오래된 공유기 펌웨어를 업데이트하지 않으면? 좀비화 위험과 보안 점검 방법

오래된 공유기 펌웨어를 업데이트하지 않으면? 좀비화 위험과 보안 점검 방법

오래된 공유기를 사용하는 사람이 스마트폰으로 펌웨어 상태를 확인하며 악성 봇 감염 위험과 보안설정을 점검하는 모습이야.

 

작성일: 2026년 8월 25일
자료 확인일: 2026년 8월 25일
관련 내용: 공유기 펌웨어, 와이파이 보안, 악성 봇, 봇넷, 관리자 비밀번호
공식 확인처: 공유기 제조사, 인터넷 통신사, KISA 보호나라
보안 상담: KISA 118 상담센터 ☎118

※ 공유기 설정 화면과 업데이트 방법은 제조사·모델마다 달라. 펌웨어 파일은 검색 결과에 나온 비공식 자료실이 아니라 제조사 홈페이지나 공식 앱에서 받아야 해.

---

집에서 사용하는 공유기는 컴퓨터와 스마트폰, TV, 홈캠 같은 기기를 인터넷에 연결하는 관문이야.

인터넷만 정상적으로 연결되면 한 번 설치한 공유기를 몇 년 동안 그대로 사용하기 쉽지만, 공유기에도 운영체제 역할을 하는 펌웨어가 들어 있어.

펌웨어에서 보안 취약점이 발견되면 제조사가 이를 수정한 업데이트를 배포할 수 있어. 업데이트하지 않은 공유기는 이미 공격 방법이 공개된 취약점에 계속 노출될 수 있고.

공격자가 공유기를 장악하면 공유기 자체를 악성 봇으로 이용하거나 연결된 기기를 공격하기 위한 통로로 사용할 수 있어.

다만 공유기가 감염됐다고 집 안의 컴퓨터가 곧바로 ‘좀비 PC’가 되는 것은 아니야. 정확히는 공유기 자체가 봇넷에 포함되거나, 취약한 공유기를 발판으로 PC와 스마트기기가 추가 공격을 받을 가능성이 생기는 거야.

---

✅ 공유기 펌웨어는 어떤 역할을 할까?

펌웨어는 공유기의 기능을 작동시키는 내부 소프트웨어야.

다음과 같은 기능을 관리해.

• 인터넷 연결
• 와이파이 이름과 비밀번호
• 관리자 계정
• 방화벽
• 접속 기기 관리
• 원격관리
• 포트포워딩
• 와이파이 암호화 방식
• 자녀보호·게스트 네트워크

펌웨어에도 일반 프로그램처럼 오류나 보안 취약점이 발견될 수 있어.

제조사가 보안 업데이트를 제공해도 사용자가 설치하지 않으면 취약점이 그대로 남을 수 있지. 자동 업데이트 기능이 없는 구형 제품은 관리화면에 직접 접속해 확인해야 할 수도 있어.

---

🧟 공유기는 어떻게 악성 봇이 될까?

공격자는 인터넷에 연결된 공유기 가운데 알려진 취약점이 있거나 보안 설정이 약한 제품을 자동으로 찾을 수 있어.

다음과 같은 상태라면 위험이 커질 수 있어.

• 오래된 펌웨어를 사용하고 있어.
• 초기 관리자 비밀번호를 그대로 사용해.
• 관리자 비밀번호가 짧거나 다른 계정과 같아.
• 인터넷 외부에서 관리자 화면에 접속할 수 있어.
• 불필요한 포트와 서비스가 열려 있어.
• 제조사의 보안 지원이 종료됐어.
• 알려진 취약점을 수정할 펌웨어가 없어.

공유기 장악에 성공한 공격자는 외부 서버의 명령을 받게 하거나 다른 취약한 기기를 찾도록 악용할 수 있어.

이렇게 감염된 공유기와 인터넷 연결 기기가 모여 공격자의 지시를 함께 수행하는 네트워크를 봇넷이라고 해.

