tplink 공유기 해킹 사태, DNS 하이재킹과 대응 방법 한눈에

시작하며

8월 초, 전 세계 120개국 이상에서 공유기 이상 행동이 확인됐다. 특히 tplink 공유기, 그리고 DNS 하이재킹이라는 단어가 동시에 등장했다.

나는 이 소식을 듣고 제일 먼저 집 공유기 관리자 페이지부터 열어봤다. “설마 나까지?”라는 생각이 들었기 때문이다.

 

1. 갑자기 공유기가 이상해졌다면 이미 시작된 일이다

나는 처음에 “설마 공유기까지?”라는 생각이 들었다. 그런데 내용을 들여다보니 구조는 의외로 단순했다.

(1) 해커들은 왜 공유기를 노렸을까

공유기는 집 안의 관문이다. 스마트폰, 노트북, 태블릿이 모두 여기로 지나간다.

① 공유기를 장악하면 이런 일이 생긴다

  • 접속하려는 사이트 주소를 몰래 다른 곳으로 돌릴 수 있다
  • 로그인 정보가 가짜 페이지로 흘러갈 수 있다
  • 사용자는 아무것도 모른 채 정상이라고 착각한다

DNS는 쉽게 말해 ‘인터넷 주소록’이다.

youtube.com을 치면 숫자 IP로 바꿔주는 역할을 한다.

해커가 이 주소록을 자기 서버로 바꿔버리면 어떻게 될까?

우리는 유튜브에 들어간다고 생각하지만, 사실은 해커가 준비한 가짜 서버로 연결될 수 있다. 이게 바로 DNS 하이재킹이다.

 

2. 미국은 왜 직접 개입했을까

나는 이 대목에서 더 놀랐다. 단순 경고가 아니었다. 실제로 법원 승인까지 받아 개입했다.

2026년 4월, 미국 법무부는 러시아 군 정보 조직이 장악한 DNS 네트워크를 차단하는 작전을 실행했다. 감염된 공유기에 명령을 보내 DNS 설정을 원상 복구했다는 것이다.

(1) 그럼 다 해결된 걸까

아니다. DNS만 되돌렸을 뿐이다.

① 여전히 남아 있는 문제

  • 펌웨어는 사용자가 직접 업데이트해야 한다
  • 관리자 비밀번호가 허술하면 다시 침투 가능하다
  • 오래된 장비는 보안 지원이 끝났을 수 있다

나는 이 지점이 핵심이라고 본다.

정부가 대신 고쳐주는 일은 극히 예외적인 상황이다. 우리 집 공유기는 결국 우리가 관리해야 한다.

 

3. 지금 당장 확인해야 할 세 가지

나는 40대 중반이고 예전에 간호사로 일했던 경험이 있다. 그때 느낀 게 하나 있다. 작은 증상을 방치하다가 일이 커진다는 점이다.

보안도 똑같다.

(1) 관리자 페이지, 한 번이라도 들어가 봤는가

솔직히 말해보자.

공유기 관리자 페이지 1년에 한 번이라도 접속하는가?

① 먼저 이것부터 보자

  • 펌웨어 버전이 최신인지 확인
  • 자동 업데이트 기능 활성화 여부
  • 관리자 비밀번호가 기본값인지 확인

기본 비밀번호 그대로 두는 경우가 생각보다 많다. 이건 문 열어놓고 사는 것과 다르지 않다.

 

(2) DNS 설정값이 낯설지 않은가

① 정상인지 확인하는 방법

  • 통신사 DNS 주소인지 확인
  • 8.8.8.8 또는 1.1.1.1 같은 공용 DNS인지 확인
  • 전혀 모르는 IP 주소가 적혀 있다면 즉시 변경

나는 관리자 메뉴를 열어보고 처음엔 숫자들이 낯설었다.

그래도 하나씩 검색해 보니 정상 여부를 금방 판단할 수 있었다.

 

(3) 너무 오래된 공유기는 이제 보내줄 때다

① 이런 경우라면 교체를 고민한다

  • 5년 이상 사용
  • 최근 몇 년간 업데이트 기록 없음
  • 제조사 지원 종료 안내 확인

업데이트가 끊긴 장비는 시간이 지날수록 취약점이 쌓인다.

와이파이는 매일 쓰는 인프라다. TV보다 더 중요하다.

 

4. tplink만의 문제일까

이번 이슈는 tplink가 중심에 있었지만, 본질은 다르다.

점유율이 높으면 공격 대상이 되기 쉽다.

어떤 브랜드든 취약점은 발견될 수 있다.

나는 이 사건을 보면서 “특정 회사 문제”라고 단정하기보다,

“공유기 관리 습관이 있는가?”를 더 중요하게 봤다.

우리 집 와이파이 점검, 지금 하면 좋은 이유는?

  • 계정 탈취는 나중에 알아차리기 어렵다
  • 공유기 감염은 사용자가 체감하기 힘들다
  • 한 번 점검하면 10분이면 충분하다

지금 관리자 페이지에 들어가 보는 게 가장 빠른 대응이다.

 

마치며

나는 이번 사건을 보면서 한 가지를 다시 느꼈다.

보안은 거창한 기술 이야기가 아니라 생활 습관이라는 점이다.

공유기 업데이트를 미루지 않는 것.

관리자 비밀번호를 바꾸는 것.

DNS 설정을 한 번 확인하는 것.

이 세 가지만 해도 대부분의 위험은 줄일 수 있다.

오늘 저녁에 와이파이 끊기기 전에,

관리자 페이지 한 번 열어보는 건 어떨까.

댓글

이 블로그의 인기 게시물

LG 패널인데 가격은 절반? 크로스오버 38LDG199 완전 분해 분석

수노(SUNO) AI 프롬프트 잘 쓰는 법: 장르부터 송폼까지 쉽게 정리

Suno 고급 슬라이더 완벽 이해: Weirdness·Style·Audio 설정별 음악 변화

Suno AI의 새 기능 ‘Mashup’으로 두 노래를 섞어봤다: 결과가 놀라운 이유

스마트폰으로 튤립 사진 잘 찍는 법, 이것만 알면 색감이 달라진다