시놀로지 NAS 랜섬웨어(.L0CK3D) 피해 사례 증가, 업데이트와 백업 필수

최근 시놀로지 NAS 랜섬웨어 피해 사례가 잇따라 보고되고 있습니다. 시놀로지는 2024년 12월에 패치된 취약점이 악용되고 있다고 밝혔지만, 일부에서는 올해 9월에 패치된 DSM 취약점이나 최근 공개된 PHP2Shell 취약점도 원인일 수 있다고 봅니다. 아직 침입 경로가 명확히 확인되지는 않았습니다.

시놀로지 NAS를 사용 중이라면 먼저 DSM과 패키지를 최신 버전으로 업데이트하세요. 그리고 중요한 데이터와 DB는 NAS 안이 아니라 PC나 클라우드 스토리지에도 따로 백업해 두시기 바랍니다.

시놀로지 NAS 랜섬웨어(.L0CK3D) 피해 사례 증가, 업데이트와 백업을 반드시 하세요

지난 10월 21일 PHP 취약점 관련 패치가 이슈가 되고 있습니다. PHP를 사용하는 경우 PHP 버전이 다음 버전 이상으로 업데이트해야 안전합니다.

- 8.2.35, 8.3.36, 8.4.27, 8.5.12 이상

운영되는 홈페이지가 PHP 기반인지 여부를 잘 모르는 분들이 많습니다. 워드프레스와 그누보드를 이용하고 있다면 PHP 기반이므로 PHP 버전을 체크해야 합니다.

워드프레스를 이용한다면 도구 » 사이트 건강 » 정보 탭 » 서버 섹션에서 PHP 버전을 확인할 수 있습니다.

PHP 버전이 낮은 경우 PHP 업데이트를 해야 안전합니다. 먼저 웹호스팅에 연락해서 최신 PHP 버전으로 업데이트가 가능한지 체크해 보세요. 워드프레스의 경우 비교적 수월하게 PHP 업데이트가 가능할 수 있지만, 오래된 버전인 경우 오류가 발생할 수 있으므로 가능하면 테스트 서버에서 업데이트 테스트를 먼저 진행하는 것도 하나의 방법일 수 있습니다.

👉워드프레스에서 PHP 업데이트에 어려움을 겪고 있다면 여기에서 서비스(유료)를 의뢰하실 수 있습니다.

PHP2Shell 취약점으로 전 세계가 떠들썩합니다. 일본은 수상까지 나서서 대응하도록 독촉했을 정도입니다. 이에 반해 우리나라는 이상하게 조용한 편입니다. 하지만 PHP 취약점을 악용한 공격 사례가 나타나기 시작했기 때문에 늦게 대처할 경우 피해를 입을 가능성이 높아집니다.

워드프레스 7.1.4 보안 업데이트 공개 직후부터 실제 공격 시도 포착

PHP2Sehll 보안 취약점이 나오면서 시놀로지 나스를 이용하는 경우 특히 위험할 수 있다는 일부 경고가 있었습니다.

최근 시놀로지 나스와 관련하여 램섬웨어 피해 사례가 급증하고 있다고 합니다. 이것이 PHP2SHELL 취약점이 원인인지 여부는 아직 명확하게 밝혀지지 않은 것 같습니다.

실제 시노롤리 나스에서 랜섬웨어 피해를 입었다는 분들이 계시네요.

시놀로지 NAS를 이용하고 있다면 빠른 대처가 필요합니다.

1. DSM 최신 빌드로 업데이트: 공통 최소 기준은 7.4-90075, 7.3.2-86009-4, 7.2.2-72806-9, 7.2.1-69057-12입니다. 시놀로지와 360 설명이 달라 "최소 기준"이 아니라 자기 버전 계열의 최신 빌드를 권합니다. 자동 업데이트는 켜 두세요.
2. 외부 노출 차단: 포트포워딩, DMZ, 관리 포트(5000/5001), SSH, SMB를 닫고 외부 접속은 VPN(WireGuard, Tailscale 등)으로 하세요.
3. NAS 외부에 백업: PC나 클라우드, 분리된 저장소에 따로 보관하세요. 스냅샷과 RAID만으로는 충분하지 않습니다.
4. PHP2Shell 대응: DSM과 캘린더, Mail Station 등 패키지를 최신으로 업데이트하세요. 지원이 끝난 PHP 7.3은 패치가 나오지 않으니 상위 버전으로 올려야 합니다. Web Station 등에서 PHP 버전을 직접 고르는 경우에는 패치가 적용된 버전(8.2.35, 8.3.36, 8.4.27, 8.5.12 이상)을 쓰세요. PHP 8.2는 올해 말 보안 지원이 끝나므로 가급적 8.3 이상을 권장합니다.
5. 감염이 의심되면: 네트워크를 즉시 차단하고 재부팅·초기화는 하지 말고, 전문가와 KISA에 문의해 보시기 바랍니다.

워드프레스를 이용한다면 데이터(파일)와 DB를 백업하여 PC나 클라우드 스토리지에 보관하면, 서버에 문제가 발생하더라도 다시 복원이 가능합니다.

참고로 클라우드웨이즈나 카페24 등에서는 PHP 취약점 관련 패치가 이루어졌습니다. 클라우드웨이즈는 한 서버에 여러 개의 사이트를 운영할 수 있으므로 여러 개의 사이트를 한 곳에 몰아서 관리하려는 경우 괜찮은 선택일 수 있습니다.

📍 클라우드웨이즈 할인 프로모 코드 & 가입 방법 (+60% 쿠폰)

마치며

AI가 발전하면서 AI 기반 스캔 활성화로 그동안 감춰져 있던 보안 취약점들이 수면 위로 떠오르고 있습니다. PHP2SHELL 사태가 이를 잘 보여주고 있습니다. 앞으로 이런 보안 취약점 발견과 패치가 반복적으로 나타날 수 있습니다. 그러므로 PHP 버전을 8.2.35, 8.3.36, 8.4.27, 8.5.12 이상으로 업데이트하는 것이 중요합니다.

시놀로지 NAS의 경우 최근 램섬웨어 확산으로 인해 피해를 입는 사용자들이 급증하고 있다고 합니다. 빠르게 대처하여 피해를 입지 않도록 대응하시기 바랍니다. 랜섬웨어의 경우 감염되면 데이터를 복구할 수 있는 방법이 없기 때문에 더욱 심각합니다. 중요한 데이터를 백업하여 PC나 클라우드 저장소 등에 따로 보관하시기 바랍니다.

참고

https://hackya.com/3046

해외웹호스팅: 클라우드웨이즈 vs. 블루호스트 vs. 카페24 비교 (Cloudways vs. Bluehost vs. Cafe24)

https://hackya.com/4041

워드프레스 PHP 버전 업데이트 방법