요약:
최근 Synology NAS를 사용하는 많은 사용자가 자신의 장치가 랜섬웨어의 공격을 받았다고 게시했습니다. 공격받은 장치의 모든 데이터는 최신 암호화 알고리즘을 사용하여 랜섬웨어에 의해 암호화되었습니다. 암호화 알고리즘을 해독하는 것은 불가능하므로 사용자는 다른 백업 채널을 통해서만 데이터를 복원할 수 있습니다.
사용자 토론에서 일부 사용자는 최신 버전의 DSM을 사용하고 있다고 주장하지만 더 많은 사용자가 이전 버전의 DSM을 사용하고 자신의 장치를 공용 네트워크에 노출하고 있습니다. 이 사건은 Synology 관계자들의 관심도 끌었습니다. 분석 결과, Synology의 보안 팀은 해커가 Synology가 2024년 12월에 수정한 보안 취약점을 사용한 것으로 나타났습니다.
2024년 12월 취약점을 이용한 공격:
Synology는 최근 발표에서 공격자들이 장치의 데이터를 암호화하고 피해자를 갈취할 목적으로 오래된 버전의 DSM 시스템에 대한 공격을 시작하고 있다고 밝혔습니다. 회사에서는 사용자에게 Synology-SA-24:20 보안 권고를 참조하고 시스템 버전을 확인할 것을 권장합니다.
이 보안 게시판에는 여러 가지 보안 취약점이 포함되어 있으며, 그 중 가장 심각한 취약점은 점수 9.8점의 원격 코드 실행 취약점인 CVE-2024-10441입니다. Synology는 공격자가 DSM 시스템 플러그인 서비스의 출력 인코딩 문제를 악용하여 원격으로 임의 코드를 실행할 수 있다고 밝혔습니다.
360 팀은 공격자가 9월에 패치된 취약점을 사용한 것으로 믿고 있습니다.
360 랜섬웨어 방지팀은 최근 Synology NAS와 관련된 다수의 랜섬웨어 공격을 처리했지만, 360 팀은 해커들이 Synology가 9월에 수정한 CVE-2026-13639/13684 취약점을 사용했다고 밝혔습니다. 위 취약점은 Synology-SA-26:13 공지에 있으며, 새 버전은 2026년 9월 18일에 출시될 예정입니다.
해커가 어떤 취약점을 사용하든 사용자는 즉시 최신 버전의 DSM으로 업그레이드해야 합니다. 현재 Synology의 DSM 시스템에 제로데이 취약성(즉, 수정되지 않았지만 해커가 악용한 취약성)이 있다는 증거는 없으므로 사용자가 최신 버전으로 업데이트하는 한 안전할 것입니다(강력한 비밀번호 및 다단계 인증도 사용해야 함).
관련 수리 버전은 다음과 같습니다:
DSM 7.4 분기 버전: 7.4-90075 이상으로 업그레이드해야 함
DSM 7.3 분기 버전: 7.3.2-86009-4 이상으로 업그레이드해야 함
DSM 7.2.2 분기 버전: 7.2.2-72806-9 이상으로 업그레이드해야 함
DSM 7.2.1 분기 버전: 7.2.1-69057.12 이상으로 업그레이드해야 함
DSM 6.x 시리즈에는 복구 버전이 없습니다. 반드시 지원되는 버전으로 업그레이드하시기 바랍니다.
다음은 BlueDot.com 보안 권장 사항입니다:
Black Qunhui 사용자:
DSM 시스템을 제공하는 개발자가 새로운 적응 버전을 제공했는지 확인하세요. 수정된 버전이 있는 경우 즉시 업그레이드하여 취약점을 봉쇄하는 것이 좋습니다. 적응된 버전이 없는 경우 즉시 공용 네트워크에서 NAS 연결을 끊고, QC 또는 DDNS를 사용하여 NAS를 공용 네트워크에 노출하지 말고, SSH 포트 22를 열지 마십시오.
Bai Qunhui 사용자:
DSM이 자동 업데이트 기능을 켰는지 확인하세요. Synology가 새 버전 출시 후 즉시 자동으로 업그레이드할 수 있도록 자동 업데이트와 자동 설치를 켜는 것이 좋습니다. 필요한 경우가 아니면 NAS를 공용 네트워크에 노출하지 말고 QC 또는 DDNS 매핑을 사용하지 마십시오. 공용 네트워크에 연결해야 하는 경우 강력한 사용자 비밀번호 + MFA 다단계 인증을 사용하세요. WireGuard와 같은 암호화된 네트워킹 도구를 사용하는 것이 가장 좋습니다.
NAS에 오프라인 백업이 있는지 확인하세요.
시놀로지 나스(Synology NAS)든, 다른 브랜드의 나스든 해킹 위험이 있기 때문에 데이터를 NAS에만 저장할 수는 없습니다. 중요한 파일은 클라우드나 기타 오프라인 디렉터리에 정기적으로 백업하는 것이 좋습니다. 예를 들어 Synology Cloud Sync 제품군은 주요 네트워크 디스크에 연결할 수 있으며 중요한 디렉터리와 네트워크 디스크의 자동 동기화를 설정하고 파일을 네트워크 디스크에 백업하여 저장할 수 있습니다(그러나 네트워크 디스크에 랜섬웨어 방지 공격 또는 버전 복구 메커니즘이 있는지 확인해야 합니다. OneDrive에는 이러한 기능이 있습니다).
댓글