라우터에 침투한 악성코드는 라우터에 연결된 모든 기기로 확산될 수 있습니다.
반대 방향의 감염도 가능합니다. 스마트폰, 태블릿, PC가 바이러스에 감염되면, 그 바이러스가 라우터의 로그인 화면을 통과해 설정을 조작하고 Wi-Fi 네트워크의 모든 사용자를 바이러스 제작자가 관리하는 서버로 리디렉션할 수 있습니다.
또는 라우터 바이러스가 라우터에 자리 잡고 연결되는 모든 기기의 파일과 데이터를 수집한 뒤, 해당 기기에 명령을 내리는 방식으로 작동하기도 합니다.
가정용 Wi-Fi 라우터는 감염된 지 한참 후에야 발견되는 경우가 많습니다. 공용 Wi-Fi 라우터는 잠재적 피해자가 많아 더 큰 표적이 됩니다. 가정용이든 공용이든, 라우터 설정에서 Wi-Fi 암호화를 반드시 켜두는 것이 추가 방어선이 됩니다.
또한 라우터에 최신 펌웨어가 설치되어 있는지 확인해 취약점을 보완하고, 신뢰할 수 있는 무료 백신 프로그램으로 Wi-Fi 바이러스 검사를 정기적으로 진행하세요.
모뎀도 바이러스에 감염될 수 있나요?
네, 모뎀도 바이러스에 감염될 수 있지만 Wi-Fi 라우터보다는 상대적으로 안전합니다. 라우터가 LAN(로컬 영역 네트워크) 내부의 기기들을 연결한다면, 모뎀은 그 LAN을 인터넷 전체와 연결하는 관문입니다. 모뎀은 인터넷을 통해 직접, 연결된 기기를 통해, 혹은 물리적 조작을 통해 감염될 수 있습니다.
모뎀 악성코드 감염은 라우터나 일반 기기의 감염 과정과 유사합니다. 감염된 출처와 접촉하면 모뎀 자체도 감염되는 구조입니다. 일반적으로 모뎀이 라우터나 개인 기기보다 방어력이 강하지만, 최근 모뎀 감염 사례는 늘고 있는 추세입니다.
모뎀 기술이 발전하면서 구조가 복잡해졌고, 그만큼 취약점도 늘었습니다. 요즘 모뎀은 내장 라우터, Wi-Fi 액세스 포인트, 전화 어댑터 등 바이러스와 악성코드가 노릴 수 있는 공격 지점이 여럿 존재합니다.
모뎀은 수많은 잠재적 피해자에게 바이러스를 퍼뜨릴 수 있는 진입점이기 때문에 해커들에게 특히 매력적인 표적입니다. 모뎀은 인터넷에서 접근하는 모든 정보를 거르므로, 위험한 트래픽은 결국 모뎀을 통과하게 됩니다. 바이러스 검사 및 제거 도구를 사용해 기기를 깨끗하게 유지하세요.
라우터 악성코드 감염 여부 확인 방법
'내 라우터가 감염된 건 아닐까?' 궁금하다면, 겪고 있는 증상이 일반적인 라우터 바이러스 증상과 일치하는지 먼저 확인하고, 전용 악성코드 검사 도구로 라우터를 점검해 보세요.
라우터의 악성코드는 영향이 미미하거나 하드디스크 고장 같은 다른 원인으로 오인되면 몇 달 동안이나 발견되지 않을 수 있습니다. 주기적으로 라우터를 점검하거나, 자동으로 악성코드를 검사해주는 백신 소프트웨어를 활용하는 것이 좋습니다.
라우터 바이러스의 주요 증상
라우터 바이러스 증상은 거의 눈에 띄지 않는 수준부터 심각한 위협까지 다양합니다.
대표적인 라우터 바이러스 증상은 다음과 같습니다.
앱이나 프로그램이 갑자기 종료됨
인터넷 연결이 느려지거나 불안정함
비밀번호가 갑자기 작동하지 않음
컴퓨터 속도 저하
가짜 바이러스 경고 메시지나 팝업
낯선 브라우저 툴바
인터넷 검색 결과가 다른 사이트로 강제 이동됨
설치한 기억이 없는 프로그램
URL 입력란의 자물쇠 아이콘 사라짐
악성코드는 종류와 위험 수준이 매우 다양합니다. 악성코드와 바이러스의 차이를 이해하면 어떤 위협에 대비해야 할지 파악하고 가정 네트워크를 안전하게 지킬 수 있습니다.
