공유기 펌웨어 업데이트, 귀찮다고 미루면 안 되는 이유

사진: Misha Feshchak (Unsplash)

2026년에도 실제로 터진 취약점이 있다

막연한 경고가 아니다. 2026년 4월, 국내에서 널리 쓰이는 ipTIME 공유기 일부 모델(AX2004M, AX2004T 등)에서 로그인 인증 없이도 원격으로 임의 명령을 실행할 수 있는 취약점이 보안 연구자들에 의해 공개됐다. 공유기 관리 페이지가 받는 SOAP XML 요청 값을 제대로 검증하지 않고 시스템 명령으로 그대로 넘기는 방식이 문제였다.

비슷한 시기에 DHCP 요청 한 번만으로 관리자 인증을 우회해 공유기를 장악할 수 있는 취약점도 별도로 보고됐다. 두 사례 모두 특정 브랜드·모델에 국한된 문제였지만, 공통점은 하나다 — 펌웨어를 최신 버전으로 올려두면 막을 수 있는 취약점이었다는 것이다.

취약점이 뚫리면 실제로 무슨 일이 생기나

공유기가 장악되면 단순히 인터넷이 느려지는 정도로 끝나지 않는다.

• 트래픽 감청: 집 안에서 오가는 데이터를 들여다볼 수 있게 된다.
• DNS 조작: 정상 사이트 주소를 입력해도 가짜 피싱 사이트로 연결시킬 수 있다.
• 좀비 PC(봇넷)화: 공유기를 원격 조종해 다른 곳을 공격하는 데 이용할 수 있다. 실제로 국내 공유기가 대규모로 좀비화돼 언론에 보도된 사례도 있었다.
• 연결된 다른 기기로 확산: 같은 네트워크에 있는 스마트폰, IoT 기기, NAS로 공격이 번질 수 있다.

한 보안 조사에 따르면 조사 대상 공유기의 약 7%에서 중간 이상 심각도의 보안 취약점이 발견됐고, 그중 상당수가 명령어 삽입(커맨드 인젝션) 방식이었다. 흔한 취약점 유형이라는 뜻이고, 그만큼 방치된 구형 펌웨어가 많다는 의미이기도 하다.

사진: Ed Hardie (Unsplash)

펌웨어 업데이트, 이렇게 확인한다

공유기 제조사마다 절차는 조금씩 다르지만 기본 흐름은 비슷하다.

1. 관리자 페이지 접속: 브라우저 주소창에 공유기 IP(보통 192.168.0.1 또는 192.168.1.1)를 입력한다. 공유기 밑면 스티커에 적혀 있는 경우가 많다.
2. 관리자 계정으로 로그인: 초기 비밀번호를 그대로 쓰고 있다면 이번 기회에 반드시 바꾼다.
3. 펌웨어 업그레이드 메뉴 찾기: 보통 ‘관리 도구’ 또는 ‘시스템 관리’ 안에 있다.
4. 최신 버전 확인 후 업데이트: 자동 업데이트 기능을 지원하는 모델이라면 켜두는 게 가장 편하다.

업데이트 도중 전원이 끊기면 공유기가 완전히 먹통이 될 수 있으니, 업데이트하는 동안에는 전원 코드를 건드리지 않는 게 안전하다.

지원이 끊긴 오래된 공유기는 특히 위험하다

제조사의 기술지원 기간이 끝난 모델은 심각한 취약점이 발견돼도 패치가 아예 나오지 않는 경우가 대부분이다. 구입한 지 5년이 넘은 공유기를 쓰고 있다면, 제조사 홈페이지에서 해당 모델의 지원 상태를 먼저 확인해보는 게 좋다. 지원이 끝난 모델이라면 펌웨어 업데이트만으로는 보안 문제를 완전히 해결할 수 없으므로 교체를 고려하는 게 현실적이다.

펌웨어 업데이트 외에 같이 챙기면 좋은 것들

• 기본 관리자 비밀번호 변경: 공유기 모델의 초기 비밀번호는 검색만 하면 누구나 알 수 있다.
• 원격 관리 기능 끄기: 외부에서 관리자 페이지에 접속하는 기능이 필요 없다면 꺼둔다.
• 와이파이 비밀번호는 WPA2 이상으로: 구형 WEP 방식은 사실상 뚫린 것과 마찬가지다.
• IoT 기기는 게스트 네트워크로 분리: 스마트플러그, IP카메라 같은 기기가 뚫려도 메인 네트워크로 번지지 않게 막을 수 있다.

공유기 보안은 결국 스미싱·QR코드 피싱 같은 다른 사이버 위협과도 맞닿아 있다. 스미싱 문자를 구분하는 법도 함께 알아두면 집 안 네트워크 전반의 보안을 챙기는 데 도움이 된다.

사진: BENCE BOROS (Unsplash)

자주 묻는 질문

펌웨어 업데이트를 하면 와이파이 설정이 초기화되나요?

대부분의 경우 기존 설정(비밀번호, 네트워크 이름 등)은 유지됩니다. 다만 일부 모델은 초기화될 수 있으니 업데이트 전 관리자 페이지에서 현재 설정을 캡처해두면 안전합니다.

공유기가 오래돼서 업데이트 메뉴 자체가 없어요, 어떻게 하나요?

제조사 홈페이지에서 해당 모델명으로 지원 여부를 검색해보세요. 지원이 끝난 모델이라면 수동으로 펌웨어 파일을 받아 설치해야 하는 경우도 있고, 그마저 지원되지 않는다면 교체를 검토하는 게 안전합니다.

통신사에서 준 공유기(모뎀 겸용)도 똑같이 업데이트해야 하나요?

네, 통신사 지급 장비도 동일하게 취약점 대상이 됩니다. 다만 통신사 장비는 원격으로 자동 업데이트되는 경우가 많아 별도 조치가 필요 없을 수도 있습니다. 확실하지 않다면 고객센터에 업데이트 정책을 문의해보는 게 좋습니다.

마무리

공유기는 한 번 설치하면 신경 쓰지 않고 몇 년씩 쓰는 기기지만, 실제로는 집 안 모든 인터넷 트래픽이 지나가는 가장 중요한 보안 지점이다. 2026년에도 실제 취약점이 발견되고 패치된 사례가 있었던 만큼, 지금 관리자 페이지에 들어가 펌웨어 버전과 기본 비밀번호부터 확인해보는 걸 권한다.