tplink 공유기 해킹 사태, DNS 하이재킹과 대응 방법 한눈에
시작하며
8월 초, 전 세계 120개국 이상에서 공유기 이상 행동이 확인됐다. 특히 tplink 공유기, 그리고 DNS 하이재킹이라는 단어가 동시에 등장했다.
나는 이 소식을 듣고 제일 먼저 집 공유기 관리자 페이지부터 열어봤다. “설마 나까지?”라는 생각이 들었기 때문이다.
1. 갑자기 공유기가 이상해졌다면 이미 시작된 일이다
나는 처음에 “설마 공유기까지?”라는 생각이 들었다. 그런데 내용을 들여다보니 구조는 의외로 단순했다.
(1) 해커들은 왜 공유기를 노렸을까
공유기는 집 안의 관문이다. 스마트폰, 노트북, 태블릿이 모두 여기로 지나간다.
① 공유기를 장악하면 이런 일이 생긴다
- 접속하려는 사이트 주소를 몰래 다른 곳으로 돌릴 수 있다
- 로그인 정보가 가짜 페이지로 흘러갈 수 있다
- 사용자는 아무것도 모른 채 정상이라고 착각한다
DNS는 쉽게 말해 ‘인터넷 주소록’이다.
youtube.com을 치면 숫자 IP로 바꿔주는 역할을 한다.
해커가 이 주소록을 자기 서버로 바꿔버리면 어떻게 될까?
우리는 유튜브에 들어간다고 생각하지만, 사실은 해커가 준비한 가짜 서버로 연결될 수 있다. 이게 바로 DNS 하이재킹이다.
2. 미국은 왜 직접 개입했을까
나는 이 대목에서 더 놀랐다. 단순 경고가 아니었다. 실제로 법원 승인까지 받아 개입했다.
2026년 4월, 미국 법무부는 러시아 군 정보 조직이 장악한 DNS 네트워크를 차단하는 작전을 실행했다. 감염된 공유기에 명령을 보내 DNS 설정을 원상 복구했다는 것이다.
(1) 그럼 다 해결된 걸까
아니다. DNS만 되돌렸을 뿐이다.
① 여전히 남아 있는 문제
- 펌웨어는 사용자가 직접 업데이트해야 한다
- 관리자 비밀번호가 허술하면 다시 침투 가능하다
- 오래된 장비는 보안 지원이 끝났을 수 있다
나는 이 지점이 핵심이라고 본다.
정부가 대신 고쳐주는 일은 극히 예외적인 상황이다. 우리 집 공유기는 결국 우리가 관리해야 한다.
3. 지금 당장 확인해야 할 세 가지
나는 40대 중반이고 예전에 간호사로 일했던 경험이 있다. 그때 느낀 게 하나 있다. 작은 증상을 방치하다가 일이 커진다는 점이다.
보안도 똑같다.
(1) 관리자 페이지, 한 번이라도 들어가 봤는가
솔직히 말해보자.
공유기 관리자 페이지 1년에 한 번이라도 접속하는가?
① 먼저 이것부터 보자
- 펌웨어 버전이 최신인지 확인
- 자동 업데이트 기능 활성화 여부
- 관리자 비밀번호가 기본값인지 확인
기본 비밀번호 그대로 두는 경우가 생각보다 많다. 이건 문 열어놓고 사는 것과 다르지 않다.
(2) DNS 설정값이 낯설지 않은가
① 정상인지 확인하는 방법
- 통신사 DNS 주소인지 확인
- 8.8.8.8 또는 1.1.1.1 같은 공용 DNS인지 확인
- 전혀 모르는 IP 주소가 적혀 있다면 즉시 변경
나는 관리자 메뉴를 열어보고 처음엔 숫자들이 낯설었다.
그래도 하나씩 검색해 보니 정상 여부를 금방 판단할 수 있었다.
(3) 너무 오래된 공유기는 이제 보내줄 때다
① 이런 경우라면 교체를 고민한다
- 5년 이상 사용
- 최근 몇 년간 업데이트 기록 없음
- 제조사 지원 종료 안내 확인
업데이트가 끊긴 장비는 시간이 지날수록 취약점이 쌓인다.
와이파이는 매일 쓰는 인프라다. TV보다 더 중요하다.
4. tplink만의 문제일까
이번 이슈는 tplink가 중심에 있었지만, 본질은 다르다.
점유율이 높으면 공격 대상이 되기 쉽다.
어떤 브랜드든 취약점은 발견될 수 있다.
나는 이 사건을 보면서 “특정 회사 문제”라고 단정하기보다,
“공유기 관리 습관이 있는가?”를 더 중요하게 봤다.
우리 집 와이파이 점검, 지금 하면 좋은 이유는?
- 계정 탈취는 나중에 알아차리기 어렵다
- 공유기 감염은 사용자가 체감하기 힘들다
- 한 번 점검하면 10분이면 충분하다
지금 관리자 페이지에 들어가 보는 게 가장 빠른 대응이다.
마치며
나는 이번 사건을 보면서 한 가지를 다시 느꼈다.
보안은 거창한 기술 이야기가 아니라 생활 습관이라는 점이다.
공유기 업데이트를 미루지 않는 것.
관리자 비밀번호를 바꾸는 것.
DNS 설정을 한 번 확인하는 것.
이 세 가지만 해도 대부분의 위험은 줄일 수 있다.
오늘 저녁에 와이파이 끊기기 전에,
관리자 페이지 한 번 열어보는 건 어떨까.
댓글
댓글 쓰기