Categories
최근 사이버 보안 권고에서는 다른NAS브랜드를 대상으로 한 광범위한 랜섬웨어 공격이 강조되었으며, 특히 “L0CK3D” 맬웨어가 주목받았습니다. 위협 행위자들은 주로 컨테이너화된 애플리케이션(예: GitLab)과 기본 오픈 소스 구성 요소의 심각도가 높은 원격 코드 실행(RCE) 취약점을 악용하여, 시스템 스케줄러(crond)를 통해 지속성을 확보하고 파일 암호화를 실행했습니다.
이러한 사건들은 진화하는 현실을 보여줍니다: 현대 스토리지 보안은 핵심 운영체제뿐만 아니라써드파티의존성과 애플리케이션 생태계를 포함합니다. 이러한 위협에 대응하기 위해 QNAP은 지속적으로 의존성 위험을 점검하고, 엄격한 회귀 테스트를 시행하며, 신속한 보안 패치를 제공하여 운영 안정성과 데이터 무결성을 보장합니다.
변화하는NAS위협 환경: 써드파티의존성과컨테이너
최근 공격은 스토리지 위협 환경 전반에 걸친 명확한 운영상의 변화를 보여줍니다:
- 상위 의존성이 주요 진입점으로:공격자는 오픈 소스 구성 요소와써드파티라이브러리의 높은 CVSS 취약점를 노려 경계 방어를 우회합니다.
- 컨테이너노출 및 네트워크 격리의 허점:사용자는 종종 Docker 컨테이너및 자체 호스팅 서비스를NAS하드웨어에서 실행합니다. 오래된컨테이너이미지나 불충분한 네트워크 분할은 호스트 시스템으로 직접 이동할 수 있는 경로를 만듭니다.
- 스케줄러 기반 지속성:접근이 이루어진 후, 악성 페이로드는 crond를 통해 예약되어 실시간 모니터링을 회피하고 오프피크 시간에 암호화를 트리거합니다.
효과적인 방어를 위해서는 OS 수준 강화에만 의존하지 않고 전체 소프트웨어 공급망과 애플리케이션 스택을 보호해야 합니다.
사례 연구: QNAP의 치명적인 “PHP2Shell” 취약점 대응
PHP 코어 원격 코드 실행(RCE) 취약점인 “PHP2Shell”(CVE-2026-109618, CVE-2026-109619; CVSS v4.0: 9.2)에 대한 대응은 QNAP’s의 사고 대응 프로세스를 보여줍니다. 취약점 세부 정보가 공식 상위 패치가 제공되기 전에 유출되었습니다.
QNAP 제품 보안 사고 대응팀(PSIRT)과 엔지니어링 부서는 다음과 같은 대응 일정을 실행했습니다:
| 날짜 | 릴리스 | 조치 및 진행 상황 |
| 10월 21일 | – | 업스트림 PHP 패치가 출시되었으며, QNAP은 내부 영향 평가와 복구 로드맵을 완료했습니다. |
| 10월 22일 | V1.0 | 임시 해결 방법을 자세히 설명한 Security Advisory QSA-26-18를 게시했으며, 클라우드 포털과 공식 서비스를 보호했습니다. |
| 10월 24일 | V1.1 | QTS, QuTS hero, 그리고QuTScloud에 대해 패치 출시 후 72시간 이내에 검증된 펌웨어 업데이트를 배포했습니다. |
| 10월 28일 | V1.2 | Notes Station 3 및QVR Surveillance 3을 포함한 영향을 받은 애플리케이션에 대한 업데이트를 배포했습니다. |
이 신속한 배포는 QNAP’의 보안 라이프사이클을 강조합니다:즉각적인 의존성 매핑, 가속화된 자동 회귀 테스트, 그리고 투명한 릴리스 관리.
엔터프라이즈 거버넌스: QNAP 보안 프레임워크
QNAP은 소프트웨어 개발의 모든 단계에서 선제적 보안을 적용합니다:
- 소프트웨어 구성 목록(SBOM) 감사:상세한 구성 요소 인벤토리 추적을 통해 엔지니어링 팀은 업스트림 제로데이 공개 후 몇 시간 내에 영향을 받는 펌웨어 모델과 패키지를 식별할 수 있습니다.
- 신속한 취약점 공개: QNAP은 적극적인 버그 바운티 프로그램과 공개 Security Advisories를 통해 보안 연구자들과 협력하여 무기화 전에 문제를 해결합니다.
- 기본적으로 안전한 아키텍처:시스템은 최소 권한 정책을 적용하며, 애플리케이션 데몬을 격리하여 2차 서비스가 침해될 경우 권한 상승을 방지합니다.
