현재 악성코드 공격을 받고 있는 인기 Wi-Fi 공유기 목록입니다.

FBI는 AVrecon 악성코드에 감염된 Wi-Fi 기기가 36만 9천 대에 달한다며 긴급 경고를 발령했고, 위험에 처한 라우터 모델 18종 목록을 공개했습니다.

수백만 가구의 인터넷 '핵심'을 겨냥한 대규모 악성코드 공격이 적발되었습니다. 아래 나열된 18개 Wi-Fi 공유기 모델 중 하나를 사용하고 있다면, 본인도 모르는 사이에 사이버 범죄자들의 공격 도구로 이용되었을 가능성이 있습니다.

수십만 대의 와이파이 기기가 공격을 받았습니다.

2026년 3월 중순, 미국 연방수사국(FBI)은 긴급 공지를 통해 와이파이 공유기와 사물인터넷(IoT) 기기를 표적으로 삼는 대규모 악성코드 네트워크에 대해 강력히 경고했습니다. 공격자들은 컴퓨터나 휴대전화를 직접 공격하는 대신, 모든 가정의 데이터 허브로 여겨지는 공유기를 장악하여 불법 활동의 대행 장치로 활용하고 있습니다.

AVrecon 악성코드는 다양한 인기 네트워크 장치를 공격합니다.

사진: PCMAG에서 가져온 스크린샷

조사에 따르면, AVrecon이라는 악성 소프트웨어는 2020년 이후 약 36만 9천 대의 기기를 몰래 감염시켰습니다. 감염된 기기들은 판매를 통해 SocksEscort 주거용 프록시 서비스에 접근할 수 있게 되었고, 이를 통해 전 세계 사이버 범죄자들이 익명으로 국경을 넘어 공격을 감행할 수 있게 되었습니다.

1,200개 이상의 기기가 취약한 것으로 밝혀졌지만, FBI는 특히 베트남에서도 매우 잘 알려진 인기 브랜드의 라우터 모델 18종에 주목했습니다. 이 모델들은 가장 빈번하게 해킹당한 것으로 나타났으며, 해당 모델은 다음과 같습니다.

• TP-Link : Archer C20, TL-WR840N, TL-WR849N, WR841N.
• D-Link : DIR-818LW, DIR-850L, DIR-860L.
• 넷기어 : DGN2200v4, AC1900 R7000.
• Zyxel : VMG, PMG 및 EMG 시리즈(예: EMG6726-B10A, PMG5617GA, VMG1312-B10D, VMG1312-T20B, VMG3925-B10A, VMG3925-B10C, VMG4825-B10A, VMG4927-B50A 및 VMG8825-T50K).
  

또한, 심각한 보안 취약점 때문에 IoT 보안 카메라 모델 두 가지도 이 블랙리스트에 포함되었습니다.

특히, 많은 기기들이 원격 코드 실행과 같은 오래된 보안 취약점을 통해 공격을 받고 있습니다. FBI에 따르면 많은 제조업체들이 패치를 배포했지만, 사용자들은 펌웨어 업데이트의 필요성을 무시하거나 인지하지 못하고 있습니다.

AVrecon에 감염되면 공격자는 피해자의 라우터를 방패로 사용할 뿐만 아니라 '원격 셸'을 설정하여 다른 악성 코드를 다운로드 및 실행함으로써 개인 정보를 훔치거나 가족 구성원 모두의 온라인 활동을 감시할 수 있습니다.

전문가 조언

FBI와 유로폴의 협력으로 SocksEscort 서비스가 폐쇄되었지만, AVrecon 악성코드의 위협은 여전히 ​​존재합니다. 전문가들은 사용자들에게 다음과 같이 조언합니다.

• 사용 중인 라우터가 위 목록에 있는지 즉시 확인하십시오.
• 그렇다면 공유기의 관리 페이지에 접속하여 제조업체에서 제공하는 최신 펌웨어 업데이트를 설치하십시오.
• 또한, 공유기의 관리자 비밀번호(Wi-Fi 비밀번호가 아님)를 더 복잡한 문자열로 변경해야 합니다.

출처: https://thanhnien.vn/danh-list-of-common-wifi-routers-currently-being-attacked-by-malicious-malicious-drugs-185260327093903029.htm