[지디넷코리아]시만텍이 라우터를 악용한 공격을 발견했다고 최근 발표했다. 시만텍 연구원들은 1년여 전부터 이 개념에 대해 논의해왔지만, 실제로 출현한 것은 처음이라고 한다.

시만텍 품질 보증 부문의 영국 매니저 토마스 파슨스는 “공격은 한 멕시코계 은행의 이용자를 표적으로 했다. 희생자들은 스팸메일을 수신한다. 그 메일은 스페인어 전자 카드 사이트 gusanto.com로 유도한다. 그 전자 메일에는 라우터에 DNS 설정을 변경하도록 지시하는 HTTP GET 요청을 포함한 HTML 이미지 태그가 포함되어 있다”고 말했다.

이 HTTP GET 요청은 사용자가 은행 관련 6개의 도메인명에 접근을 시도했을 경우 라우터의 트래픽을 특정 IP주소에 유도한다.

시만텍에 의하면 공격은 브로드밴드 장치 제조업체 2와이어(2Wire) 라우터의 크로스 사이트 스크립팅의 취약성을 이용한다. 이 취약성은 2007년 8월에 보고됐다. 파슨스는 SMB(small to medium-size businesses)에 대해 라우터의 디폴트 보안 설정을 변경하고 의심스러운 링크를 클릭하지 않게 사용자를 교육할 필요가 있다고 조언하고 있다. @