라우터 바이러스 검사 실행
라우터가 감염된 것으로 의심되면 라우터 검사 도구를 사용해 악성코드를 스캔하세요. 검사 결과 악성코드가 발견되면 대개 격리하거나 시스템에서 제거할 수 있습니다. 다만 일부 까다로운 악성코드는 더 강력한 도구가 필요할 수 있습니다.
좋은 바이러스 제거 도구는 실시간으로 바이러스를 감시하고, 접근 시도가 있으면 경고해줍니다. 새로운 위협은 끊임없이 등장하므로 라우터 악성코드 검사를 주기적으로 진행하는 것이 중요합니다.
DNS 설정 확인
DNS 설정이 수동으로 되어 있다면 공용 라우터에 연결할 때 설정이 자동으로 갱신되지 않을 수 있습니다. DNS 설정은 IP 주소를 자동으로 받아오도록 되어 있어야 합니다.
Windows 10에서 DNS 설정을 확인하는 방법은 다음과 같습니다.
작업표시줄 검색창에 제어판을 입력하고 제어판을 클릭합니다.
네트워크 및 인터넷을 클릭한 후 네트워크 및 공유 센터를 선택합니다.
어댑터 설정 변경을 선택합니다.
현재 사용 중인 네트워크를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
인터넷 프로토콜 버전 4(TCP/IPv4)를 선택한 후 속성을 클릭합니다.
IP 주소 자동으로 받기와 DNS 서버 주소 자동으로 받기에 체크되어 있는지 확인합니다. 체크되어 있지 않다면 체크해 주세요.
자동 업데이트 설정은 기본이지만, 라우터의 DNS 설정을 직접 변경하면 DNS 보안을 한층 더 강화할 수 있습니다. 다만 이미 라우터가 감염된 상태라면 설정 변경만으로는 큰 효과를 기대하기 어렵습니다.
라우터에서 바이러스를 제거하는 방법
라우터 악성코드를 없애려면 먼저 라우터를 재부팅하세요. 그다음 제조사 웹사이트에 접속해 최신 펌웨어를 다운로드하고 설치하여 라우터를 업데이트합니다. 그래도 해결되지 않으면 공장 초기화를 통해 라우터 바이러스를 말끔히 없앨 수 있습니다.
펌웨어 업데이트 또는 초기화 후에는 라우터 비밀번호를 변경하고, 실시간 백신 소프트웨어로 라우터를 지속적으로 모니터링하세요. 이것이 Wi-Fi 라우터에서 바이러스를 제거하고 재감염을 막는 가장 효과적인 방법입니다.
라우터 펌웨어 업데이트
라우터를 업데이트하는 방법은 다음과 같습니다.
라우터 제조사 웹사이트에서 최신 펌웨어 업데이트 파일을 다운로드합니다.
브라우저 주소창에 라우터의 IP 주소를 입력합니다.
사용자 이름과 비밀번호로 라우터에 로그인합니다.
라우터 관리 페이지에서 다운로드한 펌웨어 업그레이드를 선택하고 설치합니다.
라우터를 재부팅합니다.
라우터의 IP 주소는 라우터 설정 메뉴나 공개 IP 주소 조회 서비스를 통해 확인할 수 있습니다. Windows 10 사용자라면 공인 IP 또는 사설 IP 주소를 찾는 방법을 안내하는 가이드를 참고하세요.
공장 초기화 실행
핀, 클립 등 얇은 도구로 라우터 뒷면의 리셋 버튼을 약 30초간 길게 누르면 전체 공장 초기화가 진행됩니다. 라우터가 다시 켜지고 평소처럼 표시등이 켜질 때까지 기다리세요.
공장 초기화를 하면 비밀번호, 보안 키, 포트 포워딩 설정을 포함한 모든 설정이 삭제되고 라우터가 출고 시 기본 설정으로 되돌아갑니다. 단, 현재 설치된 펌웨어 버전은 그대로 유지됩니다.
재감염을 예방하려면 초기화 후 반드시 라우터 비밀번호를 변경하고, 백신 소프트웨어로 주기적인 검사를 진행하세요.
라우터 비밀번호 변경
브라우저 주소창에 라우터 IP 주소를 입력하고 사용자 이름과 비밀번호로 로그인합니다. 기본값이 "admin", "password"처럼 단순한 경우가 많습니다. 로그인 후 관리(administration), 관리(management) 또는 설정(settings) 페이지로 이동해 비밀번호를 변경하세요.
