D-Link는 관리형 네트워크 스위치 DGS-3130 시리즈 사용자를 대상으로 긴급 보안 경고를 발표했습니다. 이는 현재까지 소프트웨어 패치가 제공되지 않은 일련의 '제로데이(Zero-day)' 취약점이 발견되었기 때문입니다. 해당 스위치는 높은 데이터 전송 속도를 지원하는 기능 덕분에 중소기업 및 메트로 이더넷 네트워크에서 널리 사용되고 있습니다.
보안 취약점 세부 정보
이 취약점들은 네트워크 엔지니어 기리시 쿠마르 이누구(Girish Kumar Inugu)에 의해 발견되었으며, D-Link 검색 프로토콜(DDP)과 스위치 펌웨어 내의 접근 제어 및 정보 처리 관련 구성 요소에 집중되어 있습니다. 현재까지 구체적인 CVE 식별자는 공개되지 않았으나, 회사는 이러한 취약점을 악용할 경우 공격자가 다음과 같은 광범위한 권한을 획득할 수 있다고 확인했습니다.
- 장치의 민감한 데이터에 대한 접근
- 자격 증명 또는 구성 설정에 대한 무단 변경
- SNMP 정보 유출
- 서비스 중단 또는 장치의 강제 재설정
네트워크 관리자가 취해야 할 조치
현재 보안 패치를 사용할 수 없기 때문에 D-Link는 공격 위험을 줄이기 위해 다음과 같은 기술적 권장 사항을 제시했습니다.
- DDP 프로토콜 비활성화: 이는 발견된 주요 공격 경로를 차단하기 위한 가장 중요한 조치입니다.
- SNMP 관리: 기본값으로 설정된 SNMP 커뮤니티 문자열이나 불필요한 문자열을 제거하십시오.
- 접근 제한: 웹 인터페이스, SSH, SNMP에 대한 접근을 격리된 관리 네트워크 및 특정 호스트로만 제한하십시오.
- 백업: 스위치 설정의 오프라인 백업을 유지하고, 예상치 못한 변경 사항이나 이유 없는 재부팅을 감지하기 위해 장치 로그를 정기적으로 모니터링하십시오.
회사는 현재 다른 스위치 플랫폼의 영향 범위와 SSH 서비스 보안 설정 및 펌웨어 암호화를 포함한 펌웨어 보안 메커니즘을 평가하기 위해 조사를 계속하고 있습니다. 이번 경고는 지난 9월 구형 DIR-822A 라우터 모델에서 또 다른 치명적인 보안 취약점을 경고한 이후에 나온 것으로, 매우 민감한 시기에 발표되었습니다.