일반 사용자공유기
Zyxel GS1900-8·GS1900-8HP 등 보안 업데이트 (2026.11.05)
보호나라 게시 · 우리 확인 2026.11.05 · 출처 KISA 보호나라 「Zyxel 제품 보안 업데이트 권고」 · English
누가 해당되나요
해당 제조사의 와이파이 공유기를 쓰는 사람 중에서, 아래 표의 제품을 쓰고 있고 버전이 ‘영향받는 버전’에 들어가면 해당돼요. 자동 업데이트를 켜 두었다면 이미 적용됐을 수 있으니 버전만 확인해 보세요.
무엇을 하면 되나요
제조사가 내놓은 해결 버전 이상으로 업데이트하면 돼요. 해결 버전·조치는 '2.90(AAHH.3)C0 이상', '2.90(AAHI.3)C0 이상', '2.90(AAZI.3)C0 이상', '2.90(AAHJ.3)C0 이상' 등이에요(제품별로 표 참고).
일반 사용자 업데이트 방법 · 공유기 펌웨어 업데이트 방법
- 공유기에 연결된 PC·휴대폰 브라우저로 관리 페이지에 들어가요(주소는 공유기 바닥 스티커나 설명서에 있어요).
- 관리 도구의 '펌웨어 업그레이드'(또는 '시스템 업데이트') 메뉴에서 최신 펌웨어를 설치해요.
- 자동 업그레이드 기능이 있으면 켜 두세요.
- 관리자 비밀번호를 처음 값 그대로 쓰고 있다면 이참에 바꾸세요.
업데이트 중에는 전원을 끄지 마세요. 몇 분 동안 인터넷이 끊길 수 있어요.
영향받는 제품과 해결 버전 51줄
| 제품 | 영향받는 버전 | 해결 버전·조치 | CVE |
|---|---|---|---|
| GS1900-8 | 2.90(AAHH.2)C0 이하 | 2.90(AAHH.3)C0 이상 | CVE-2026-107441 |
| GS1900-8HP | 2.90(AAHI.2)C0 이하 | 2.90(AAHI.3)C0 이상 | CVE-2026-107441 |
| GS1900-10HP | 2.90(AAZI.2)C0 이하 | 2.90(AAZI.3)C0 이상 | CVE-2026-107441 |
| GS1900-16 | 2.90(AAHJ.2)C0 이하 | 2.90(AAHJ.3)C0 이상 | CVE-2026-107441 |
| GS1900-24 | 2.90(AAHL.2)C0 이하 | 2.90(AAHL.3)C0 이상 | CVE-2026-107441 |
| GS1900-24E | 2.90(AAHK.2)C0 이하 | 2.90(AAHK.3)C0 이상 | CVE-2026-107441 |
| GS1900-24EP | 2.90(ABTO.2)C0 이하 | 2.90(ABTO.3)C0 이상 | CVE-2026-107441 |
| GS1900-24HPv2 | 2.90(ABTP.2)C0 이하 | 2.90(ABTP.3)C0 이상 | CVE-2026-107441 |
| GS1900-48 | 2.90(AAHN.2)C0 이하 | 2.90(AAHN.3)C0 이상 | CVE-2026-107441 |
| GS1900-48HPv2 | 2.90(ABTQ.2)C0 이하 | 2.90(ABTQ.3)C0 이상 | CVE-2026-107441 |
| IAP500BE | 7.40(ACPJ.1)C0 이하 | 7.40(ACPJ.2)C0 이상 | CVE-2026-76955 |
| NWA110AX | 7.12(ABTG.0)C0 이하 | 7.12(ABTG.1)C0 이상 | CVE-2026-76955 |
| NWA110BE | 7.40(ACLZ.1)C0 이하 | 7.40(ACLZ.2)C0 이상 | CVE-2026-76955 |
| NWA130BE | 7.40(ACIL.1)C0 이하 | 7.40(ACIL.2)C0 이상 | CVE-2026-76955 |
| NWA210AX | 7.12(ABTD.0)C0 이하 | 7.12(ABTD.1)C0 이상 | CVE-2026-76955 |
| NWA210AXv2 | 7.40(ACSR.1)C0 이하 | 7.40(ACSR.2)C0 이상 | CVE-2026-76955 |
| NWA210BE | 7.40(ACLY.1)C0 이하 | 7.40(ACLY.2)C0 이상 | CVE-2026-76955 |
| NWA220AX-6E | 7.12(ACCO.0)C0 이하 | 7.12(ACCO.1)C0 이상 | CVE-2026-76955 |
| NWA240BE | 7.40(ACQG.1)C0 이하 | 7.40(ACQG.2)C0 이상 | CVE-2026-76955 |
| NWA30BE | 7.40(ACPI.1)C0 이하 | 7.40(ACPI.2)C0 이상 | CVE-2026-76955 |
| NWA50AX | 7.12(ABYW.0)C0 이하 | 7.12(ABYW.1)C0 이상 | CVE-2026-76955 |
| NWA50AX PRO | 7.12(ACGE.0)C0 이하 | 7.12(ACGE.1)C0 이상 | CVE-2026-76955 |
| NWA50BE | 7.40(ACPB.1)C0 이하 | 7.40(ACPB.2)C0 이상 | CVE-2026-76955 |
| NWA50BE MAX | 7.40(ACTP.1)C0 이하 | 7.40(ACTP.2)C0 이상 | CVE-2026-76955 |
| NWA50BE PRO | 7.40(ACPC.1)C0 이하 | 7.40(ACPC.2)C0 이상 | CVE-2026-76955 |
나머지 26줄 더 보기