FBI는 보안 지원이 종료된 공유기가 악성코드에 감염돼 범죄자의 프록시 서버로 악용된 사례를 공개했어. 공격자는 감염된 공유기의 인터넷 주소를 이용해 자신의 접속 위치를 숨기고 다른 범죄에 이용할 수 있어. 자세한 내용은 FBI의 지원 종료 공유기 보안 경고에서 확인할 수 있어.

---

⚠️ 공유기가 장악되면 어떤 문제가 생길까?

다른 사이트를 공격하는 데 이용될 수 있어

감염된 공유기는 특정 서버로 많은 접속 요청을 보내는 디도스 공격이나 다른 취약한 기기를 찾는 작업에 이용될 수 있어.

사용자는 인터넷이 조금 느려졌다고 느끼는 정도일 수 있지만 공유기가 외부 공격에 참여하고 있을 가능성이 있는 거야.

범죄자의 우회 접속 경로가 될 수 있어

공격자가 공유기를 프록시로 이용하면 외부 사이트에는 공격자의 주소가 아니라 피해 가정의 인터넷 주소가 기록될 수 있어.

본인이 하지 않은 인터넷 접속이 자신의 회선을 통해 발생할 수 있다는 뜻이야.

가짜 사이트로 연결될 수 있어

공유기의 DNS 설정이 변조되면 정상적인 사이트 주소를 입력해도 가짜 사이트로 연결될 수 있어.

이런 사이트는 로그인 정보나 금융정보 입력을 유도할 수 있지.

브라우저에 인증서 경고가 나타나거나 평소와 다른 주소로 연결된다면 정보를 입력하지 말고 접속을 중단해야 해.

연결된 기기가 추가 공격을 받을 수 있어

공유기는 집 안의 여러 기기가 함께 연결되는 중심 장치야.

공유기가 장악되면 공격자가 보안 설정이 약한 홈캠, NAS, 프린터와 PC 등을 찾을 기회가 생길 수 있어.

공유기 감염이 모든 기기의 감염을 의미하는 것은 아니지만 내부 네트워크가 공격에 노출될 가능성은 커질 수 있어.

---

🔍 이런 증상이 있다면 공유기를 점검해

다음 현상만으로 공유기 감염을 확정할 수는 없어. 인터넷 회선 장애나 기기 노후화로도 비슷한 문제가 생길 수 있기 때문이야.

하지만 여러 증상이 함께 나타난다면 보안 설정을 확인하는 게 좋아.

• 관리자 비밀번호가 갑자기 맞지 않아.
• DNS·원격관리 설정이 바뀌어 있어.
• 설정하지 않은 포트포워딩 규칙이 보여.
• 모르는 기기가 와이파이에 연결돼 있어.
• 설치하지 않은 관리자 계정이 보여.
• 검색 결과나 사이트 연결이 반복해서 이상해.
• 브라우저에서 인증서 경고가 나타나.
• 인터넷이 이유 없이 자주 끊기거나 느려져.
• 사용량이 적은데 공유기가 계속 과열돼.
• 공유기가 반복해서 재부팅돼.

FBI도 공유기 악성코드 감염을 의심할 수 있는 신호로 과열, 연결 문제와 관리자가 변경하지 않은 설정 등을 안내하고 있어.

---

📋 공유기 보안을 점검하는 순서

1. 제조사와 모델명을 확인해

공유기 바닥이나 뒷면의 라벨에서 다음 정보를 확인해.

• 제조사
• 모델명
• 하드웨어 버전
• 제조일자
• 제품 일련번호

같은 제품명이라도 하드웨어 버전에 따라 설치할 수 있는 펌웨어가 다를 수 있어.

라벨을 사진으로 보관할 수는 있지만 관리자 비밀번호와 일련번호가 보이는 사진을 블로그나 커뮤니티에 올리면 안 돼.

2. 현재 펌웨어 버전을 확인해

제조사 공식 앱이나 공유기 관리화면에 접속해 펌웨어 버전을 확인해.

