Categories
고객에게 계약서를 보내거나 가족과 휴가 사진을 공유할 때, 폴더를 링크로 공유하는 기능은 QNAP NAS 사용자들이 가장 많이 활용하는 기능 중 하나입니다. 하지만 많은 분들이 속으로 같은 궁금증을 품고 있습니다. “그냥 공유 링크를 만들어 공유해도 정말 안전할까?”
정말 좋은 질문입니다. 사실 링크가 얼마나 안전한지는 링크 자체보다 어떻게 설정하느냐에 달려 있습니다. 이 글에서는 공유 링크 뒤에서 어떤 일이 일어나는지, 피해야 할 한 가지 보안 함정, 그리고 실제로 안전하게 공유할 수 있는 두 가지 방법을 안내합니다.
1. 공유 링크의 이면: NAS로 가는 출입구
File Station에서 공유 링크를 만들면, NAS는 myQNAPcloud 서비스를 사용해 링크를 여는 사람과 연결하는 최적의 방법을 찾습니다. 다음 순서로 연결을 시도합니다.
- 직접 로컬 연결 — 방문자가 NAS와 같은 네트워크에 있을 때.
- DDNS 주소 — 인터넷을 통해 NAS에 직접 접근할 수 있을 때.
- myQNAPcloud 릴레이 — 위의 두 방법이 모두 불가능할 때는 QNAP 서버가 데이터를 중계하므로, 방문자는 NAS의 실제 주소를 알 필요도, 볼 일도 없습니다.
즉, 공유 링크는 NAS의 파일로 들어가는 출입구입니다. 이 출입구가 안전한지는 어떤 잠금장치를 걸어 두느냐에 달려 있습니다.
2. 피해야 할 함정: NAS를 인터넷에 직접 노출하는 것
공유가 “번거로움 없이 바로 되도록” 일부 사용자는 라우터에서 포트 포워딩을 수동으로 설정해 NAS를 인터넷에 그대로 개방합니다. 이것이 가장 위험한 방법입니다.
핵심 문제: NAS가 공용 인터넷에서 직접 접근 가능해지는 순간, 실제로 무언가를 공유하고 있는지와 상관없이 자동화된 스캐너에 발견될 수 있으며 비밀번호 무차별 대입 공격, 알려진 취약점 악용, 심지어 랜섬웨어의 표적이 됩니다.
모든 링크에 해당하는, 잘 드러나지 않는 위험도 있습니다. 비밀번호도 만료일도 없는 링크는 원래 의도한 시점이 한참 지난 뒤에도 다른 사람에게 전달되거나, 온라인에 게시되거나, 누군가에게 발견될 수 있습니다. 링크는 상대방이 누구인지 알 수 없으므로, 그 역할은 여러분이 선택한 설정이 맡아야 합니다.
3. 안전한 방법 #1: myQNAPcloud Link + 비밀번호 + 만료
| [시나리오: 급하게 고객에게 계약서를 보내야 하는 상황] Amy는 작은 디자인 스튜디오를 운영하는데, 용량이 큰 계약서 파일을 고객에게 당장 보내야 합니다. 이 일 때문에 라우터 설정까지 바꾸고 싶지는 않고, 회사 NAS를 인터넷에 노출하는 것은 더더욱 원하지 않습니다. |
가장 간단하면서도 안전한 방법은 파일은 NAS에 그대로 두고 연결(릴레이 포함)은 myQNAPcloud에 맡기는 것입니다. 포트를 열거나 NAS를 인터넷에 직접 노출할 필요가 전혀 없습니다. 링크를 만들 때는 매번 다음 두 가지 잠금장치를 걸어 두세요.
- 비밀번호 설정 — URL이 다른 사람에게 전달되더라도 비밀번호를 알려 준 사람만 링크를 열 수 있습니다.
- 만료일 설정 — 선택한 날짜 이후에는 링크가 자동으로 작동을 멈추므로, 오래된 링크가 나중에 골칫거리가 될 일이 없습니다.
그림 1: File Station에서 폴더를 마우스 오른쪽 버튼으로 클릭 → 공유(Share) → 공유 링크만 만들기(Create share link only)
그림 2: 공유 링크만 만들기(Create share link only) 창에서 링크 이름, 만료일(Expire in), 비밀번호(Enter password)를 설정합니다.
