웹브라우저 혹은 모바일앱을 통해 네이버와 구글 웹사이트에 접속을 시도하면 악성코드 다운로드를 유도하는 무선 인터넷 공유기 해킹 수법이 등장해 주의가 필요하다.

6일 구글 플레이 스토어, 블로그 등 커뮤니티에 따르면 네이버, 구글 사이트 주소를 입력하면 '최신버전 smart touch 출시되었습니다. 업데이트후 이용하시기 바랍니다'라는 문구와 함께 팝업창이 뜨고 파일 설치를 유도한다.

확인 결과 사용자 PC나 스마트폰을 '98.126.52.11*' 라는 IP주소로 접속을 유도해 트로이목마류의 악성코드를 다운로드 받도록 하는 것으로 나타났다.

익명을 요구한 사용자는 "혹시 몰라 모바일백신앱을 실행해 보니 'Andorid-Trojan/Mqt.26a2c8'이라는 진단명이 떴다"고 밝혔다.

이 사용자는 "공유기를 끄니 해당 팝업창이 뜨지 않았으나 다시 켜고 네이버, 구글 등에 접속해보니 또 다시 같은 팝업창이 나왔다"고 설명했다. 이에 따라 최근 발생하고 있는 무선 인터넷 공유기의 보안취약점을 악용한 공격이 시도되고 있는 것으로 보인다.

공격자가 보안이 허술한 무선 인터넷 공유기의 관리자 권한을 획득한 뒤 공유기 DNS 서버 주소를 변경시켜 사용자가 네이버, 구글 등에 접속을 시도하더라도 공격자가 의도한 가짜사이트로 접속을 유도해 악성코드를 다운로드 받게하는 수법이다.(관련기사 : 무선 인터넷 공유기, 보안 취약점은?)

문제를 해결하기 위해서는 PC, 스마트폰에 백신을 설치해 악성파일 다운로드 여부를 확인해 치료한 뒤 각 무선인터넷공유기 제조사들 홈페이지를 방문해 해당 공유기의 펌웨어를 최신 버전으로 업데이트해야 한다.(관련기사 : 무선 인터넷 공유기 보안의 딜레마)

[출처] http://www.zdnet.co.kr/news/news_view.asp?artice_id=20150606134546