일반적으로 다음과 같은 메뉴에서 찾을 수 있어.

관리도구 → 시스템 관리 → 펌웨어 업그레이드

또는

설정 → 공유기 정보 → 소프트웨어 업데이트

메뉴 이름과 접속 방법은 제품마다 달라.

관리화면 주소를 모른다면 공유기 라벨, 설명서나 제조사 공식 고객지원 페이지를 확인해. 공유기 점검을 이유로 출처가 불분명한 원격제어 프로그램을 설치할 필요는 없어.

3. 제조사의 최신 버전과 비교해

제조사 공식 홈페이지에서 모델명과 하드웨어 버전을 검색해.

다음 항목을 확인하면 돼.

• 최신 펌웨어 버전
• 배포일
• 보안 취약점 수정 내용
• 자동 업데이트 지원 여부
• 설치 방법
• 제품 지원 종료 여부

다른 모델이나 하드웨어 버전의 펌웨어를 설치하면 공유기가 정상적으로 작동하지 않을 수 있어.

4. 공식 방법으로 업데이트해

자동 업데이트가 지원된다면 해당 기능을 사용하는 게 편리해.

직접 파일을 설치해야 한다면 제조사 공식 홈페이지에서 정확한 모델용 펌웨어를 내려받아야 해.

업데이트 중에는 다음 사항을 지켜.

• 공유기 전원을 끄지 마.
• 전원선과 인터넷 선을 임의로 분리하지 마.
• 업데이트 화면을 강제로 닫지 마.
• 공유기가 재부팅될 때까지 기다려.
• 제조사가 안내한 절차를 따라.

업데이트 중 전원이 차단되면 공유기가 작동하지 않을 수 있어.

통신사에서 임대한 공유기는 펌웨어가 자동으로 관리될 수 있어. 직접 파일을 설치하기 전에 통신사 고객센터에 최신 버전과 교체 대상 여부를 문의하는 게 좋아.

---

🔐 펌웨어 업데이트와 함께 확인할 보안 설정

관리자 비밀번호를 바꿔

공유기 관리화면에 들어가는 관리자 비밀번호와 와이파이 접속 비밀번호는 서로 달라.

두 비밀번호를 모두 길고 다르게 설정하고 다른 사이트에서 사용하는 비밀번호를 반복해서 사용하지 않는 게 좋아.

WPA2 또는 WPA3를 사용해

공유기가 지원한다면 WPA2 또는 WPA3 보안 방식과 강력한 와이파이 비밀번호를 사용해.

WEP처럼 오래된 방식만 지원하는 제품이라면 교체를 검토해야 해.

외부 원격관리를 꺼

집 밖에서 공유기 설정화면에 접속할 필요가 없다면 원격관리·원격접속 기능을 꺼.

2026년에도 국제 보안기관들은 취약한 공유기를 통한 공격을 줄이기 위해 기본 관리자 정보 변경, 인터넷 외부의 원격관리 차단, 최신 펌웨어 설치와 지원 종료 제품 교체를 권고하고 있어. 관련 내용은 NSA의 공유기 보안 권고에서 확인할 수 있어.

UPnP와 WPS를 확인해

UPnP는 연결된 기기가 필요한 포트를 자동으로 열도록 돕는 기능이고, WPS는 버튼이나 PIN을 이용해 와이파이에 쉽게 연결하는 기능이야.

사용하지 않는다면 끄는 것을 검토할 수 있어.

다만 UPnP를 끄면 게임기나 일부 스마트기기의 연결에 문제가 생길 수 있어. 필요한 기능인지 확인한 뒤 설정해야 해.

모르는 접속 기기를 확인해

공유기 관리화면의 접속 기기 목록에서 다음 정보를 확인해.

• 기기 이름
• IP 주소
• MAC 주소
• 최근 접속 시간
• 유선·무선 연결 여부

기기 이름이 정확하게 표시되지 않을 수 있으므로 가족이 사용하는 휴대전화나 가전제품인지 먼저 확인해.