적합한 경우: NAS에 저장된 파일을 가끔, 빠르게 공유할 때. 참고로 무료 myQNAPcloud 릴레이는 대역폭이 제한되어 있어, 많은 사람에게 초대용량 파일을 보내기보다는 적당한 용량의 파일을 전송할 때 적합합니다.
함께 읽어 보세요: File Station에서 공유 링크 만들기(공식 튜토리얼)
4. 안전한 방법 #2: myQNAPcloud 클라우드 스토리지에서 공유 — NAS는 전혀 드러나지 않음
| [시나리오: 대량 파일을 정기적으로 전달하는 상황] Alex는 프리랜서 사진작가로, 매주 여러 고객에게 완성된 작업물을 대량으로 전달합니다. 공유는 빠르고 안정적이어야 하지만, 고객의 다운로드 트래픽이 자신의 NAS로 몰리는 것은 원하지 않습니다. |
NAS를 가장 확실하게 분리하고 싶다면 NAS가 아닌 클라우드에서 공유하세요. myQNAPcloud 클라우드 스토리지를 구독하면 파일의 복사본이 QNAP 클라우드에 저장되고, 공유받는 사람들은 그곳에서 파일을 다운로드합니다. 공유받는 사람은 NAS에 전혀 접속하지 않으므로, 여러분의 기기는 공유 과정에 아예 관여하지 않습니다.
그림 3: myQNAPcloud Storage 공유 설정(Sharing Settings)에서 접근 권한과 만료일(Expiration date)을 설정하고 특정 QNAP ID를 초대합니다
적합한 경우: 가족이나 회사 밖의 사람과 공유할 때, 자주 또는 대량으로 공유할 때, 혹은 NAS를 비공개로 유지하고 싶을 때. 여기서도 비밀번호와 만료일을 설정할 수 있습니다.
가격 안내: myQNAPcloud Storage는 16 GB의 무료 공간을 제공하지만, 공유 기능을 사용하려면 유료 플랜(유료 myQNAPcloud Storage 플랜 또는 myQNAPcloud One)이 필요합니다.
자세한 정보 및 가격 보기: myQNAPcloud Storage | myQNAPcloud One
5. 빠른 가이드: 무엇을 선택해야 할까요?
| 접근 방식 | 작동 방식 | 적합한 경우 | 알아두면 좋은 정보 |
| NAS를 직접 노출(포트 포워딩) | NAS를 공용 인터넷에 공개합니다 | 권장하지 않음 | 가장 큰 공격 표면 — 피하세요 |
| myQNAPcloud Link + 비밀번호 + 만료 | 파일은 NAS에 그대로 있고, QNAP이 연결/릴레이를 처리하며, 방문자는 NAS 주소를 알 필요가 없습니다 | 가끔 하는 빠른 공유 | 무료이나 대용량 전송 시 릴레이 속도가 제한됨 |
| myQNAPcloud 클라우드 스토리지 공유 | 복사본이 클라우드에 저장되며, 수신자는 NAS가 아닌 클라우드에서 다운로드합니다 | 외부 공유나 잦은 공유, NAS 비공개 유지 | 유료 myQNAPcloud 플랜 필요 |
6. 안전한 공유 체크리스트
- 공유 링크에는 항상 비밀번호를 설정하세요.
- 항상 만료일을 설정하세요.
- 전체 공유 폴더가 아닌, 공유하려는 특정 파일 또는 폴더만 공유하세요.
- 포트 포워딩을 수동으로 설정하지 말고 myQNAPcloud Link가 연결을 처리하도록 하세요.
- QTS/QuTS 및 앱을 최신 상태로 유지하세요.
- 강력한 관리자 비밀번호를 사용하고 2단계 인증을 활성화하세요.
- 더 이상 필요하지 않은 오래된 공유 링크를 검토하고 삭제하세요.
- 민감한 파일을 공유하거나 회사 외부와 공유할 때는 클라우드 스토리지에서 공유해 NAS를 비공개로 유지하세요.
결론
공유 링크도 얼마든지 안전하게 쓸 수 있습니다. 관건은 세부 설정입니다. 먼저 NAS를 인터넷에 직접 노출하지 마세요. 일상적인 공유에는 비밀번호와 만료일을 설정한 myQNAPcloud Link를 사용하세요. 그리고 프라이버시가 가장 중요할 때는 myQNAPcloud 클라우드 스토리지에서 공유해 NAS가 아예 관여하지 않도록 하세요. 파일의 민감도와 공유 대상에 맞는 방법을 선택하면 편리함과 안심을 동시에 누릴 수 있습니다.
