무선 공유기 보안 강화 링크시스 WRT54GL 펌웨어 업그레이드

  무선 공유기 보안 강화를 위해 공유기 비밀번호 설정과 공유기 펌웨어 업그레이드 등 다양한 방법을 이용하는데, Cisco사의 유무선 공유기인 링크시스(Linksys) WRT54GL 공유기에서 패스워드 변경시 보안 문제와CSRF 공격을 통해 원격 관리자를 활성화 시키고, XSS (Cross Site Scripting) 취약점과 백도어 설치 등 여러가지 보안상 문제가 발생하여 링크시스 WRT54GL 펌웨어 업그레이드가 필요한 상황인데, 이번 포스팅에서는 무선 공유기 보안 강화 링크시스 WRT54GL 펌웨어 업그레이드에 대해 소개해 드리도록 하겠습니다.

 링크시스(Linksys)의 유무선 공유기 모델 중 WRT54GL 유무선 공유기는 2013년 1월 10일 이전의 펌웨어(Firmware) 버전을 사용하는 경우에 공유기에 침입하여 백도어를 설치하거나 공유기 설정에서 비밀번호를 변경하여도 패스워드 검증을 실시하지 않고, 특정 웹사이트를 수정이나 삭제하도록 공격하는 CSRF (Cross-Site Request Forgery)와 게시물에 실행코드와 태그가 규제되지 않는 경우 이를 악용하여 악성 스크립트를 실행하는 XSS (Cross Site Scripting) 등의 보안상 취약점이 발견되어 링크시스 WRT54GL 펌웨어 업그레이드가 필요 합니다.

 링크시스의 공유기 접속 IP주소는 192.168.0.1이 보편적이지만 링크시스 WRT54GL 모델은 공유기 접속 주소가 192.168.1.1 로 공유기에 접속한 후 우측 상단의 Firmware Version을 통해 현재 공유기의 펌웨어 버전을 확인할 수 있습니다. 링크시스 (Linksys) WRT54GL 펌웨어 버전이 2013년 1월 10일 이전의 펌웨어 버전인 경우에는 펌웨어 업그레이드가 필요하며, 펌웨어를 업그레이드 하거나 펌웨어가 Ver.4.30.16 (Build 2) 이상인 경우에는 링크시스 WRT54GL 모델의 보안상 취약점을 해결할 수 있습니다.

* 링크시스 WRT54GL 펌웨어 v4.30.16.002 및 펌웨어 업그레이드 메뉴얼 다운로드

FW_WRT54GL_4.30.16.002.bin

Router_Firmware_Upgrade_Instructions.pdf

※ 링크시스 WRT54GL 펌웨어 다운로드는 링크시스 WRT54GL v1.1 모델용으로 위의 첨부파일이나 설치 메뉴얼을 다운로드 하여 이용하면 됩니다. 링크시스 WRT54GL v1.0 모델을 사용하거나 보다 다양한 정보를 원하는 경우에는 링크시스 유무선 공유기의 제조사인 시스코사 다운로드 페이지: http://www.cisco.com 를 이용하면 됩니다.

  무선 공유기 보안 강화를 위해 링크시스 WRT54GL 펌웨어 업그레이드는 위의 FW WRT54GL 4.30.16.002.bin 파일을 다운로드 하거나 시스코사의 링크시스 WRT54GL 제품 소개 및 지원 페이지에서 다운로드(Downloads) 탭을 선택 합니다. 다운로드 페이지에서 Where's my model number?의 버튼을 이용하여 링크시스 WRT54GL 모델의 버전을 선택하면, 하단의 펌웨어(Firmware) Download 버튼이 생성 되는데 펌웨어를 다운로드 한 후 공유기에 접속하여 공유기 설정에서 펌웨어를 업그레이드 하면 됩니다. 이상, 무선 공유기 보안 강화 링크시스 WRT54GL 펌웨어 업그레이드에 대한 간단한 소개 였습니다.