모르는 기기가 맞다면 연결을 차단하고 와이파이 비밀번호를 변경하는 게 좋아.

---

🌐 DNS와 포트포워딩도 살펴봐

DNS 설정

DNS는 인터넷 주소를 실제 접속 위치로 연결해 주는 역할을 해.

본인이 입력하지 않은 DNS 주소가 등록돼 있다면 통신사 자동설정인지, 제조사가 제공하는 설정인지 확인해.

출처를 알 수 없다면 임의의 숫자로 바꾸기보다 제조사나 통신사에 정상적인 설정값을 문의하는 게 안전해.

포트포워딩

포트포워딩은 인터넷 외부에서 집 안의 특정 기기로 접속할 수 있게 만드는 기능이야.

NAS·홈캠·게임 서버 등을 위해 직접 설정한 것이 아니라면 모르는 규칙이 등록돼 있는지 살펴봐.

어떤 기기에 필요한 설정인지 모르겠다면 바로 삭제하지 말고 제조사나 설치업체에 먼저 문의해.

---

🏠 스마트홈 기기는 네트워크를 분리해

공유기가 게스트 네트워크나 IoT 전용 네트워크를 지원한다면 홈캠·TV·스마트플러그 등을 PC와 분리해 연결하는 방법을 검토할 수 있어.

예를 들면 다음과 같이 나눌 수 있어.

• 기본 네트워크: PC, 업무용 노트북, 휴대전화
• IoT 네트워크: TV, 홈캠, 스마트스피커, 스마트플러그
• 게스트 네트워크: 방문자가 사용하는 기기

스마트기기 한 대가 공격받더라도 업무용 PC나 NAS로 접근할 가능성을 줄이는 데 도움이 될 수 있어.

공유기마다 게스트 네트워크의 기기 간 통신 차단 기능이 다르므로 설정 내용을 확인해야 해.

---

🚨 감염이 의심된다면 이렇게 대응해

공유기를 껐다 켜는 것만으로 문제가 해결됐다고 단정하면 안 돼.

재부팅으로 일부 악성 동작이 일시적으로 멈출 수 있어도 취약한 펌웨어와 변조된 설정이 남아 있다면 다시 공격받을 수 있기 때문이야.

1. 공유기 제조사와 정확한 모델을 확인해.
2. 공식 보안공지와 최신 펌웨어를 확인해.
3. 안전한 다른 네트워크에서 주요 계정의 비밀번호를 변경해.
4. 제조사 안내에 따라 공유기를 공장 초기화해.
5. 최신 펌웨어를 설치해.
6. 관리자·와이파이 비밀번호를 새로 설정해.
7. 원격관리와 불필요한 기능을 꺼.
8. DNS·포트포워딩·접속 기기를 다시 확인해.
9. 연결된 PC와 스마트기기도 보안검사를 진행해.
10. 지원이 종료된 제품이라면 교체해.

공장 초기화 방법은 제품마다 달라. 초기화 버튼을 누르는 시간과 재설정 절차를 제조사 설명서에서 확인해야 해.

초기화 전에 저장한 설정을 그대로 복원하면 변조된 설정까지 다시 적용될 수 있어. 감염이 의심되는 경우에는 백업 복원보다 필요한 설정을 직접 다시 입력하는 편이 안전할 수 있어.

---

🔄 공유기는 언제 교체하는 게 좋을까?

사용한 기간만으로 교체 시점을 정하기는 어려워.

다음 항목에 해당한다면 교체를 우선 검토해.

• 제조사가 펌웨어 지원을 종료했어.
• 보안 업데이트가 장기간 제공되지 않았어.
• 알려진 취약점을 수정할 펌웨어가 없어.
• WPA2나 WPA3를 지원하지 않아.
• 제조사 홈페이지에서 모델 정보를 찾을 수 없어.
• 관리자 비밀번호 변경 기능이 부족해.
• 초기화와 업데이트 후에도 이상 증상이 반복돼.

오래됐다는 사실보다 현재 보안 업데이트를 받을 수 있는 제품인지가 더 중요한 기준이야.

