시놀로지 NAS 외부 접속 보안 필수 가이드
시놀로지 NAS 외부 접속 보안 필수 가이드: 퀵커넥트(QuickConnect)보다 안전한 방화벽 및 계정 설정법 시놀로지(Synology) NAS를 구축하면 언제 어디서나 대용량 파일과 영상 작업물을 백업하고 열어볼 수 있는 편리함이 생깁니다. 하지만 공인 IP가 인터넷에 노출되는 순간부터 전 세계의 무차별 대입 공격(Brute Force Attack) 표적이 됩니다. 실제로 NAS 알림 센터에 'IP 차단' 로그가 수시로 찍히는 것을 경험해 보셨을 것입니다. 오늘은 안전한 외부 접속 환경을 구축하기 위해 반드시 적용해야 할 핵심 보안 설정 4가지를 정리해 드립니다. 1. 기본 admin 계정 비활성화 및 2단계 인증(2FA) 적용 해커들이 NAS 침투를 시도할 때 가장 먼저 공격하는 아이디는 단연 admin입니다. - 새 관리자 계정 생성: 제어판 ➔ [사용자 및 그룹]에서 admin이 아닌 본인만의 고유한 관리자 아이디를 새로 만듭니다. - 기본 admin 계정 비활성화: 새로 만든 계정으로 로그인한 뒤 기존 admin 계정을 비활성화합니다. - OTP(2단계 인증) 필수 설정: 스마트폰의 Google Authenticator 또는 OTP 앱을 연동하여 로그인 시 비밀번호 외에 일회용 인증 번호를 거치도록 설정합니다. 이것만으로도 자동화된 외부 무차별 대입 공격의 99%를 막아낼 수 있습니다. 2. DSM 기본 접속 포트(5000 / 5001) 변경하기 시놀로지 DSM 관리 페이지의 기본 포트는 HTTP 5000, HTTPS 5001로 널리 알려져 있습니다. 인터넷 스캐너 로봇들은 이 기본 포트를 먼저 탐색합니다. - 설정 경로: 제어판 ➔ [로그인 포털] ➔ [DSM] - 포트 변경: 5000과 5001 대신 20000~50000 사이의 무작위 5자리 숫자(예: 34501 등)로 변경하여 저장합니다. 포트 번호만 바꾸어도 불특정 다수를 대상으로 한 자동 포트 스캔 공격을 크게 줄일 수 있습니다. ...