프린터 펌웨어를 지금 업데이트하여 해커를 차단하세요
사용자는 해커를 막기 위해 컴퓨터, 전화 및 태블릿을 최신 보안 패치로 업데이트하지만, 프린터는 어떨까요? 해커가 취약점을 이용하고 있는 가운데, 네트워크와 장치를 더 안전하게 유지하기 위해 프린터 펌웨어를 업데이트할 때입니다.
해커가 프린터 취약점을 악용하다
프린터와 관련된 대형 해킹 사건에 대해 들어보지 못하는 경우가 많아, 사용자들은 그들이 안전하다고 쉽게 가정하게 됩니다. 하지만 네트워크나 컴퓨터에 연결된 모든 장치는 해커에게 접근할 수 있는 가능성이 있습니다. 올해 6월, Rapid7의 연구자들은 700개 이상의 프린터 모델에 영향을 미치는 보안 취약점을 발견했습니다.
제가 이 글을 쓰는 동안 해커들은 이러한 취약점을 악용하여 사용자들의 프린터를 제어하고 있습니다. 그 목적은 비싼 잉크를 다 쓰게 만드는 것이 아닙니다. 주로 악성코드를 감염시켜 프린터를 봇넷으로 사용하는 것입니다.
사이버 범죄자들이 봇넷을 생성하면, 이는 손상된 장치의 집합체로 다른 공격을 수행하는 데 사용됩니다. 여기에는 DDoS 공격(분산 서비스 거부), 암호화폐 채굴, 스팸 발송 및 데이터 도용이 포함됩니다.
그러므로 자신의 장치만 위험한 것이 아닙니다. 프린터 펌웨어를 업데이트하지 않으면, 사용자의 프린터가 다른 사람에게 악성 공격을 수행하는 데 사용될 수 있습니다. 펌웨어와 소프트웨어는 다르므로 프린터 소프트웨어를 업데이트하는 것만으로는 이 위협으로부터 보호될 수 없다는 점은 중요합니다.
프린터가 영향을 받는지 확인하세요
현재의 위협에서 Brother 프린터가 주요 타겟이지만, 그 브랜드만 있는 것은 아닙니다. 정기적으로 업데이트되는 목록을 확인하여 자신의 프린터 모델이 영향을 받는지 확인하세요. 이것은 해커가 이미 접근한 것을 의미하지 않습니다. 단지 취약점이 존재하므로 프린터 펌웨어를 지금 업데이트해야 한다는 의미입니다.
프린터 펌웨어 업데이트 쉽게 하기
프린터가 목록에 없더라도 펌웨어를 업데이트하는 것이 좋습니다. 프린터 제조업체와 설정에 따라 펌웨어가 자동으로 업데이트될 수 있지만, 일반적으로 착수 과정을 수동으로 확인해야 합니다.
정확한 과정은 프린터 제조업체에 따라 다릅니다. 일반적으로 몇 가지 공통된 옵션이 있습니다:
- 프린터 소프트웨어에 포함된 업데이트 소프트웨어를 사용하세요.
- 프린터의 IP 주소를 사용하여 웹 기반 포털에 접속하세요. (Wi-Fi를 통해 프린터에 연결하는 데 문제가 있다면, 이 해결책을 시도해보세요.)
- USB 드라이브에 다운로드한 후, 프린터에 직접 삽입하세요.
- 프린터가 켜져 있고 연결된 상태에서 펌웨어 업데이트를 다운로드하여 실행하세요.
- 프린터의 스크린을 통해 업데이트하세요.
주로 Brother 프린터가 영향을 받으므로, Brother를 예로 들겠습니다. 먼저 프린터 제조업체의 웹사이트에 방문하세요. 지원 섹션으로 이동하십시오. 이는 프린터 브랜드에 따라 도움, 다운로드 또는 리소스 페이지가 될 수 있습니다.
프린터 모델을 입력하여 다운로드 및 리소스를 검색하세요. 프린터 자체, 컴퓨터의 프린터 설정 또는 프린터의 사용자 매뉴얼에서 프린터 모델을 찾습니다.
사용 가능한 다운로드를 찾아보세요. 필요시 운영 체제를 선택하고, 펌웨어 다운로드로 이동합니다.
이 예시에서는 펌웨어를 온라인으로 업데이트하는 펌웨어 업데이트 도구를 다운로드하여 Brother 프린터로 직접 업데이트를 전송합니다.
프린터 제조업체나 모델에 관계없이, 제조업체의 웹사이트에서 업데이트 파일과 지침을 찾을 수 있어야 합니다.
업데이트 과정은 일반적으로 몇 분밖에 걸리지 않습니다. 완료 후 프린터를 재시작해야 할 수 있습니다. 경우에 따라, 장치 및/또는 네트워크에 다시 연결해야 할 수 있습니다.
프린터 비밀번호 변경하기
이 보안 취약점에 영향을 받는 대부분의 프린터 제조업체는 이 문제를 해결하기 위해 펌웨어 업데이트를 출시하고 있습니다. 그러나 업데이트가 없거나 어떤 이유로 설치가 되지 않는 경우, 자신을 보호하는 또 다른 방법은 프린터의 비밀번호를 변경하는 것입니다.
기본 관리자 비밀번호를 그대로 사용할 경우 해커는 모델과 일련 번호를 읽음으로써 쉽게 프린터를 장악할 수 있습니다. 비밀번호가 다르면, 해커가 신경 쓰지 않을 수 있는 장애물이 됩니다. 특히 그들이 전체 네트워크 접근을 시도하기보다는 봇넷 생성에 관심이 있을 경우 더욱 그렇습니다.
다시 말하지만, 과정은 프린터 제조업체에 따라 다릅니다. 여러 가지 일반적인 방법이 있습니다:
- 프린터 소프트웨어/앱을 엽니다. 설정 영역에서 개인 정보 또는 보안 옵션을 확인합니다. 이를 통해 비밀번호를 변경할 수 있습니다.
- 웹 브라우저를 통해 프린터에 연결합니다. 프린터의 IP 주소를 입력하고 기본 관리자 비밀번호로 로그인합니다(사용자 매뉴얼에서 확인하거나 프린터에 적혀 있는 경우도 있음). 비밀번호를 변경하고 설정을 저장합니다.
- 프린터의 제어판을 사용합니다. 프린터 메뉴에서 설정, 개인 정보 또는 보안 옵션에 접근하여 거기서 비밀번호를 변경합니다.
분명히 해커는 프린터만을 겨냥하는 것이 아닙니다. 하지만 이 사건을 경고로 삼아 항상 프린터 펌웨어를 업데이트해야 하는 이유를 명심하세요. 또한, 다른 장치를 보호하기 위해 안티바이러스 및/또는 안티멀웨어 소프트웨어를 사용하고 있는지 확인하세요.