FBI는 지원 종료 제품은 제조사가 더 이상 보안 패치를 제공하지 않으므로 가능한 경우 최신 제품으로 교체하라고 권고하고 있어.

---

🗣️ 제조사나 통신사에 사용할 수 있는 문의 문구

현재 사용 중인 공유기의 모델명은 ○○○이고 펌웨어 버전은 ○○○입니다. 최신 보안 펌웨어가 맞는지와 자동 업데이트 지원 여부를 확인해 주세요. 지원이 종료된 제품이라면 교체가 필요한지도 안내해 주세요.

설정 변경이 의심된다면 다음처럼 문의할 수 있어.

관리자 비밀번호나 DNS·원격관리 설정이 제가 지정한 내용과 다르게 표시됩니다. 권장 초기화 방법과 최신 펌웨어 설치 순서, 추가로 점검해야 할 설정을 안내해 주세요.

---

📌 공유기 보안 체크리스트

□ 공유기의 모델명과 하드웨어 버전을 확인했어.
□ 제조사 공식 사이트에서 지원 여부를 확인했어.
□ 최신 펌웨어를 설치했어.
□ 자동 업데이트 지원 여부를 확인했어.
□ 초기 관리자 비밀번호를 변경했어.
□ 와이파이 비밀번호를 별도로 설정했어.
□ WPA2 또는 WPA3 보안 방식을 사용하고 있어.
□ 불필요한 원격관리 기능을 껐어.
□ 모르는 접속 기기가 있는지 확인했어.
□ DNS와 포트포워딩 설정을 점검했어.
□ 지원이 종료된 공유기는 교체를 검토했어.

---

❓ 실제로 헷갈리는 질문

Q1. 공유기를 재부팅하면 악성코드가 없어질까?

일부 악성 동작이 일시적으로 중단될 수는 있지만 취약한 펌웨어나 변조된 설정이 남아 있으면 다시 공격받을 수 있어.

감염이 의심된다면 공식 펌웨어 업데이트, 공장 초기화와 비밀번호 변경을 함께 검토해야 해.

Q2. 인터넷이 잘되면 공유기도 안전한 걸까?

인터넷이 정상적으로 작동한다고 공유기가 안전하다고 단정할 수는 없어.

공격자는 사용자가 눈치채지 못하도록 공유기를 우회 접속 경로나 공격용 장비로 이용할 수 있어. 펌웨어와 관리자 설정을 직접 확인하는 게 좋아.

Q3. 업데이트 파일을 찾을 수 없다면 어떻게 해야 할까?

제조사 공식 홈페이지나 고객센터에서 해당 모델의 지원 종료 여부를 확인해.

제조사가 보안 업데이트를 제공하지 않거나 제품 정보를 찾을 수 없다면 새 공유기로 교체하는 것이 현실적인 대응이야.

---

🔎 공식 확인처

• KISA 보호나라 보안공지
• KISA 118 상담센터
• FBI 지원 종료 공유기 보안 경고
• FBI 사이버보안 기본수칙
• NSA 취약한 공유기 보안 권고
• NSA 가정용 네트워크 보안 안내

보안 상담: KISA 118 상담센터 ☎118
제품별 문의: 공유기 제조사 또는 인터넷 통신사 고객센터

---

✅ 마지막으로 정리하면

오래된 공유기의 펌웨어를 업데이트하지 않으면 알려진 보안 취약점이 남아 공유기가 악성 봇이나 범죄자의 우회 접속 경로로 이용될 수 있어.

제조사 공식 사이트에서 최신 펌웨어와 지원 여부를 확인하고, 관리자 비밀번호 변경, 원격관리 차단과 접속 기기 점검을 함께 진행해.

보안 업데이트가 더 이상 제공되지 않는 공유기는 인터넷이 정상적으로 작동하더라도 교체를 검토하는 게 좋아.

오늘도 복잡한 생활 정보를 쉽게 정리해 주는 howzip이었어. 😊