공유기(라우터)는 WiFi 연결을 무단으로 사용하거나 네트워크에 침투하려는 해커들에게 주요 표적입니다. 공유기가 해킹당하면 공격자는 개인 또는 회사의 인터넷 요청을 악성코드에 감염된 서버로 우회시킬 수 있습니다.
그러나 대부분의 사람들은 공유기가 해킹되었을 때 발생하는 문제의 심각성을 인식하지 못합니다. 제조사들은 다양한 기기를 대량 생산하면서도 펌웨어 업데이트에는 소홀한 경우가 많아, 이러한 기기들은 공격에 취약하게 노출됩니다. 실제로 사이버 범죄자들은 이를 역이용해 수많은 공유기를 공격하고 있습니다.
VPNFilter 사건으로 본 공유기 위협의 실체
최근 공유기 악성코드 공격의 대표적인 사례는 'VPNFilter' 위협입니다. 전 세계 수천 대의 WiFi 공유기와 네트워크 장비를 감염시킨 대규모 악성코드 공격 이후, FBI는 가정 및 소규모 사무실 사용자들에게 공격을 차단하기 위해 공유기를 재부팅할 것을 긴급히 권고한 바 있습니다.
이러한 악성코드가 초래하는 위협으로는 공유기를 작동 불능 상태로 만들기, 네트워크 트래픽 차단, 그리고 공유기를 통과하는 정보 수집 등이 있습니다. 민감하거나 기밀인 정보와 데이터를 잃게 되며, 이는 개인이나 비즈니스에 큰 피해로 이어질 수 있습니다.
누구도 이런 상황을 겪고 싶지 않을 것입니다. 이번 가이드에서는 공유기의 악성코드 감염 여부를 확인하는 방법과 해킹을 어렵게 만드는 대책들을 소개합니다.
공유기가 악성코드에 감염되었음을 알리는 징후
공유기에 이상이 있다고 의심된다면, 해킹이나 악성코드 공격 가능성을 시사하는 몇 가지 일반적인 경고 신호들이 있습니다. 주요 징후는 다음과 같습니다.
- 평소보다 컴퓨터 속도가 눈에 띄게 느려짐
- 인터넷 검색 결과가 낯선 사이트로 연결됨
- 금액을 지불해야 데이터를 풀어주겠다는 랜섬 메시지가 표시됨
- 온라인 계정 비밀번호가 갑자기 작동하지 않음
- 온라인 뱅킹 계좌에서 자금이 빠져나감
- 컴퓨터 프로그램이 원인 불명으로 자주 충돌함
- 웹 브라우저에 본인이 설치하지 않은 새 툴바가 나타남
- 가짜 백신 광고 팝업 창이 화면에 여러 개 뜸
- 본인이 설치하지 않은 프로그램이 컴퓨터에 설치됨
DNS 서버 하이재킹 확인하기
공유기가 침해되었는지 확인하는 핵심 지표 중 하나는 바로 DNS 서버입니다. 공격자는 사용자의 동의 없이 DNS 설정을 변경하기 위해 공유기의 DNS를 '하이재킹'합니다. 그 목적은 인터넷 트래픽을 통제·감시하고 피싱 사이트로 우회시키는 것입니다.
예를 들어, 공유기에 연결된 기기로 온라인 뱅킹 사이트에 접속하면 가짜 은행 사이트로 리디렉션될 수 있습니다. 주의 깊게 살펴보면 이러한 악성 사이트에는 HTTPS 암호화가 적용되어 있지 않은 경우가 많습니다. 공격자는 피싱 사이트를 통해 은행 세션에 접근하여 사용자 몰래 자금을 인출할 수 있습니다.
DNS가 하이재킹되었을 때 나타나는 대표적인 증상은 다음과 같습니다.
