“ 라우터 6 대 중 5 대 알려진 보안 취약점 패치 도 안 해 ” - 데이터 넷 
 “ 라우터 6 대 중 5 대 알려진 보안 취약점 패치 도 안 해 ” 
 미국 소비자 협회 , 구글 인기 앱 32 % 심각 한 취약점 존재 … 인 사이 너리 ‘ 클 래리티 ’ 로 분석 한 결과 발표 
 가정 과 사무실 에서 사용 하 는 라우터 6 대 중 5 대 가 알려진 보안 취약 성 조차 제대로 업데이트 되 지 않 은 것 으로 나타났 다 . 또한 구글 플레이 스토어 에 등록 된 인기 애플리케이션 중 32 % 에 평균 19 개 의 취약 성 이 있 으며 , 발견 된 1978 건 의 취약점 중 43 % 에 고위 험 또는 치명 적 인 것 으로 드러났 다 . 
 이 같 은 결과 는 미국 소비자 협회 ( ACI ) 가 발표 한 ‘ IoT 디바이스 의 보안 : 당신 의 와이파이 라우터 는 얼마나 안전 한가 ? ’, ‘ 인기 있 는 앱 은 얼마나 안전 한가 ? 치명 적 인 취약 성 에 소비자 가 관심 을 기울여야 할 이유 에 대한 연구 보고서 ’ 에서 나타났 다 . 
 보고서 가 분석 한 라우터 의 83 % 가 잠재 적 인 사이버 공격 에 취약 한 것 으로 나타났으며 , 평균 186 개 의 라우터 샘플 에서 3 만 2003 개 의 취약점 이 발견 됐으며 , 라우터 들 은 평균 적 으로 172 개 의 취약점 을 갖 고 있 는 것 으로 드러났 다 . 발견 된 취약 성 중 28 % 가 ‘ 고 위험 ’ 혹은 ‘ 치명 적 ’ 인 것 으로 분류 돼 평균 12 개 의 치명 적 인 취약점 과 36 개 의 고위험 취약점 이 각 라우터 에 발생 한 것 으로 나타났 다 . 
 안드로이드 앱 의 경우 , 구글 플레이 스토어 내 33 개 의 개별 카테고리 에서 10 위 권 이내 에 랭크 된 인기 있 는 애플리케이션 으로 , 보안 패치 가 적용 되 지 않 은 오픈 소스 코드 가 광범위 하 게 사용 될 때 , 해당 애플리케이션 은 심각 한 보안 취약점 을 갖 게 된다 . 
 보고서 에서 는 “ 인 스타 그램 , 스냅 챗 , 맥도날드 등 가장 보편 적 으로 사용 하 고 있 는 은행 , 티켓 , 스포츠 및 여행 애플리케이션 이 알려진 취약 성 에 대한 보안 패치 가 없 는 경우 기업 과 소비자 에게 심각 한 피해 를 끼칠 수 있 다 ” 고 경고 했 다 . 
 SW 90 % 오픈 소스 코드 포함 … 취약점 점검 해야 
 ACI 의 보고서 는 인사 이 너리 ( 대표 강태진 ) 의 핑거 프린트 기반 바이너리 코드 스캔 소프트웨어 ‘ 클 래리티 ( Clarity ) ’ 를 사용 해 점검 한 결과 를 분석 한 것 이 다 . ‘ 클 래리티 ’ 는 임베디드 펌웨어 또는 모든 바이너리 에 대해 공개 된 보안 취약점 을 능동 적 으로 검사 하 고 라이선스 문제 를 검증 하 는 솔루션 으로 , 소스 코드 나 리버스 엔지니어 링 없이 바이너리 코드 에 사용 된 오픈 소스 컴포넌트 를 검출 할 수 있 다 . 
 대부분 의 경우 오픈 소스 가 포함 된 펌웨어 , 프로그램 등 은 바이너리 파일 의 형태 로 고객 에게 배포 되 거나 기업 간 공유 가 이루어지 는데 기존 의 오픈 소스 스캔 솔루션 으로 는 바이너리 가 어떤 오픈 소스 를 사용 해서 만들 어 졌 는지 파악 이 어렵 다 . 
 따라서 바이너리 파일 검증 을 통해 사용 된 오픈 소스 를 확인 하 여 사전 에 보안 취약점 을 파악 하 고 라이선스 를 관리 해야 하 지만 , 사전 에 오픈 소스 보안 취약점 을 확인 하 는 것 이 거의 불 가능 했 다 . 
 인사 이 너리 가 지난해 7 월 국내 에서 판매 되 는 주요 IP 공유기 펌웨어 의 바이너리 를 체크 해 펌웨어 제작 시 사용 된 오픈 소스 를 분석 한 결과 , 보안 취약점 이 다수 포함 돼 있 다는 것 을 밝힌 바 있 다 . 국내 시장 점유 율 상위 4 개 회사 제품 총 10 가지 모델 을 대상 으로 진행 한 결과 , 대부분 의 모델 에서 위험 도 가 ‘ 높 음 ’ 인 보안 취약점 이 10 개 이상 발견 됐 다 . 
 강태진 인사 이 너리 대표 는 “ ACI 의 이번 연구 를 통해 아쉽 게 도 오픈 소스 를 활용 한 많 은 소프트웨어 가 알려진 오픈 소스 취약성 으로부터 안 전하 지 못하 다는 점 이 며 , 제대로 관리 가 이루어지 지 않 고 있 다는 점 을 알 수 있 었 다 ” 며 “ 이렇게 발생 하 는 취약점 으로 인해 기업 , 소비자 및 정부 는 해커 의 공격 에 노출 되 고 주요 데이터 및 소비자 정보 가 유출 되 는 결과 를 맞이 하 게 될 것 이 다 . 따라서 바이너리 코드 스캔 과 같이 다양 한 방법 을 활용 해 안전 한 오픈 소스 를 쓰 고 있 는지 사전 에 탐지 및 방지 할 필요 가 있 다 ” 고 강조 했 다 . 
 미국 소비자 협회 , 인사 이 너리 , 클 래리티 , 구글 , 안드로이드 앱 , 취약점 , 오픈 소스 , 바이너리 코드 분석