[긴급 보안 권고] Synology NAS 대상 LOCK3D 랜섬웨어 공격 주의 안내

THEON쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 작성
작성일 2026.10.29 20:39

188 조회
0 추천
목록

# 랜섬웨어 공격 관련 긴급 안내

최근 Synology NAS(Network Attached Storage)를 대상으로 하는 랜섬웨어 공격 및 데이터 암호화 피해 사례가 보고되고 있어 고객 여러분께 긴급 보안 권고사항을 안내드립니다. 이번 공격은 **LOCK3D(L0CK3D)**라는 파일 확장자를 사용하는 랜섬웨어로, 보안업체 분석에 따르면 Cerber 계열의 변종인 C3RB3R과 관련된 것으로 보고되고 있습니다.

공격에 노출될 경우 NAS에 저장된 업무 문서, 사진, 데이터베이스 및 백업 파일 등이 암호화되어 정상적인 사용이 불가능해질 수 있습니다. 특히 기업의 NAS는 다수의 사용자가 중요 자료를 공유하는 시스템인 만큼, 랜섬웨어 감염 시 업무 중단과 데이터 손실로 이어질 수 있어 각별한 주의가 필요합니다.

1. 주요 공격 특징 및 위험성

현재까지 보고된 주요 피해 특징은 다음과 같습니다.

▸ 정상 파일이 암호화되고 .L0CK3D 등의 확장자가 추가됨

▸ 공유폴더에 read-me3.txt 등의 금전 요구 안내문 생성

▸ 업무 문서, 사진, 백업 데이터 등 중요 파일에 대한 접근 불가

▸ 외부에 노출된 NAS 서비스 및 보안 취약점이 공격에 악용될 가능성

최근 공개된 Synology DSM 보안 취약점(CVE-2026-13639, CVE-2026-13684)이 일부 공격에 악용된 것으로 분석되고 있습니다. 다만 모든 피해 사례의 침입 경로가 동일하다고 확정된 것은 아니므로, DSM 업데이트뿐 아니라 외부 접속 및 계정 보안 상태도 함께 점검해야 합니다.

2. 회원(사) 긴급 보안 권고사항

① DSM 운영체제 및 패키지 최신 업데이트

Synology DSM의 보안 업데이트를 확인하고, 사용 중인 패키지도 최신 보안 수정 버전으로 유지하시기 바랍니다.

DSM 접속 → 제어판 → 업데이트 및 복원

※ 업데이트 전에는 중요 데이터의 백업 상태와 업무 서비스 영향을 확인하시기 바랍니다.

② 외부 접속 및 포트포워딩 점검

NAS 관리 페이지가 인터넷에 직접 노출되지 않도록 불필요한 포트포워딩을 해제하고, 원격 업무 접속은 가급적 VPN을 활용하시기 바랍니다. 특히 DSM 관리 포트(5000/5001), SSH(22), SMB(445) 등의 외부 공개 여부를 점검하시기 바랍니다.

※ 운영 중인 서비스의 접속 장애를 방지하기 위해 설정 변경 전 담당 관리자 또는 기술지원 업체에 확인하시기 바랍니다.

③ 관리자 계정 및 접근 권한 강화

▸ 기본 admin 계정 비활성화

▸ 관리자 및 원격 접속 계정의 2단계 인증 활성화

▸ 강력한 비밀번호 사용 및 계정별 권한 최소화