보안 연구자 Quentin Kaiser가 2026년 10월 16일 파리에서 열린 Hexacon 컨퍼런스에서 공개한 취약점은 공유기 보안의 구조적 문제를 다시 드러냈다. 문제의 핵심은 브로드컴(Broadcom)이 자체 구현한 802.11 WPS 코드에 있다. 이 결함은 적어도 2010년부터 브로드컴 SDK에 존재해 왔으며, 네트워크 키를 알거나 정상적인 WPS 등록 절차를 거치지 않아도 WiFi 신호가 닿는 거리 안에 있는 공격자가 원격으로 트리거할 수 있다. 결과는 단순한 정보 유출에 그치지 않고, 제어 가능한 메모리 노출과 인증 없는 임의 코드 실행(RCE)으로 이어진다.
2018년의 미완성 패치, 그리고 '포에버 데이'
브로드컴은 2018년에 이 버그에 대한 패치를 조용히 내놓았다고 알려졌지만, 연구자는 이를 불완전한 패치로 규정한다. 브로드컴은 근본 수정 대신 자사 WPS 구현을 버리고 오픈소스인 hostapd로 이전할 것을 권고했다. 이 선택이 문제를 영구적인 과제로 만들었다. eCos 기반 플랫폼(BCM3380, BCM3383, BCM33834)에서는 사실상 영구적으로 고칠 수 없는 '포에버 데이(forever day)'가 되었고, 리눅스 기반 플랫폼(BCM3390, BCM65xx, BCM68xx)에서도 제조사(OEM)가 직접 마이그레이션에 나서지 않는 한 잠재적 영구 취약점으로 남는다.
주목할 부분은 공개 과정이다. 연구자에 따르면 브로드컴은 2018년부터 이 버그를 인지하고 있었고 외부로부터도 관련 정보를 받았으나, CVE 식별자 할당을 거부했고 공개적으로도 알리지 않았다. 식별자가 없으면 추적과 패치 관리가 어려워진다. 수많은 OEM이 끝내 패치하지 않은 배경에는 이처럼 취약점이 가시화되지 못한 구조가 자리한다.
실제 통신사 장비에서의 실증
연구자는 벨기에 주요 인터넷 사업자(ISP) 4곳 중 3곳의 장비에서 이 취약점이 존재하고 악용 가능함을 입증했다. Proximus(BBOX 3V+), VOO(Netgear CG3100·CG3700, Technicolor 7210, CGA4233), Orange(ASKEY TCG3000)가 영향권에 들었으며, Telenet도 Sagemcom F@st 계열을 통해 영향받을 수 있으나 장비를 확보하지 못해 확인하지 못했다고 밝혔다. 2026년 10월 15일 기준으로 이들 장비 중 어느 것도 패치되지 않은 상태였다.
공개된 시연은 공격의 현실성을 보여준다. Orange의 ASKEY TCG3000에서는 인증 없이 RCE를 얻은 뒤, 실행한 셸코드가 NVRAM에서 PSK(사전 공유 키)를 읽어 802.11 프레임을 통해 공격자에게 전송하고, 유출한 키로 실제 네트워크에 접속해 공격이 안정적이며 키가 정확함을 입증했다. Proximus의 BBOX3V+(Sagemcom F@st)에서는 802.11 프레임만으로 리버스 셸을 확보해 클라우드 기반 C2 서버조차 필요 없음을 보였다. 연구자는 시연 영상의 안테나 근접 배치에 속지 말라며, 이 공격이 장거리에서도 동작한다고 강조한다.
실무자에게 남는 의미
한국 IT 실무자 관점에서 이 사례가 던지는 메시지는 분명하다. 첫째, 공급망의 깊은 층위에 있는 공통 SDK 결함은 수십 개 벤더, 수백 개 제품, 전 세계 수백만 대의 액세스포인트로 동시에 번진다. 자사가 운영하는 네트워크 장비가 브로드컴 칩셋 기반이라면 공급사 브랜드와 무관하게 동일한 결함을 공유할 수 있다. 연구자가 영향 범위를 함께 문서화하기 위해 핑거프린팅 스크립트와 YARA 룰을 공개한 것도 이런 광범위한 파급을 조사하기 위함이다.
둘째, 지원 종료 시점의 불일치가 그 자체로 공격 기회가 된다. 2010년에 유입되고 2018년에 (불완전하게) 손본 버그가 2026년까지 판매·운용 장비에 남아 있다는 것은 수명이 16년에 이른다는 뜻이다. 디펜더의 가시성이 극히 제한적인 무선 장비, 그중에서도 통신사가 가정에 배포한 단말은 '가장 가까운 이웃(Nearest-Neighbour)' 공격이나 호텔 네트워크 침해를 노리는 위협 행위자에게 이상적인 표적이다. 무선으로, 고도로 표적화된 방식으로 트래픽을 조작하고 수집할 수 있기 때문이다.
셋째, 발견 방식도 눈여겨볼 대목이다. 연구자는 이 취약점을 이른바 에이전트형(agentic) 취약점 연구로 찾아냈으며, 혼자 했다면 수개월이 걸렸을 작업을 프런티어 AI 모델의 도움으로 일주일이 채 안 되는 기간에 도달했다고 밝혔다. 공격자와 방어자 모두 분석 비용이 급락하는 환경에 들어섰다는 신호다. 다만 현재로서는 영향받은 벤더와 ISP가 어떤 조치를 취했는지에 대한 정보가 없고, 확인된 사실은 10월 15일 기준 패치 부재뿐이라는 점에서, 영향권 장비를 운용하는 조직은 WPS 비활성화 가능 여부 점검과 장비 교체 계획 수립을 서두를 필요가 있다.