시놀로지 SSDP(Simple Service Discovery Protocol) 사용시 주의사항

# SSDP(Simple Service Discovery Protocol) 란?

네트워크에 연결된 장치와 서비스가 별도의 설정 없이 상호 자동으로 인식하고 통신할 수 있게 돕는 네트워크 프로토콜이며, 주로 UPnP 환경에서 활용됩니다.  시놀로지의 나스의 경우 초기 설치를 위해 기본 으로 활성화 되어 있습니다.  설치시 웹브라우저에 " find.synology.com " 으로 Windows 네트워크 홈 공간에서 시놀로지 NAS가 자동으로 검색 되도록 하기 위함 입니다.

 

▸ 주요 특징

- 자동 탐색 기능: DHCP나 DNS 서버 설정 없이 로컬 네트워크 내 장치(나스, 프린터, 공유기, 스마트 TV 등)를 쉽게 찾게 해줍니다.

- 동작 방식: 주로 UDP 포트 1900과 멀티캐스트 주소(239.255.255.250)를 사용해 메시지를 송수신합니다.

- 주요 메시지: 장치가 존재를 알리는 notify와 서비스를 찾는 M-search 방식을 사용합니다.

- 미디어 서버 (DLNA/UPnP 스트리밍)기능: 시놀로지 '미디어 서버' 패키지를 설치하면 내부적으로 SSDP 기능이 자동으로 활성화됩니다.

▸ 보안 취약점 (SSDP DDoS 공격)

- 반사 증폭 공격: 공격자는 취약점이 있는 SSDP 장비들을 악용해 출발지 IP를 위조한 요청을 보내고, 장비들로부터 수십 배 큰 응답 트래픽을 특정 피해자에게 집중시켜 서버를 마비시킬 수 있습니다.

- 대응 방안: 불필요한 외부망의 UDP 1900 포트 접근을 차단하고 공유기나 장비의 UPnP 기능을 점검이 필요 합니다.  시놀로지 나스 에서 이를 방지하기 위해 제어판 > 보안 > 보호 / 서비스 거부(Dos) 보호 / DoS 보호 활성화 를 반드시 활성화 시켜 주세요.