주요 라우터 제조사의 기본 IP 주소 목록은 다음과 같습니다.
Apple: 10.0.1.1
Cisco/Linksys: 192.168.1.1 또는 192.168.0.1
NETGEAR: 192.168.0.1 또는 192.168.0.227
Asus: 192.168.1.1
Buffalo Tech: 192.168.1.1
D-Link: 192.168.0.1 또는 10.0.0.1
기본 로그인 정보는 라우터 바이러스가 악용하기 가장 쉬운 부분이며, 단순한 네트워크 이름과 비밀번호 역시 마찬가지입니다. 라우터에 로그인한 상태에서 네트워크 이름(SSID)과 비밀번호를 고유한 값으로 변경하면 보안이 한층 강화됩니다.
백신 소프트웨어 활용
Avast One 같은 무료 백신 도구는 라우터의 바이러스를 검사하고 악성코드의 출처를 식별할 수 있습니다. 바이러스를 격리하거나 제거한 후에는 해당 출처가 향후 네트워크에 접근하지 못하도록 차단합니다.
좋은 바이러스 검사 도구는 안전하지 않은 Wi-Fi 연결을 알려주고, 소프트웨어의 보안 취약점을 표시하고, 팝업이나 피싱 같은 악성코드 위협을 차단합니다. 라우터가 악성코드에 감염된 적이 있다면, 백신 프로그램이 재감염을 예방하는 데 큰 도움이 됩니다.
라우터 보안을 유지하는 방법
최신 펌웨어 유지와 기본 사용자 이름·비밀번호 변경 외에도, 해커가 Wi-Fi를 표적으로 삼지 못하도록 추가로 실천할 수 있는 방법들이 있습니다.
강력한 비밀번호 사용
기본 비밀번호를 변경하는 것만으로는 부족합니다. 변경한 비밀번호가 여전히 쉽게 뚫린다면 소용이 없습니다. 비밀번호 크래킹 기술은 날로 발전하고 있으며, 이에 앞서가는 가장 좋은 방법은 강력한 비밀번호를 만드는 요령을 아는 것입니다.
라우터 비밀번호는 길고 고유하게 설정하세요. 온라인에서 검색하거나 SNS 프로필을 통해 추측할 수 있는 정보는 절대 사용하지 마세요. 단일 단어나 흔히 함께 쓰이는 단어 조합도 피하고, 비밀번호를 여러 곳에서 재사용하지 마세요. 강력한 비밀번호 관리자를 활용하는 것도 좋은 방법입니다.
길고 고유한 패스프레이즈가 가장 안전한 비밀번호입니다.
원격 접속 비활성화
누군가 원격으로 라우터에 접속하면 라우터와 네트워크의 모든 설정을 변경할 수 있습니다. 대부분의 사용자에게 이 기능은 필요하지 않으므로, 라우터 설정에서 원격 접속을 비활성화하는 것을 권장합니다. 원격 접속을 끄면 이더넷 케이블로 라우터에 직접 연결하지 않는 한 아무도 설정을 바꿀 수 없습니다.
라우터를 항상 최신 상태로 유지
펌웨어 업데이트는 기기에 최신 보안 패치와 기능을 제공합니다. 일부 라우터는 펌웨어를 자동으로 업데이트하지만, 그렇지 않은 라우터는 악성코드에 취약합니다. 라우터 설정에서 자동 업데이트가 활성화되어 있는지 확인하세요.
라우터마다 펌웨어 업그레이드 메뉴로 이동하는 경로가 다르므로, 어려움을 겪는다면 라우터 사용 설명서를 참고하세요.
Avast로 라우터와 모든 기기를 보호하세요
라우터의 악성코드를 예방하는 가장 좋은 방법은 라우터 바이러스의 침입 경로를 막아주는 강력한 백신 보호를 사용하는 것입니다. 라우터는 가정 네트워크의 심장과 같아서, 라우터가 감염되면 그 피해는 전체 기기로 번질 수 있습니다.
Avast One은 피싱 공격, 비보안 웹사이트, 오래된 소프트웨어 등 악성코드가 라우터로 침투할 수 있는 모든 경로를 감시합니다. 바이러스를 제거하는 것도 중요하지만, 전용 라우터 검사 기능이 네트워크를 상시 순찰하는 것이 더욱 확실한 방법입니다. Avast One으로 라우터와 연결된 모든 기기를 바이러스와 악성코드로부터 지키세요.