| 제품 | 영향받는 버전 | 해결 버전·조치 | CVE |
|---|---|---|---|
| NWA55AX PRO | 7.12(ACSP.0)C0 이하 | 7.12(ACSP.1)C0 이상 | CVE-2026-76955 |
| NWA55AX PTP | 7.12(ACSQ.0)C0 이하 | 7.12(ACSQ.1)C0 이상 | CVE-2026-76955 |
| NWA55AXE | 7.12(ABZL.0)C0 이하 | 7.12(ABZL.1)C0 이상 | CVE-2026-76955 |
| NWA55BE | 7.40(ACPH.1)C0 이하 | 7.40(ACPH.2)C0 이상 | CVE-2026-76955 |
| NWA90AX | 7.12(ACCV.0)C0 이하 | 7.12(ACCV.1)C0 이상 | CVE-2026-76955 |
| NWA90AX PRO | 7.12(ACGF.0)C0 이하 | 7.12(ACGF.1)C0 이상 | CVE-2026-76955 |
| NWA90BE | 7.40(ACPD.1)C0 이하 | 7.40(ACPD.2)C0 이상 | CVE-2026-76955 |
| NWA90BE MAX | 7.40(ACTQ.1)C0 이하 | 7.40(ACTQ.2)C0 이상 | CVE-2026-76955 |
| NWA90BE PRO | 7.40(ACPE.1)C0 이하 | 7.40(ACPE.2)C0 이상 | CVE-2026-76955 |
| WAC500H | 6.70(ABWA.7)C0 이하 | 핫픽스 적용(벤더 문의) | CVE-2026-76955 |
| WAX300H | 7.12(ACHF.0)C0 이하 | 7.12(ACHF.1)C0 이상 | CVE-2026-76955 |
| WAX510D | 7.12(ABTF.0)C0 이하 | 7.12(ABTF.1)C0 이상 | CVE-2026-76955 |
| WAX610D | 7.12(ABTE.0)C0 이하 | 7.12(ABTE.1)C0 이상 | CVE-2026-76955 |
| WAX620D-6E | 7.12(ACCN.0)C0 이하 | 7.12(ACCN.1)C0 이상 | CVE-2026-76955 |
| WAX630S | 7.12(ABZD.0)C0 이하 | 7.12(ABZD.1)C0 이상 | CVE-2026-76955 |
| WAX640S-6E | 7.12(ACCM.0)C0 이하 | 7.12(ACCM.1)C0 이상 | CVE-2026-76955 |
| WAX650S | 7.12(ABRM.0)C0 이하 | 7.12(ABRM.1)C0 이상 | CVE-2026-76955 |
| WAX655E | 7.12(ACDO.0)C0 이하 | 7.12(ACDO.1)C0 이상 | CVE-2026-76955 |
| WBE510D | 7.40(ACLX.1)C0 이하 | 7.40(ACLX.2)C0 이상 | CVE-2026-76955 |
| WBE530 | 7.40(ACLE.1)C0 이하 | 7.40(ACLE.2)C0 이상 | CVE-2026-76955 |
| WBE630S | 7.40(ACLW.1)C0 이하 | 7.40(ACLW.2)C0 이상 | CVE-2026-76955 |
| WBE660S | 7.40(ACGG.1)C0 이하 | 7.40(ACGG.2)C0 이상 | CVE-2026-76955 |
| WBE665S | 7.40(ACQJ.1)C0 이하 | 7.40(ACQJ.2)C0 이상 | CVE-2026-76955 |
| FWA7 Leaf Plus | 7.40(ACQL.1)C0 이하 | 7.40(ACQL.2)C0 이상 | CVE-2026-76955 |
| FWA7 Root | 7.40(ACUJ.1)C0 이하 | 7.40(ACUJ.2)C0 이상 | CVE-2026-76955 |
| FWA7 Root Plus | 7.40(ACQK.1)C0 이하 | 7.40(ACQK.2)C0 이상 | CVE-2026-76955 |
어떤 종류의 취약점인가요
- 메모리 손상: 프로그램이 메모리를 잘못 다루는 틈을 이용해 오류를 일으키거나 코드를 실행할 수 있는 문제예요.
CVE 번호 2건
CVE-2026-107441 · CVE-2026-76955
원문·참고 링크
- KISA 보호나라 원문: Zyxel 제품 보안 업데이트 권고 (2026년 11월 5일 게시)
- https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-out-of-bounds-write-vulnerability-in-gs1900-series-switches-11-03-2026
- https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-buffer-overflow-vulnerability-in-certain-aps-fwa7-and-security-routers-11-03-2026
- https://nvd.nist.gov/vuln/detail/CVE-2026-107441
- https://nvd.nist.gov/vuln/detail/CVE-2026-76955
이 글은 KISA 보호나라 보안공지의 사실(제품·버전·CVE·게시일)을 옮겨 정리하고 설명은 폰회선관리가 새로 쓴 것이에요. 정확한 조치는 제조사 공지가 기준이에요.