QNAP은 내부 Product Security Incident Response Team(PSIRT)을 유지하며, 국제 공인 CVE® 넘버링 기관(CNA)입니다. 국제표준화기구(ISO) 27001 인증을 받았으며 EU Cyber Resilience Act(CRA) 등 글로벌 표준에 맞춰 엄격한 SBOM 관리와 취약점 바운티 프로그램을 통해 엔터프라이즈 데이터를 보호합니다. QNAP Trust Center에서 자세히 알아보세요
NAS관리자용 필수 보안 체크리스트
신종 랜섬웨어 변종으로부터 데이터 자산을 보호하려면 다음 관리 제어를 적용하십시오:
- 펌웨어 및 애플리케이션을 즉시 업데이트하세요
- 제어판 > 시스템 > 펌웨어 업데이트로 이동하거나 QNAP Download Center에서 검증된 패키지를 다운로드하세요.
- 제어판 > 시스템 > 시스템 상태에서 빌드 날짜와 버전 번호를 확인하여 설치를 검증하세요.
- App Center을 열고Notes Station 3 및멀티미디어유틸리티를 포함한 모든 설치된 애플리케이션을 업데이트하세요.
- WAN 포트 노출 제거
- 라우터 DMZ 설정을 비활성화하고 기본NAS관리 인터페이스로 향하는 불필요한 포트 포워딩 규칙을 닫으세요.
- 원격 연결은QVPN(WireGuard 또는 OpenVPN) 또는 암호화된 액세스 터널을 통해서만 강제하세요.
- 컨테이너화된 애플리케이션 분리 및 패치
- Docker 컨테이너가Container Station내부에서 실행되는 경우NAS시스템 펌웨어로 업그레이드되지 않습니다.
- 모든 컨테이너화된작업에 대해 정기적으로 패치된 베이스 이미지를 수동으로 가져와 재배포하세요.
- 불변 스토리지 및 3-2-1-1-0 백업 배포
- 하드웨어 RAID는 디스크 장애 허용을 제공하지만 랜섬웨어 면역성을 제공하지 않습니다.
- 무단 파일 암호화 또는 삭제를 차단하도록WORM(한 번 쓰기, 여러 번 읽기) 보호가 적용된 공유 폴더와 변경 불가능한 스냅샷 활성화를 구성하세요.
- 3-2-1-1-0 백업 규칙을 따르세요: 2가지 미디어 형식에 3개의 사본을 유지하고, 1개의 사본은 오프사이트, 1개의 사본은 불변/에어갭, 0개의 복구 오류는 테스트를 통해 검증합니다.
FAQ
Q1: 내NAS가 L0CK3D 랜섬웨어에 취약한가요? 감염을 어떻게 예방할 수 있나요?
최근 커뮤니티에서 보고된 L0CK3D 랜섬웨어 캠페인은 Synology NAS장치를 대상으로써드파티 컨테이너서비스와 패치되지 않은 소프트웨어 종속성을 침해하여 공격했습니다. QNAP 시스템은 이번맬웨어캠페인의 영향을 받지 않았습니다. 유사한 공격 벡터를 방지하려면NAS관리 포트에서 포트 포워딩을 비활성화하고, QVPN를 통해 서비스에 접근하며, 모든 시스템 펌웨어와App Center패키지를 최신 상태로 유지하세요.
Q2: 내 QNAP NAS가 PHP2Shell 취약점의 영향을 받나요?
QNAP은 이 취약점을 72시간 이내에QTS, QuTS hero, QuTScloud전반에 패치된 펌웨어를 배포하여 해결했습니다. 시스템이 패치된 빌드 이상을 실행 중인지 확인하려면제어판 > 시스템 > 펌웨어 업데이트를 확인하세요.
Q3: 무차별 공격과 무단 로그인 시도를 어떻게 막을 수 있나요?
Secure-by-Default 원칙을 따르세요: 기본 관리자 계정을 비활성화하고, 강력한 비밀번호를 적용하며, 이중 인증(2FA)을 요구하고, IP 자동 차단 정책(QuFirewall또는 Fail2ban 등)을 구성하여 악의적인 연결 시도를 자동으로 차단하세요.
Q4: 랜섬웨어가NAS를 공격하면 암호화된 데이터를 복구할 수 있나요? 스냅샷이 도움이 되나요?
네, 하지만 사고 이전에 변경 불가능하거나 에어갭 보호가 구성된 경우에만 가능합니다. 표준 스냅샷은 관리자 자격 증명이 침해되면 삭제될 수 있습니다. 복구를 보장하려면 다음을 수행하세요:
- WORM 폴더 및 변경 불가능한 스냅샷 활성화:보존 기간 동안 파일 수정 및 스냅샷 삭제를 제한하며, 루트 관리자도 삭제할 수 없습니다.
- 3-2-1-1-0 백업 전략 구현:최소 한 개의 백업 사본을 오프사이트에 저장하고, 한 개의 사본을 오프라인 또는 변경 불가능하게 잠금하며, 정기적으로 복구 성공을 확인하세요.
AI 활용 안내: 이 글의 일부 이미지와 텍스트는 인공지능(AI)의 도움을 받아 작성되거나 다듬어졌으며, 편집자의 검토를 거쳤습니다.
