🚨 ASUS 공유기에서 치명적 보안 취약점 발견! 지금 바로 확인하세요

❗ CVE-2025-2492란?

이번에 발견된 보안 취약점은 CVE-2025-2492라는 이름으로 등록되었고, 심각도 점수(CVSS)가 9.2점입니다.
(최대 10점 만점 기준 → 매우 위험하다는 뜻이에요!)

공식적으로는 "부적절한 인증 제어로 인한 원격 코드 실행 취약점"이라 불리며,
AiCloud가 활성화된 ASUS 공유기에서 특정한 요청만으로 외부에서 기기 제어가 가능하다는 점이 문제입니다.

---

🧠 AiCloud가 뭐예요?

AiCloud는 ASUS 공유기의 클라우드 기능이에요.
외부에서 스마트폰이나 노트북으로 집에 있는 공유기 저장소에 접속해서
파일을 다운로드하거나 백업하는 기능이죠.

편리하지만, 보안 설정이 약하면 해커에게 문을 열어주는 꼴이 될 수도 있습니다.

---

🔧 어떤 기기가 위험한가요?

ASUS는 아래 펌웨어 버전을 사용하는 기기에서 문제가 발생할 수 있다고 밝혔습니다:

• 3.0.0.4_382
• 3.0.0.4_386
• 3.0.0.4_388
• 3.0.0.6_102

👉 내 공유기가 해당되는지 확인하는 방법:

1. 공유기 관리 페이지에 로그인 (보통 192.168.1.1 또는 router.asus.com)
2. '펌웨어 정보' 또는 '시스템 설정' 항목에서 현재 펌웨어 버전 확인

---

🛡️ 어떻게 대응하면 되나요?

ASUS는 다음과 같은 보안 조치를 강력히 권장합니다:

1. ✅ 최신 펌웨어로 업데이트

• ASUS 공식 지원 페이지: https://www.asus.com/support/
• 또는 제품별 페이지에서 기기 모델 검색 후 펌웨어 다운로드
• 설치 방법은 관리 페이지에서 ‘펌웨어 업그레이드’ 또는 ‘시스템 업데이트’ 메뉴 이용

2. 🔒 비밀번호 다시 설정

• 공유기 관리자 로그인 비밀번호
• 와이파이 비밀번호
  ☝️ 두 개 절대 같지 않게!
  비밀번호는 최소 10자 이상, 대소문자 + 숫자 + 특수문자 조합 추천
  예: MysafeRouter@129!

⚠️ "1234567890", "abcdefg", "qwerty123" 같은 비밀번호는 쓰지 마세요!

3. 🚫 AiCloud 및 외부 접근 기능 끄기

만약 당장 업데이트가 어렵거나, 기기가 지원 종료(EOL) 상태라면?

• AiCloud 기능 꺼두기
• 다음 항목 비활성화:
  • WAN에서의 원격 접근
  • 포트포워딩 / DMZ / DDNS / VPN / FTP / 포트 트리거링 등

이런 기능들은 편리하지만 외부 해커에게 통로를 열어주는 역할을 할 수 있어요.

---

👨‍👩‍👧‍👦 일반 가정 사용자도 꼭 확인하세요

공유기는 단순한 인터넷 장치가 아니라,
가정 내 모든 디지털 기기들의 중심 허브입니다.

📱 스마트폰, 💻 노트북, 📺 스마트TV, 🎮 게임기 등
모두 공유기를 거쳐서 인터넷과 연결되기 때문에,
한 번 뚫리면 모든 기기가 위험할 수 있어요.

---

📝 정리

항목	대응 방법
취약점 이름	CVE-2025-2492
영향 받는 기능	AiCloud
위험 수준	⚠️ 매우 위험 (9.2점)
대응 방법	펌웨어 업데이트, AiCloud 끄기, 비밀번호 변경, 외부 접근 차단