- 평소 방문하던 페이지를 열람할 때 성인 광고 등 부적절한 광고가 화면에 표시됨. 이러한 광고는 사용자를 속이도록 조작되기도 함
- 컴퓨터에 문제가 있을 수 있다는 경고나 알림이 반복적으로 나타남
- 온라인 뱅킹 사이트나 소셜 미디어 같은 유명 웹 페이지에서 가짜 버전의 사이트로 리디렉션됨. 이러한 피싱 사이트는 개인정보, 로그인 자격 증명, 경우에 따라서는 은행 정보와 신용카드 정보까지 수집함
여전히 공유기에 악성코드가 있는지 확신하기 어렵다면, F-Secure 라우터 체커(Router Checker)를 이용해 보세요. 간단한 온라인 도구로 공유기의 잠재적인 악성코드 위협과 취약점을 빠르게 점검해 줍니다. 가장 정밀한 도구는 아니지만, 감염 여부를 확인하기에 좋은 출발점이 됩니다.
공유기가 악성코드에 감염된 경우 대처 방법
공유기에 악성코드가 있다는 사실을 발견했다면, 피해를 최소화하기 위해 아래 단계를 순서대로 따르세요.
1. 데이터와 파일 백업
컴퓨터를 복구하거나 악성코드를 제거하기 전에, 먼저 클라우드 스토리지 서비스나 외장 하드 드라이브에 중요한 데이터와 파일을 백업하세요.
2. 안전 모드로 컴퓨터 재시작
가짜 백신 메시지가 뜨고 공유기에 악성코드가 있다고 의심되면, 컴퓨터를 끄고 안전 모드로 재시작하여 의심스러운 소프트웨어를 제거하세요.
작업이 끝난 후 일반 모드로 재시작하여 해당 메시지가 사라졌는지 확인하고, 남아 있는 악성코드 위협을 찾아내기 위해 컴퓨터를 다시 검사하세요.
3. 공유기 보안 강화 및 강력한 백신 설치
이는 온라인에서 기기를 보호하는 첫 번째 방어선입니다. 강력한 SSID(네트워크 이름)와 비밀번호를 설정하고, 공유기의 방화벽을 활성화하세요.
더욱 철저한 보안을 원한다면, 가정이나 회사에 VPN(가상 사설망)을 도입하는 것도 좋은 방법입니다.
4. 비밀번호 변경
공유기 공격으로 인해 계정이 해킹되었다면, 즉시 비밀번호 초기화를 요청하고 더 강력한 비밀번호로 변경하세요. 추가 보안을 위해 2단계 인증(2FA)을 활성화하는 것도 권장합니다.
이메일에 포함된 링크는 클릭하기 전에 반드시 꼼꼼히 확인하세요. 여러 계정에 하나의 비밀번호를 사용하고 있다면 모두 변경하는 것이 좋습니다. 모든 계정의 비밀번호를 일일이 관리하기 어렵다면 안전한 비밀번호 관리자를 활용하는 것이 큰 도움이 됩니다.
그 외에도 다음과 같은 조치를 취할 수 있습니다.
- 구식 WEP이나 WAP 대신 WPA2 암호화를 활성화
- 공격자가 온라인에서 공유기를 찾기 어렵도록 스텔스 모드(Stealth Mode) 설정
- 펌웨어 업데이트를 설치하여 이미 패치된 취약점을 통한 공격 방지
- 공유기에서 UPnP 비활성화. 이 설정은 로컬 네트워크의 모든 요청을 신뢰하기 때문에 DNS 서버 변경에 악용될 수 있음
- 가족, 친구, 동료에게 가짜 이메일 초대장, 다운로드 파일, 소셜 미디어 요청이나 메시지를 수락하지 말 것을 알림
마무리
공유기의 악성코드를 점검한 후 위에서 언급한 징후 대부분이 나타난다면, 컴퓨터를 철저히 소독(악성코드 제거)하여 정상 작동 상태로 복원해야 합니다.
공유기, 악성코드, 해킹 등 사이버 보안 관련 정보를 꾸준히 습득하면 향후 위험으로부터 기기를 보호하고 경각심을 유지하는 데 큰 도움이 됩니다. 이를 통해 공유기, 컴퓨터, 모바일 기기를 보호하는 최선의 결정을 내릴 수 있습니다.