시놀로지 NAS 노리는 무차별 공격 주의보
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
시놀로지 NAS(네트워크 저장장치)를 대상으로 한 대규모 공격이 진행되고 있어 해당 제품 이용자들의 주의가 요구된다.
11일 지디넷코리아 취재 결과 지난 10일 오후부터 현재까지 국내 뿐만 아니라 일본이나 중국 등 다양한 접속 IP를 통해 시놀로지 NAS용 운영체제 'DSM'(디스크스테이션매니저) 침입 시도가 이어지고 있다.
시놀로지 관계자는 10일 오후부터 현재까지 이어지고 있는 시놀로지 NAS 대상 공격에 대해 다음과 같이 권고했다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
(지디넷코리아=권봉석 기자)시놀로지 NAS(네트워크 저장장치)를 대상으로 한 대규모 공격이 진행되고 있어 해당 제품 이용자들의 주의가 요구된다.
11일 지디넷코리아 취재 결과 지난 10일 오후부터 현재까지 국내 뿐만 아니라 일본이나 중국 등 다양한 접속 IP를 통해 시놀로지 NAS용 운영체제 'DSM'(디스크스테이션매니저) 침입 시도가 이어지고 있다.
이들은 외부 접속을 위한 페이지에 접근한 다음 초기 설정 과정에서 관리자용 ID로 쓰이는 'admin' 계정에 비밀번호를 달리하며 접속을 시도한다.
만약 외부에서 무단으로 'admin' 접속에 성공할 경우 NAS에 저장된 데이터 유출이나 훼손, 랜섬웨어 감염 가능성도 커진다.
시놀로지 관계자는 10일 오후부터 현재까지 이어지고 있는 시놀로지 NAS 대상 공격에 대해 다음과 같이 권고했다.
▶︎ 'admin' 계정 비활성화
▶︎ 현재 이용하는 계정의 비밀번호를 영어 대·소문자, 숫자, 특수문자 등이 섞인 복잡한 것으로 변경
▶︎ 일정 시간동안 연속으로 접속이 실패할 경우 해당 IP에서 접속을 차단하는 '자동 차단' 기능 활성화
▶︎ 접속용 포트를 기본 포트(5000-5010)에서 다른 포트로 변경
▶︎ 스마트폰용 앱으로 2단계 인증을 수행하는 '시큐어 사인인' 기능 활용
권봉석 기자(bskwon@zdnet.co.kr)
Copyright © 지디넷코리아. 무단전재 및 재배포 금지.