|
어제 인터넷을 하는 도중에 이상한 네이버 페이지가 뜨길래 혹시나 하고 확인을 해봤는데 집에서 사용하는
공유기 DNS변조로 인해 피싱사이트로 연결되어 주민등록번호를 포함한 개인정보를 빼가려고 하네요
(http://www.krcert.or.kr/kor/data/secNoticeView.jsp?p_bulletin_writing_sequence=21404 DNS 변조관련 인터넷 침해대응센터 공지글)
피싱 접속사이트 주소 입니다(일본쪽 서버네요)
http://180.32.142.173/idnaver/form.php
DNS가 변조된 공유기의 와이파이 신호로 접속한 네이버 화면입니다.
보호 조치 해제 버튼을 누르면 개인정보를 입력하는 창이 나옵니다(주민번호까지 요구하네요)
해당 ip 정보입니다
[안내]한국인터넷진흥원에서 할당 관리하는 국내 IP주소가 아닌 해외 IP주소의
후이즈 조회는 아래 5개 대륙별 인터넷주소관리기구의 후이즈 서비스를 직접
접속하여 이용할 수 있습니다.
(한국인터넷진흥원 후이즈 서버를 경유하여 해외 IP주소를 반복 질의하는 경우 해당
대륙별 인터넷주소관리기구 정책에 의해 차단될 수 있음을 알려드립니다.)
아시아태평양지역 후이즈 서비스 : http://wq.apnic.net/apnic-bin/whois.pl
북미지역 인터넷주소관리기구 : https://www.arin.net
유럽지역 후이즈 서비스 : https://apps.db.ripe.net/search/query.html
남미지역 후이즈 서비스 : http://lacnic.net/cgi-bin/lacnic/whois?lg=EN
아프리카지역 인터넷주소관리기구 : http://afrinic.net
% [whois.apnic.net]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html
% Information related to '180.0.0.0 - 180.63.255.255'
inetnum: 180.0.0.0 - 180.63.255.255
netname: OCN
descr: NTT Communications Corporation
descr: 1-6 Uchisaiwai-cho 1-chome Chiyoda-ku, Tokyo 100-8019 Japan
country: JP
admin-c: JNIC1-AP
tech-c: JNIC1-AP
status: ALLOCATED PORTABLE
remarks: Email address for spam or abuse complaints :abuse@ocn.ad.jp
mnt-by: MAINT-JPNIC
mnt-lower: MAINT-JPNIC
changed: hm-changed@apnic.net 20090706
source: APNIC
role: Japan Network Information Center
address: Urbannet-Kanda Bldg 4F
address: 3-6-2 Uchi-Kanda
address: Chiyoda-ku, Tokyo 101-0047,Japan
country: JP
phone: +81-3-5297-2311
fax-no: +81-3-5297-2312
e-mail: hostmaster@nic.ad.jp
admin-c: JI13-AP
tech-c: JE53-AP
nic-hdl: JNIC1-AP
mnt-by: MAINT-JPNIC
changed: hm-changed@apnic.net 20041222
changed: hm-changed@apnic.net 20050324
changed: ip-apnic@nic.ad.jp 20051027
changed: ip-apnic@nic.ad.jp 20120828
source: APNIC
% Information related to '180.32.128.0 - 180.32.255.255'
inetnum: 180.32.128.0 - 180.32.255.255
netname: OCN
descr: Open Computer Network
country: JP
admin-c: AY1361JP
tech-c: KK551JP
tech-c: TT10660JP
tech-c: TT15086JP
remarks: This information has been partially mirrored by APNIC from
remarks: JPNIC. To obtain more specific information, please use the
remarks: JPNIC WHOIS Gateway at
remarks: http://www.nic.ad.jp/en/db/whois/en-gateway.html or
remarks: whois.nic.ad.jp for WHOIS client. (The WHOIS client
remarks: defaults to Japanese output, use the /e switch for English
remarks: output)
changed: apnic-ftp@nic.ad.jp 20100915
source: JPNIC
% This query was served by the APNIC Whois Service version 1.69.1-APNICv1r0 (WHOIS2)
- 해결책 - (바이러스 제로 시즌2 카페 게시글 발췌)
공유기의 취약점을 통해 DNS값을 변조하여 포털 사이트(가짜) 등에 파밍 및 악성 앱 설치 유도를 위한 악성 페이지를 띄우는 일이
빈번하게 발생하고 있습니다. 이에, 현재 자신이 이와 같은 증상 때문에 고통받고 계시다면 반드시 아래의 내용대로 조치해주세요.
