Epson 제품을 사용해 주셔서 감사합니다. 소프트웨어(Web Config*)의 일부 Epson 프린터 및 네트워크 인터페이스 제품에서 제품 자체의 상태를 확인하거나 웹 브라우저의 설정을 변경할 수 있는 취약성이 발견되었습니다.

* Web Config 를 사용하면 MS Edge 또는 Safari와 같은 웹 브라우저의 URL 필드에 제품의 IP 주소를 입력하여 제품 상태를 확인하거나 설정을 변경할 수 있습니다. 일부 제품에서는 Web Config를 Remote Manager라고 할 수 있습니다.

● 확인된 취약점
다음 두 가지 취약성이 확인되었습니다.

#1: Cross-Site Scripting (XSS) 취약점
특수하게 조작된 페이지에 액세스하면 해당 제품의 웹 구성을 통해 제품 자체의 설정에 스크립트가 포함될 수 있습니다.
#2: Cross-Site Request Forgeries (CSRF) 취약점 특수하게 조작된 페이지에 액세스하여 제품의 Web config를 통해 제품 자체의 설정을 변경할 수 있습니다.

● 취약점의 영향
현재 이 취약성을 이용하는 공격에 대한 보고가 없습니다.  

● 대상 제품 및 대책
・ 다음 이외의 제품은 판매 시점에 취약성이 없거나 조치가 취해졌기 때문에 영향을 받지 않습니다.
·현재 판매 중인 제품에 대해서는 아래와 같이 대책 펌웨어를 출시할 계획입니다.
펌웨어가 출시된 후에는 펌웨어 업데이트기능 이용 또는 Epson 웹사이트에서 펌웨어를 다운로드하여 업데이트를 적용하는 것이 좋습니다.
·더 이상 판매되지 않거나 판매 예정이 아닌 제품에 대해서는 "해결방법2"으로 조치할 것을 강력히 권장합니다.

2023년 6월 기준

● 해결방안2 방법

고객이 안전하고 안전하게 제품을 사용할 수 있도록 보안 가이드북에 따라 설치 및 구성해 주시기 바랍니다.
・ 보안 가이드라인에 따른 설치 및 구성
１． 인터넷 연결하기
제품은 인터넷에 직접 연결해서는 안 되며 방화벽에 의해 보호되는 네트워크에 설치해야 합니다.
그런 경우에는 개인(사설) IP 주소를 설정하여 운영하시기 바랍니다.
2. 관리자 암호
각 제품의 관리자 암호를 설정합니다.
관리자 비밀번호는 영문뿐만 아니라 기호와 숫자까지 섞어 8자 이상으로 만드는 등 다른 사람이 추측하기 어려운 복잡한 문자열이어야 합니다.
여기서 보안 가이드북을 확인해 주세요. <- 여기 보안 가이드북 링크가 있습니다.

• 강력한 해결 방법 – 제품에 대한 HTTP(TCP/80 포트) 액세스 차단

1. 제품에 의해 차단
다음 제품의 경우 웹 구성에서 HTTP 액세스(TCP/80 포트)를 차단할 수 있습니다.
▶ Business Printer : AcuLaser C9300N/ AcuLaser M7000N
▶ Commercial & Industrial Printers
SC-T3200 Series/SC-T5200 Series/SC-T7200 Series/SC-T5200D Series/SC-T7200D Series
2. 설치 환경에서 네트워크 장비에 의한 차단
제품을 구성한 후 네트워크 장치(라우터 또는 스위치)를 사용하여 제품에 대한 HTTP 액세스(TCP/80 포트)를 차단합니다.
응용 프로그램 설정 또는 펌웨어를 업데이트해야 하는 경우에만 포트를 엽니다.
* 주의 : 이 기능의 차단으로 인해 web config의 기능을 사용하지 못할 수 있습니다.