Jinan USR IOT USR-W610 IoT 기기에서 발견된 심각한 취약점

Jinan USR IOT의 USR-W610 기기에서 발견된 심각한 취약점

스페인 마드리드 – 2026년 2월 20일 – INCIBE-CERT는 Jinan USR IOT Technology Limited가 제조한 산업용 IoT 기기 USR-W610에서 다수의 고위험 취약점에 대한 긴급 보안 권고를 발표했습니다. 이러한 취약점은 위협 행위자가 원격 코드 실행, 인증 우회 또는 시스템에 대한 무단 접근을 수행할 수 있는 위험을 초래합니다.

취약점 기술 세부 사항

INCIBE-CERT의 권고에는 구체적인 CVE ID가 공개되지 않았지만, 다음과 같은 심각한 위험이 강조되었습니다:

• 원격 코드 실행(RCE): 인증되지 않은 공격자가 기기의 펌웨어 또는 네트워크 서비스 취약점을 악용해 권한 상승과 함께 임의 명령을 실행할 수 있습니다.
• 인증 우회: 취약하거나 하드코딩된 자격 증명으로 인해 기기의 관리 인터페이스에 무단 접근이 가능할 수 있습니다.
• 정보 유출: 부적절한 입력 검증 또는 안전하지 않은 저장 방식으로 인해 구성 파일이나 네트워크 트래픽 등 민감한 데이터가 노출될 수 있습니다.
• 서비스 거부(DoS): 네트워크 프로토콜 또는 서비스 처리 취약점으로 인해 공격자가 기기를 다운시키거나 기능을 방해할 수 있습니다.

USR-W610은 제조, 에너지, 중요 인프라 등 분야에서 원격 모니터링, 데이터 수집, 엣지 컴퓨팅을 위한 산업용 IoT 게이트웨이로 널리 사용되고 있습니다. 이러한 취약점에 노출됨으로써 운영 연속성과 데이터 무결성에 심각한 위험이 발생할 수 있습니다.

영향 분석

이러한 취약점이 성공적으로 악용될 경우 다음의 결과가 발생할 수 있습니다:

• 산업 프로세스 또는 IoT 생태계에 대한 무단 제어.
• 운영 또는 구성 데이터와 관련된 데이터 유출.
• 연결된 시스템을 손상시킬 수 있는 공격의 네트워크 전파.
• 중요 인프라 환경에서의 운영 중단.

이 기기가 산업 환경에서 널리 사용되고 있는 점을 고려할 때, INCIBE-CERT는 조직들이 잠재적인 연쇄 효과를 완화하기 위해 신속한 조치를 취할 것을 강력히 권고합니다.

보안 팀을 위한 권고 사항

INCIBE-CERT는 다음과 같은 즉각적인 조치를 권고합니다:

1. 패치 적용: Jinan USR IOT Technology Limited에서 제공하는 펌웨어 업데이트를 확인하고 지체 없이 적용하십시오. 공급업체의 공식 채널을 통해 보안 권고를 모니터링하십시오.
2. 네트워크 세분화: USR-W610 기기를 기업 네트워크 및 중요 시스템에서 격리하여 침해 시 횡적 이동을 제한하십시오.
3. 접근 제어: 기기 관리용으로 강력하고 고유한 자격 증명을 적용하고, 기본 또는 하드코딩된 비밀번호를 비활성화하십시오.
4. 모니터링: USR-W610을 대상으로 하는 비정상적인 트래픽 또는 악용 시도를 탐지하기 위해 침입 탐지/방지 시스템(IDS/IPS)을 배포하십시오.
5. 취약점 스캔: 인프라 내 노출되거나 패치되지 않은 기기를 식별하기 위해 정기적인 스캔을 수행하십시오.
6. 사고 대응: 기기 격리 및 포렌식 분석을 포함한 잠재적 침해에 대한 대응 계획을 준비하십시오.

자세한 내용은 INCIBE-CERT가 발표한 원본 권고를 참조하십시오.

---

INCIBE-CERT의 경고 및 권고를 통해 신규 위협에 대한 최신 정보를 유지하십시오.