20개 이상의 중국산 라우터에 35초마다 대상에게 전송되는 백도어가 숨겨져 있습니다.
https://www.ntdtv.com/gb/2026/08/06/a104121708.html
20개 이상의 중국산 라우터에 35초마다 대상에게 전송되는 백도어가 숨겨져 있습니다.
복면을 쓴 남성이 무선 공유기를 시연하고 있다. (삽화 이미지) (JOSEPH BARRAK/AFP via Getty Images)
베이징 시간: 2026년 8월 6일 12시 17분
페이스북 트위터 이메일 인쇄글꼴 크기전통 중국어
[신당대TV, 베이징시, 2026년 8월 6일] 미국 사이버보안 회사 벌른체크(VulnCheck)의 연구원들은 최근 전 세계적으로 판매되는 20여 종의 중국산 공유기에 외부 공격자가 공유기를 장악하고 동일 네트워크상의 다른 기기들을 감염시킬 수 있는 백도어 프로그램이 사전 설치되어 있다고 밝혔습니다. 이 백도어 프로그램은 35초마다 중국에 등록된 특정 IP 주소 및 도메인 이름과 자동으로 통신합니다.
이 백도어는 취약점 분석 전문 기관인 VulnCheck의 최고 기술 책임자(CTO) 인 제이콥 베인스 가 발견했습니다 . 그는 8월 5일에 게시한 블로그 글에서 이 백도어가 처음으로 발견된 것이며 연구원들이 " Endlessdoors "라고 명명했다고 밝혔습니다.
문제의 공유기는 중국 회사인 Zbtlink 에서 제조되었으며 Zbtlink 및 WiFilyer 브랜드로 전 세계에 판매되었습니다.
Zbtlink는 아직 이 문제에 대해 답변을 내놓지 않았습니다.
베인스는 전 세계적으로 최소 10만 대의 이러한 라우터가 배포되었을 것으로 추정하지만, 정확한 분포는 불확실하며 미국에서 얼마나 많은 라우터가 사용되고 있는지도 알 수 없다고 말합니다.
베인즈는 회사 웹사이트에서 백도어 프로그램이 35초마다 특정 IP 주소와 중국에 등록된 도메인에 자동으로 연결된다고 밝혔습니다. 이러한 도메인을 제어하는 사람은 라우터를 장악하고 동일 네트워크상의 다른 장치에도 접근할 수 있습니다.
베인스는 대부분의 사람들이 소규모 사업체나 재택근무를 위해 이러한 라우터를 주문하며, 이러한 사용자들은 라우터 장치와 관련된 위험성을 전혀 인지하지 못할 수도 있다고 말했습니다.
그는 "만약 이 장치를 대학 연구실에 설치한다면, 마치 그들을 연구실에 초대해서 네트워크상에서 자유롭게 돌아다니도록 내버려 두는 것과 같습니다. 이러한 기능은 파괴적인 결과를 초래할 수 있습니다."라고 말했습니다.
베인스는 이러한 라우터의 취약점이 패치되지 않은 이유는 해당 취약점이 공급업체 제품 설계 초기 단계부터 포함된 구성 요소와 관련되어 있기 때문이라고 밝혔습니다.
그는 업계 표준에 따르면 공급업체에게 취약점을 알리고 수정할 시간을 주어야 하지만, 이번에는 그렇게 할 수 없었다고 설명했습니다.
베인스는 "이것은 리졸버의 메모리 손상 취약점이 아니라, 벤더 제품의 구성 요소에서 발생하는 문제이며, 벤더 자체의 초기화 스크립트에 의해 부팅 시 실행되고 수년에 걸쳐 20개 이상의 모델 및 이미지 버전에 포함되어 있습니다. 따라서 패치는 제공되지 않습니다."라고 밝혔습니다.
보고서는 이번 발견이 중국산 네트워크 장비의 보안 위험에 대한 서방의 우려를 더욱 악화시킨다고 지적합니다. 서방 정부는 중국 공산당과 연계된 해커들이 이러한 장비를 이용해 네트워크에 침투하고 공격을 감행할 수 있다고 수년 동안 경고해 왔습니다.
올해 3월, 미국 연방통신위원회(FCC)는 국가 안보 문제를 이유로 외국산 신형 소비자용 라우터 수입을 금지한다고 발표했지만, 이후 몇몇 비중국 기업을 예외로 인정했습니다.
올해 2월, 텍사스 주 정부는 TP-Link를 상대로 소송을 제기하며, 중국 기업에서 분사한 캘리포니아 소재 라우터 제조업체인 TP-Link가 베이징에 미국 소비자의 기기 접근을 허용했다고 비난했습니다. TP-Link는 이러한 혐의를 부인하고 있습니다.
(편집자: 원빈)