시놀로지 NAS 외부 접속 보안 필수 가이드: 퀵커넥트(QuickConnect)보다 안전한 방화벽 및 계정 설정법

시놀로지(Synology) NAS를 구축하면 언제 어디서나 대용량 파일과 영상 작업물을 백업하고 열어볼 수 있는 편리함이 생깁니다. 하지만 공인 IP가 인터넷에 노출되는 순간부터 전 세계의 무차별 대입 공격(Brute Force Attack) 표적이 됩니다.

실제로 NAS 알림 센터에 'IP 차단' 로그가 수시로 찍히는 것을 경험해 보셨을 것입니다. 오늘은 안전한 외부 접속 환경을 구축하기 위해 반드시 적용해야 할 핵심 보안 설정 4가지를 정리해 드립니다.

1. 기본 admin 계정 비활성화 및 2단계 인증(2FA) 적용

해커들이 NAS 침투를 시도할 때 가장 먼저 공격하는 아이디는 단연 admin입니다.

- 새 관리자 계정 생성: 제어판 ➔ [사용자 및 그룹]에서 admin이 아닌 본인만의 고유한 관리자 아이디를 새로 만듭니다.

- 기본 admin 계정 비활성화: 새로 만든 계정으로 로그인한 뒤 기존 admin 계정을 비활성화합니다.

- OTP(2단계 인증) 필수 설정: 스마트폰의 Google Authenticator 또는 OTP 앱을 연동하여 로그인 시 비밀번호 외에 일회용 인증 번호를 거치도록 설정합니다. 이것만으로도 자동화된 외부 무차별 대입 공격의 99%를 막아낼 수 있습니다.

2. DSM 기본 접속 포트(5000 / 5001) 변경하기

시놀로지 DSM 관리 페이지의 기본 포트는 HTTP 5000, HTTPS 5001로 널리 알려져 있습니다. 인터넷 스캐너 로봇들은 이 기본 포트를 먼저 탐색합니다.

- 설정 경로: 제어판 ➔ [로그인 포털] ➔ [DSM]

- 포트 변경: 5000과 5001 대신 20000~50000 사이의 무작위 5자리 숫자(예: 34501 등)로 변경하여 저장합니다.

포트 번호만 바꾸어도 불특정 다수를 대상으로 한 자동 포트 스캔 공격을 크게 줄일 수 있습니다.

3. 방화벽 규칙: 대한민국 IP만 접속 허용하기

해외에서 접속할 일이 없는 개인 사용자라면, 해외 모든 국가의 접속을 차단하는 것만으로 보안 수준이 비약적으로 향상됩니다.

- 설정 경로: 제어판 ➔ [보안] ➔ [방화벽] 탭 ➔ [규칙 편집]

[허용 규칙 추가]
- 소스 IP 위치를 '대한민국(KR)'으로 지정하고 작업을 '허용'으로 설정합니다.

- 공유기 내부 네트워크 대역(예: 192.168.0.0/24)을 '허용'으로 등록합니다.

- 기본 규칙 차단: 맨 아래 '규칙이 일치하지 않을 때: 접근 거부(Deny)'로 설정합니다.

이렇게 구성하면 해외 IP에서 들어오는 모든 접속 시도가 방화벽 단계에서 즉시 차단됩니다.

4. 자동 차단 기능 강화

비밀번호를 연속으로 틀리는 IP를 시스템이 자동으로 영구 차단하도록 설정합니다.

- 설정 경로: 제어판 ➔ [보안] ➔ [자동 차단]

- 차단 기준 조정: 기본 설정(5분 내 10회 실패)보다 엄격하게 '5분 내 3회 또는 5회 실패 시 차단'으로 기준을 강화합니다.

'차단 만료 활성화'를 끄거나 차단 기간을 길게 설정해 두면 공격을 시도한 IP를 원천 격리할 수 있습니다.

편리한 파일 공유와 데이터 관리를 위해서는 견고한 보안이 선행되어야 합니다.

위 4가지 설정만 완료해 두셔도 랜섬웨어 위협이나 무단 침입 걱정 없이 안전하게 개인 클라우드 스토리지를 운용하실 수 있습니다.

이 블로그 검색

초이스 산들바람