(※ 설정 후, 브라우저의 임시 파일을 모두 비워주시고 계속 표시된다면 Ctrl + F5 키를 눌러줍니다. 그래도 표시되면 재부팅!)
※ 간혹 운영체제 기본 TCP/IP 항목의 DNS 설정 값이 변경되어 있는 경우도 있으니 함께 확인
※ 휴대폰에 악성 앱을 설치했다면 보안 제품으로 검사, 또는 수동으로 제거 (단, 환경 설정에서 악성 기기 관리자 해제 필요)
↓ ↓ ↓ WeVO 공유기일 경우 ↓ ↓ ↓
0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.10.1 을 입력하여 공유기 설정 페이지로 접속
2) 펌웨어 업데이트 진행
- 관리자 설정 → 펌웨어 관리 → 자동 펌웨어 업로드 → 업로드
3) DNS 설정 변경
- 네트워크 설정 → 인터넷 연결 설정 → DNS 서버 직접 입력 부분 : 사용하지 않음 (또는 기존의 DNS로 변경) → 적용
- 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
- 관리자 설정 → 관리자 인증 설정 → 관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
- 보안 기능 설정 → 방화벽 설정 → 공유기 원격 관리 포트 : 사용 안함 체크 → 적용
↓ ↓ ↓ Axler 공유기일 경우 ↓ ↓ ↓
0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.0.1 또는 192.168.52.254 를 입력하여 공유기 설정 페이지로 접속 (기본 계정 PW: admin 또는 admin1234)
2) 펌웨어 업데이트 진행 (수동 전용, Axler 웹사이트에서 제공)
- 관리자 기능 → 펌웨어 업그레이드
3) DNS 설정 변경
- HOME → 간편 설정 → 기본/보조 DNS 서버 값 원래대로 변경 (또는 자동할당 설정) → 적용
- 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
- 관리자 기능 → 시스템 설정 → 관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
- Network 설정 → 인터넷 설정 → 부가설정 → 관리자 페이지 원격 접속 허용 : 체크 해제 → 적용
↓ ↓ ↓ ipTIME 공유기일 경우 ↓ ↓ ↓
0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.0.1 을 입력하여 공유기 설정 페이지로 접속
2) 펌웨어 업데이트 진행
- 기본 설정 → 펌웨어 업그레이드 → 자동 업그레이드 실행
3) DNS 설정 변경
- 기본 설정 → 인터넷 연결 설정 → 기본/보조 DNS 서버 값 원래대로 변경 (또는 수동 DNS 서버 설정 체크 해제) → 적용
- 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
- 고급 설정 → 시스템 관리 → 관리자 설정 → 관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
- 고급 설정 → 보안 기능 → 공유기 접속 관리 → 원격 관리 포트 사용 : 체크 해제 → 적용
↓ ↓ ↓ AnyGate(신형) 공유기일 경우 ↓ ↓ ↓
0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.10.1 을 입력하여 공유기 설정 페이지로 접속
2) 펌웨어 업데이트 진행 (수동 전용, AnyGate 웹사이트에서 제공)
- 고급설정 → 시스템 관리 → 펌웨어 업그레이드 → 펌웨어 파일 선택 → 업그레이드
3) DNS 설정 변경
- 고급설정 → 네트워크 설정 → WAN 설정 → 기본/보조 DNS 서버 값 원래대로 변경 (또는 DNS 자동 설정 체크) → 설정 적용
- 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
- 고급설정 → 시스템 관리 → 비밀번호 → 관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
- 고급설정 → 네트워크 설정 → WAN 설정 → 원격 웹서버 접속 허용 : 체크 해제 → 설정 적용
↓ ↓ ↓ AnyGate(구형) 공유기일 경우 ↓ ↓ ↓
0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.10.1 을 입력하여 공유기 설정 페이지로 접속
2) 펌웨어 업데이트 진행
- 전문가 설정 → 관리자 → 펌웨어 업그레이드 → 자동 업그레이드 → 업그레이드 시작
3) DNS 설정 변경
- 전문가 설정 → IP 설정 → 인터넷 연결 설정 → 기본/보조 DNS 서버 값 원래대로 변경 (또는 DNS 서버 자동 설정 체크) → 확인
- 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
- 전문가 설정 → 관리자 → 비밀번호 설정 → 관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
- 전문가 설정 → 보안 설정 → 외부접속 차단 → UI 외부접속 설정 : 사용안함 체크 → 확인
↓ ↓ ↓ SmartGate 공유기일 경우 ↓ ↓ ↓
0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.2.1 을 입력하여 공유기 설정 페이지로 접속
