Synology NAS 대상 랜섬웨어 공격 주의 권고
이 권고가 다루는 취약점
권고 본문에서 CVE 번호를 추출해 우리 원장과 맞춘 것입니다. KISA 가 제공하는 매핑이 아닙니다.
CVE 번호가 본문에 없습니다가이드·동향 보고서에는 CVE 번호가 없는 경우가 많습니다.
권고 본문 (발췌)
원문을 그대로 옮긴 발췌이며 요약·해석하지 않았습니다.
□ 개요 ○ 최근 Synology NAS를 대상으로 한 랜섬웨어 공격으로 저장된 파일이 암호화되는 피해가 발생하고 있어 사용자 주의 필요 ○ 피해 예방을 위해 기존 보호나라 「Synology 제품 보안 업데이트 권고」에 따른 Synology 보안 업데이트 적용 및 아래 보안 조치 이행 권고 □ 감염 의심 징후 ○ NAS에 저장된 파일이 갑자기 열리지 않거나 파일명·확장자가 비정상적으로 변경*되고 파일 복구를 대가로 금전을 요구하는 안내문 등이 나타남 * L0CK3D, locked, lock3d, lock3D 등의 유사하지만 다양한 형태의 확장자로 변경되는 사례 발생 □ 예방 및 보안 조치 ○ (보안 업데이트) 감염 징후가 없는 장비는 제조사 안내에 따라 해당 모델에서 지원하는 최신 DSM 및 설치 패키지로 업데이트 - DSM의 세부 업데이트 번호까지 확인하고, 지원 종료 버전 사용시 지원 가능한 버전으로 전환 또는 장비 교체 검토 ※ 관련 취약점·패치 정보: 보호나라 「Synology 제품 보안 업데이트 권고」 참고 ○ (외부 접근 제한) NAS 관리화면의 인터넷 직접 노출을 최소화하고, 불필요한 포트포워딩·원격접속·서비스 비활성화 - 원격접속이 필요한 경우 VPN 등 통제된 접속 경로를 사용하고, 방화벽을 통해 접속 허용 대상·서비스 제한 ○ (계정 보호) 기본 관리자 계정 비활성화, 다른 서비스와 구분되는 강력한 비밀번호 사용 및 다중인증 설정 ○ (백업 보호) 중요 데이터는 NAS와 분리된 오프라인 저장장치 또는 변경·삭제가 제한된 백업에 보관하고 정기적인 복원 점검 시행 ※ NAS에 상시 연결된 저장장치와 동기화된 데이터도 피해를 입을 수 있으므로 별도 보호 필요 □ 감염 의심 시 대응 방법 ○ (즉시 격리) 파일 암호화·랜섬노트 등 감염 징후 발견 시 NAS의 네트워크 연결을 차단하고, 연결된 동기화·백업 작업 중단 ○ (현장 보존) 랜섬노트·암호화 파일·시스템 및 접속 로그를 보존하고, 발견 시각·장비 모델·DSM 버전·조치 내역 기록 - 임의 초기화·포맷·재설치 및 암호화 파일 삭제·덮어쓰기 금지 - 불필요한 전원 종료·재부팅·업데이트를 피하고, KISA에 침해사고를 신고하여 피해 대응·복구 지원 요청 후 KISA의 안내에 따라 추가 피해 방지 및 증거 보존 조치 수행 ○ (복구 주의) 출처가 불분명한 복구 프로그램의 실행이나 복구를 보장하며 금전을 요구하는 사설 복구업체 이용 주의 □ 침해사고 신고 ○‘KISA 인터넷 보호나라&KrCERT' 홈페이지( www.boho.or.kr)→ 침해사고 신고 → 신고하기 → 랜섬웨어 [참고자료] [1] KISA 보호나라, Synology 제품 보안 업데이트 권고 https://www.boho.or.kr/kr/bbs/view.do?bbsId=B0000133&menuNo=205020&nttId=72254&pageIndex=1 [2] Synology, 구버전 DSM 대상 랜섬웨어 공격 및 보안 업데이트 안내 https://www.synology.com/en-us/company/news/article/C3RB3R/Synology%20urges%20users%20to%20apply%20security%20updates%2C%20extends%20PHP2Shell%20fixes%20to%20older%20DSM%20releases 페이스북 트위터 네이버밴드 카카오톡 네이버 링크복사 --> 202 --> 공유하기 닫기 페이스북 트위터 네이버밴드 카카오톡 네이버 링크복사 확인 --> 키워드 랜섬웨어 이전 글 WordPress 제품 보안 업데이트 권고 다음 글 Termix 제품 보안 업데이트 권고 목록으로 개인정보처리방침 FAQ 해킹·스팸·개인정보침해 상담은 118 RFC 2350 KISA 대국민서비스 바로가기 열기 KISA 대국민서비스 사이버 위협정보 분석·공유(C-TAS) 보안 취약점 정보 포털 지역정보보호지원센터 ISMS-P KISA 아카데미 발신번호 거짓표시 신고 암호이용활성화 개인정보침해 신고센터 불법스팸대응센터 인터넷주소등록정보 검색시스템 개인정보 포털 털린 내 정보 찾기 서비스 가명정보 지원 플랫폼 인터넷주소자원시스템 ICT분쟁조정지원센터 전자문서 통합지원센터 주요사이트 바로가기 닫기 카카오톡 유튜브 페이스북 KISA 인터넷 보호나라&KrCERT 나주본원) 58324 전남광주통합특별시 나주시 진흥길 9 한국인터넷진흥원 서울청사) 05717 서울특별시 송파구 중대로 135 (가락동) IT벤처타워 대표번호 : 1433-25 (수신자 요금 부담) [해킹ㆍ스팸·개인정보침해 상담 118]— KISA 보호나라 원문