김강호 2023-05

다 털려요.

작은꼬마 2023-05

작정하고 털면.........
안털리는 나스는 없을거예요.
개인이 운용하는 공유기들도 작정하고 털려고 하면 털릴수있다고 볼거고..

랜섬웨어 걱정이라면 사실 이중백업하시는게 제일 마음편할거같습니다. (나스+클라우드 / 나스+나스 / 나스+물리디스크 등등..)

박문형 2023-05

NAS기기 자체로는 최대한 업데이트 잘해주는 정도가 다이고 보안 문제는 노리고 들어오면 다 털린다고 보셔도 됩니다..

특히나 랜섬웨어는 물리적으로 네트워크를 끊지 않는 이상 걸리면 다 작살납니다..

https://namu.wiki/w/NAS(%EC%A0%80%EC%9E%A5%EC%9E%A5%EC%B9%98)

dateno1 2023-05

알아서 잘 관리해야 합니다

업데이트라던가 보안 설정이라던가, 사용자/그룹 관리, 권한 부여등 잘 설정해야 합니다

그리고 여기까지 한다음 정기적으로 외부 백업도 해야 합니다 (랜섬같은것도 문제지만, 디스크 에러같은걸로 날아가는것도 신경써야 합니다)

epowergate 2023-05

전문 NAS 아니면 다 털릴 수 있습니다.
일반적인 NAS가 Ransom으로 부터 100% 보호 가능한건 거의 불가능 할거지만 특수 목적을 같는 NAS중에 좋은넘이 몇 개 있습니다.
물론 비싸요
아주마니

dateno1 2023-06

엔터 가도 설정 똑바로 안 하면 랜섬 걸려서 난리 떱니다

OS나 소프트적 취약점 없더라도 설정 잘못하면 골로 갑니다

epowergate 2023-06

NAS는 데이터가 NAS에 저장되지 서버/PC에 저장되지 않죠
그렇기 때문에 OS 설정이 어떻게 되던 NAS에 데이터 하곤 상관 없습니다.
몇몇 NAS들은 CIENT 서버의 OS 설정이 이상하거나 문제가 있어 보이면 NAS 단에서 연결을 끈기도 합니다.
보안 NAS들 보면 기존에 알고 계시는 NAS 방식하고 많이 다릅니다.
예를 들어서 Windows에서 Network Drive로 연결하지만 CIFS/SMB/SAMBA가 아닙니다.
Linux/Unix에서 마운트를 해서 사용하지만 NFS도 아닙니다.
괜히 보안 NAS라고 하지 않습니다

dateno1 2023-06

당연히 PC 설정 애기 아닙니다

쓰기 권한이 있는 이상 당연히 랜섬이 건드릴 수 있습니다 (그리고 자동 차단 기능으로 일정 이상 활동이 발생하면 차단하거나 할 수 있지만, 100% 안 망가지는것 아님)

거기다 랜섬만 문제가 아니라 내부에 있는 파일을 일부 악성코드 심은걸로 교체해서 내외부의 다른 컴을 희생양으로 삼는 공격같은건 아주 쉽게 할 수 있습니다 (진작에 한물 가서 셈플 5%도 못 채우는 랜섬이랑 달리 저런 장비도 안 막아줌)

epowergate 2023-06

100%는 몰라도 99.99%는 안심할 수 있습니다.
망가트리는 것을 예방하는 기능과 함께 망가진 데이터를 원복 시킬 수 있는 기능을 가진 스토리지들이 있습니다.

랜섬웨어가 작동하는 여러가지 패턴이 있습니다. 
보안 스토리지들은 그 패턴을 인지하고 러닝하면서 랜섬웨어와 함께 진화 합니다.
예방 + 복구 (자동)하는 보안 스토리지들이 있습니다.
물론 모두를 위한 제품들은 아닙니다.
조직에서 기술/제품/용도를 잘 알고 사용해야 하는 제품들 입니다.

dateno1 2023-06

랜섬만 막는게 보안이 아니라고 하는겁니다

설정 잘못해두면 저런거 써도 랜섬조차 보호 못 받을 수 도 있고, 다른 보안 문제가 더 심각합니다 (랜섬따위랑 달리 티가 안 나니 더 심각)

심지어는 이제는 랜섬 보호 기능이 들어있는 SSD조차 나온다고 하던데, 진작에 철 지나서 거의 있지도 않은 랜섬을 위한 장치 이제와서 나와서 뭐하나란 생각밖에 안 드네요

린드버그 2023-05

어쨌거나 외부와 연결이 되어 있으면 리스크는 늘 있다고 봐야겠죠.. 그냥 내부에서만 쓰는 게 그나마 안전하겠죠. 그것도 공유기가 털리면 답도 없겠지만요. ^^;

단 내부에서만 쓰는 경우 활용도 역시 줄어들 수 있으니 용도에 따라서..

성기사 2023-06

사례로 시놀로지 412+ 모델을 썼었는데, DSM은 4.x 버전...
이후 버전부터는 그래도 보안이 나아지긴 했으나 업데이트는 항상 최신을 한 상태였는데, CPU가 100%를 치고 있어서 알아보니...
그 atom 씨퓨로 비트코인 채굴을 하고 있더군요.

https://www.2cpu.co.kr/nas/14133