2) 펌웨어 업데이트 진행 (수동 전용, SmartGate 웹사이트에서 제공)
- 기본 설정 → 펌웨어 업그레이드 → 파일 선택 → 업그레이드
3) DNS 설정 변경
- 관리자 설정 → TCP/IP 설정 → 인터넷 설정 → 기본/보조 DNS 서버 값 원래대로 변경 (또는 DNS 자동 설정) → 설정 적용
- 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
- 시스템 관리 → 비밀번호 설정 → 관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
- 관리자 설정 → TCP/IP 설정 → 인터넷 설정 → 원격 웹서버 접속 허용 : 체크 해제 → 설정 적용
↓ ↓ ↓ ZIO(3000N Series) 공유기일 경우 ↓ ↓ ↓
0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.10.1 을 입력하여 공유기 설정 페이지로 접속
2) 펌웨어 업데이트 진행 (수동 전용, ZIO 웹사이트에서 제공)
- 기타 설정 → 펌웨어 관리 → 파일 선택 → 업그레이드
3) DNS 설정 변경
- 고급 설정 → 네트워크 설정 → 인터넷 설정 → DNS 1/2 값 원래대로 변경 (또는 자동 DNS 주소 사용) → 적용
- 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
- 기타 설정 → 시스템 관리 → 비밀 번호 → 관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
- 기타 설정 → 기타 설정 → 원격 관리 → 원격관리 사용 : 체크 해제 → 적용
↓ ↓ ↓ ZIO(7000N Series) 공유기일 경우 ↓ ↓ ↓
0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.10.1 을 입력하여 공유기 설정 페이지로 접속
2) 펌웨어 업데이트 진행 (수동 전용, ZIO 웹사이트에서 제공)
- 기타 설정 → 업그레이드 → 파일 선택 → 시작
3) DNS 설정 변경
- 인터넷 설정 → 인터넷 설정 → 기본/보조 DNS 값 원래대로 변경 → 적용
- 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
- 기타 설정 → 기타 설정 → 로그인 암호 설정 → 관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
- 기타 설정 → 기타 설정 → 원격 관리 → 원격관리 사용 : 체크 해제 → 적용
↓ ↓ ↓ EZ-Net NEXT 공유기일 경우 ↓ ↓ ↓
0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.0.1 을 입력하여 공유기 설정 페이지로 접속
2) 펌웨어 업데이트 진행 (수동 전용, EZ-Net 웹사이트에서 제공)
- 관리자 → 펌웨어 업그레이드 → 파일 선택 → 확인
3) DNS 설정 변경
- 인터넷 설정 → WAN → WAN 설정 → 주/보조 서버 값 원래대로 변경 (또는 정적 DNS 서버 사용 안함 설정) → 적용
- 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
- 관리자 → 관리 → 관리자 설정 → 관리자 비밀번호 설정 및 변경 → 적용
5) 공유기 원격 접속 차단 설정
- 방화벽 → 보안 → 원격관리 설정 → 차단 → 확인
↓ ↓ ↓ Netis 공유기일 경우 ↓ ↓ ↓
0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.1.1 을 입력하여 공유기 설정 페이지로 접속
2) 펌웨어 업데이트 진행 (수동 전용, Netis 웹사이트에서 제공)
- 시스템 도구 → 펌웨어 업그레이드 → 파일 선택 → 업그레이드
3) DNS 설정 변경
- 네트워크 설정 → 인터넷 설정 → 유선 WAN 설정 → 기본/보조 서버 값 원래대로 변경 → 적용
- 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
- 시스템 도구 → 관리자 등록 → 관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
- 시스템 도구 → 원격 관리 설정 → 사용안함 : 체크 → 적용
↓ ↓ ↓ KT Olleh 홈허브일 경우 ↓ ↓ ↓
0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 172.30.1.254 를 입력하여 공유기 설정 페이지로 접속
- 기본 계정 ID/PW: ktroot / nespot 또는 ktuser / megaap
2) 펌웨어 업데이트 진행 (수동 전용)
- 고급 설정 → 시스템 관리 → 이미지 업그레이드 → 업그레이드 실행
3) DNS 설정 변경
- 고급 설정 → 인터넷 연결 관리 → 인터넷 연결 설정 → 기본/보조 DNS 값 원래대로 변경 (또는 고정 IP 선택) → 적용
- 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
- 고급 설정 → 시스템 관리 → 사용자 계정 설정 → 관리자 비밀번호 설정 및 변경
↓ ↓ ↓ KT QOOK(HN-2200AP Series) 공유기일 경우 ↓ ↓ ↓
0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 10.0.0.2:8899 또는 172.30.1.254:8899 또는 192.168.200.254 를 입력하여 공유기 설정 페이지로 접속
