▲

GN⁺: ISP 라우터 회피 (2024)

 (routersecurity.org)
1P by neo 26일전 | ★ favorite | 댓글 1개

  • 라우터 보안 및 ISP 장비 문제

    • ISP에서 제공하는 모뎀과 라우터 대신 개인적으로 구매한 장비를 사용하는 것이 안전함. ISP 장비는 초기 설정과 유지 관리에서 일반적으로 무능함을 보임.

    • 보안과 편리함은 항상 상충되며, ISP는 기술 지원 비용을 줄이기 위해 최대한 편리하게 라우터를 설정함.

    • ISP는 종종 스파이 기관과 협력하며, 고객에게 제공하는 장비에 백도어를 설치할 가능성이 있음.

    • ISP가 제공하는 라우터는 해커와 스파이의 주요 타겟이 되기 쉬움.

    • ISP는 공공 WiFi 네트워크를 가정에 설치하려고 하며, 이는 보안이 취약할 수 있음.

    • ISP 장비는 종종 잠겨 있어 비밀번호 변경이나 DNS 서버 변경이 불가능함.

    • 펌웨어 업데이트에 대한 제어권이 제한될 수 있음.

    • ISP 장비는 고장 시 대체 장비를 받기 전까지 오프라인 상태가 될 수 있음.

    • 장기적으로 개인 장비를 구매하는 것이 더 저렴할 수 있음.

  • ISP의 보안 문제 사례

    • 여러 ISP에서 제공하는 라우터에서 보안 결함이 발견됨. 예를 들어, Sky 라우터의 DNS 리바인딩 결함, Virgin Media 라우터의 VPN 사용자 취약점, Comcast의 데이터 유출 문제 등이 있음.

    • ISP는 종종 고객에게 제공하는 장비의 보안 문제를 해결하는 데 느리고 비효율적임.

    • ISP가 제공하는 장비는 종종 기본 비밀번호와 유사한 SSID를 사용하여 보안에 취약함.

    • TR-069와 같은 원격 구성 프로토콜의 취약점이 악용되어 ISP 장비가 해킹될 수 있음.

  • ISP의 정직성 문제

    • Time Warner Cable은 고객에게 제공하는 다운로드 속도에 대해 거짓말을 했다는 이유로 뉴욕주에서 소송을 당함.

    • 미국에서는 고속 인터넷이 거의 독점 상태이며, 경쟁이 없는 ISP는 고객에게 좋은 서비스를 제공할 동기가 없음.

  • 소비자용 메시 라우터의 장점

    • eero, AmpliFi, Google Wifi와 같은 메시 라우터는 자체적으로 속도 테스트를 실행할 수 있으며, 속도 테스트 기록을 유지하여 추세를 쉽게 파악할 수 있음.

    • 라우터는 다양하므로 처음부터 완벽한 라우터를 구매할 수 없으며, 반품 가능한 곳에서 구매하는 것이 좋음.

▲
neo 26일전  [-]
Hacker News 의견

  • Comcast의 모뎀과 라우터를 사용하는 것에 불만을 표하며, 개인 모뎀과 라우터를 사용하려면 추가 요금을 내야 하는 상황임. 샌프란시스코에서 인터넷 연결 옵션이 제한적임.

    • 샌프란시스코가 기술 중심지임에도 불구하고 인터넷 연결이 열악하다는 점을 지적함.

  • 전자기기에 곤충이 침입하는 문제는 ISP와 무관하며, 이는 열과 소음 때문임. ISP 라우터에 대한 혼합된 감정을 표현함.

  • 독일의 규제 기관이 고객과 제공자 간의 인터페이스가 수동적이어야 한다는 법을 재확인함. 독일에서는 ISP가 고객의 라우터 사용을 막을 수 없음을 설명함.

  • 호주에서는 다양한 ISP를 선택하고 원하는 라우터를 사용할 수 있는 자유가 있음. ISP 제공 라우터를 사용한 지 15년이 넘었음.

  • AT&T Fiber의 라우터는 과열 문제와 DMZ Plus 모드의 문제로 인해 불법적인 인증서 파일 거래가 발생함. AT&T Fiber는 고객이 직접 네트워크에 연결할 수 없도록 제한함.

  • 개인 케이블 모뎀을 구입하는 것이 ISP의 대여 비용보다 경제적임. 모뎀과 라우터를 별도로 구입하는 것이 문제 해결에 유리함.

  • Cox와의 협상 끝에 개인 라우터를 사용할 수 있게 되었음. Cox는 군중 기반 WiFi와 보안/인터넷/TV 패키지를 판매하기 위해 제한을 두는 것으로 보임.

  • ISP가 하드웨어를 강제로 대여하게 하는 이유는 시장 지배력을 유지하기 위함임. 네트워크 보안을 엔드포인트에서 처리해야 한다고 강조함.

  • 영국의 Openreach 설정에 만족하며, 간단한 ONT와 원하는 라우터를 사용할 수 있음. gPON의 토폴로지 때문에 제어가 필요함을 이해함.

  • ISP의 라우터와 모뎀을 사용하면 지원을 받기 쉬워짐. 네트워크 엔지니어로서의 경험을 바탕으로 ISP가 개인을 감시할 시간이 없다고 확신함.

답변달기