라우터는 수동적인 장치가 아니다 - 공격 표면이다

인터넷에 노출된 라우터가 기본 자격 증명과 미패치 펌웨어 때문에 고위험 취약점에 노출됐다.

CVE-2025-6843은 하드코딩된 백도어를 통해 인증을 우회해 원격 접근, 명령 실행, 데이터 유출을 가능하게 했다.

레드팀은 TP-Link Archer C7 v5와 Netgear R6400 같은 상용 라우터로 실제 재현에 성공했다.

많은 영향받은 장비가 여전히 패치되지 않았고, 관리도 제대로 되지 않아 탐지되지 않은 채 남아 있었다.

이번 사례는 자산 인벤토리, 모니터링, 설정 준수가 없으면 네트워크 장비가 조용한 침투 경로가 될 수 있음을 보여준다.