- 기본 계정 ID/PW: ktroot / nespot 또는 ktuser / megaap 또는 비밀번호 admin
2) 펌웨어 업데이트 진행 (수동 전용)
- 고급 설정 → 시스템 관리 → 업그레이드 → 파일 선택 → 업그레이드
3) DNS 설정 변경
- 기본 설정 → 인터넷 연결 설정 → 기본/보조 DNS 값 원래대로 변경 (또는 DNS 자동 선택) → 적용
- 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
- 고급 설정 → 시스템 관리 → 사용자 계정 설정 → 관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
- 고급 설정 → 시스템 관리 → 장치 관리 서비스 → 웹 서버 사용 → 원격관리 : 체크 해제 → 적용
↓ ↓ ↓ CJ 헬로비전(KWS-1040 Series) 공유기일 경우 ↓ ↓ ↓
0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.200.254 를 입력하여 공유기 설정 페이지로 접속
- 기본 계정 ID/PW: admin / admin
2) 펌웨어 업데이트 진행 (수동 전용, 통신사에 문의)
- 관리 설정 → 펌웨어 업그레이드 → 파일 선택 → 적용
3) DNS 설정 변경
- 네트워크 설정 → 인터넷 연결 설정 → DNS 서버주소 값 원래대로 변경(또는 자동 받기) → 적용
- 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
- 관리 설정 → 사용자 비밀번호 관리 → 관리자 비밀번호 설정 및 변경
↓ ↓ ↓ CJ / SK 브로드밴드(DVW-2000N Series) 공유기일 경우 ↓ ↓ ↓
0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.25.1 또는 192.168.200.254 를 입력하여 공유기 설정 페이지로 접속
- 기본 계정 ID/PW: admin / admin 또는 cjadmin / CJHV_ap_0601
2) 펌웨어 업데이트 진행 (수동 전용, 통신사에 문의)
- Management → 펌웨어 업그레이드 → 파일 선택 → 업그레이드
3) DNS 설정 변경
- 네트워크 → 인터넷 설정 → DNS 1/2/3 값 원래대로 변경 (또는 자동으로 DNS 주소 받기) → 적용
- 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
- Management → 비밀번호 설정 → 관리자 비밀번호 설정 및 변경
↓ ↓ ↓ SK 브로드밴드(MW-2000AP Series) 공유기일 경우 ↓ ↓ ↓
0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.25.1 을 입력하여 공유기 설정 페이지로 접속
2) 펌웨어 업데이트 진행 (수동 전용, 통신사에 문의)
- Management → Upgrade Firmware
3) DNS 설정 변경
- Ethernet → WAN Setup → DNS 1/2/3 값 원래대로 변경 (또는 자동 DNS 설정) → 적용
- 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
- Management → Password → 관리자 비밀번호 설정 및 변경
↓ ↓ ↓ LG U+(CAPD/CAPL/CAPM-6000) 공유기일 경우 ↓ ↓ ↓
0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.219.1 을 입력하여 공유기 설정 페이지로 접속 (기본 계정 PW: admin)
2) 펌웨어 업데이트 진행 (수동 전용, 통신사에 문의)
- 시스템 설정 → 소프트웨어 업그레이드
3) DNS 설정 변경
- 기본설정 → WAN 설정 → 기본/보조 DNS 값 원래대로 변경 (또는 DNS 서버 자동 설정) → 적용
- 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
- 시스템 설정 → 비밀번호 변경 → 관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
- 고급설정 → 원격제어 → 사용하지 않음 : 체크 → 적용
↓ ↓ ↓ 한양 디지텍 공유기일 경우 ↓ ↓ ↓
0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.200.254:8080 을 입력하여 공유기 설정 페이지로 접속 (기본 계정 ID/PW: admin / admin)
2) 펌웨어 업데이트 진행 (수동 전용, 한양 디지텍 웹사이트에서 제공)
- 관리운용 → 버전 업그레이드 → 파일 선택 → 업그레이드
3) DNS 설정 변경
- 네트워크 → WAN → 첫번째 및 두번째 DNS 값 원래대로 변경 (또는 DNS 모드 자동 설정) → 적용
- 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
- 관리운용 → 관리 → 관리자 설정 → 관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
- 관리운용 → 관리 → 원격 관리 → 원격 웹 로그인 → 사용안함 : 설정 → 적용
| 
등록안내
등록안내
0
0
grangran
