화정큐삼안녕하세요.
지난번 헤놀로지 설치하면서 헤놀로지 커뮤니티에 가입을 해서 받은 메일인지 모르겠는데요.
시놀로지가 지난 7월23일 랜섬웨어 공격으로 부터 데이터 보호조치를 해야 한다고 공식 발표를 했다는군요.
시놀로지 커뮤니티에는 Jensmander라는 회원이 리포팅을 한 모양입니다.
관련된 내용과 보안 강화 조치 방법은 아래 링크에 상세히 나와 있는것 같습니다.
https://www.synology.com/en-global/company/news/article/2019JulyRansomware
영어가 딸려서 네이버 파파고에 붙여 넣으니 대부분 잘 해석이 되는것 같습니다.
아이폰에서 링크 누르고 가면 저절로 번역된 페이지가 나오기도 하구요.
제 경우는 SSH 포트를 기본포트인 22번에 두었는데, 이것부터 바꾸라고 보안경고가 나와서 222번으로 바꾸었습니다.
헤놀로지 DSM을 최신버젼으로 바꿔야 한다고는 하는데, 이건 함부로 바꿀수 없는 문제고 중급 오류라 보류중이구요.
그 외에 조치사항은 admin 비번을 복잡하게 가이드대로 만들어 두었구요.
특정 IP 다량 접속시도 10회 초과시 차단하도록 했습니다.
DISK STATION은 HTTPS를 사용하도록 했구요.
대략 생각이 나는정도는 이정도네요.^^
--------------------------------
Synology® 모든 사용자가 랜섬웨어 공격으로부터 데이터를 보호하기 위해 즉각적인 조치를 취하도록 함
대만, TAIPEI-2019년 7월 23일—Synology®는 최근 여러 사용자가 랜섬웨어 공격을 받고 있다는 사실을 발견했는데, 이 과정에서 관리자 자격 증명이 브뤼트-포스 로그인 공격에 의해 도용되었고, 그 결과 데이터가 암호화되었다. 조사 결과 이들 공격의 원인은 특정 시스템 취약성이 아닌 사전 공격 때문이라는 사실을 밝혀냈다. 이 대규모 공격은 다양한 벤더의 다양한 NAS 모델을 대상으로 이루어졌으므로 랜섬웨어로부터 데이터를 보호하기 위해 네트워크와 계정 설정을 확인하는 것이 좋다.
"우리는 이것이 조직적인 공격이라고 믿는다. 이 문제에 대한 집중적인 조사 결과, 공격자가 봇넷 주소를 사용하여 실제 소스 IP를 숨겼다는 것을 알게 되었다."라고 Synology Inc.의 보안 사건 대응 팀장인 Ken Lee가 말했다. 그는 "브루트 포스 공격으로 관리자 계정 비밀번호를 수집한 뒤 19일 공격이 시작돼 이용자들의 허를 찔렀다. 따라서 이번 사태를 해결하기 위한 협력 노력을 가속화하고자 TWCERT/CC와 CERT/CC에 이 사실을 즉시 통보했다."
이 공격은 시스템 보안 취약점과 관련이 없기 때문에, Synology 사용자는 내장된 네트워크와 계정 관리 설정을 활용하여 시스템 보안 수준을 향상시켜 인터넷의 악성 공격을 방지하는 것이 좋다.
"우리는 모든 Synology 사용자들이 랜섬웨어 공격으로부터 그들의 NAS를 보호하기 위해 즉각적인 조치를 취할 것을 촉구합니다,"라고 Synology Inc.의 Hewitt Lee는 말했다. "사용자의 데이터 보안은 항상 우리의 우선순위 입니다. Synology NAS를 사용하지 않는 사람들에게는 여전히 소중한 데이터를 보호하기 위해 상응하는 조치를 취할 것을 권장한다."
아래 체크리스트를 반드시 살펴보십시오.
•복잡하고 강력한 암호를 사용하고 모든 사용자에게 암호 강도 규칙을 적용하십시오.
•관리자 그룹에 새 계정을 생성하고 시스템 기본 "admin" 계정을 비활성화하십시오.
•Control Panel(제어판)에서 Auto Block(자동 차단)을 활성화하여 로그인 시도 실패 횟수가 너무 많은 IP 주소 차단
•보안 어드바이저를 실행하여 시스템에 취약한 암호가 없는지 확인하십시오.
Synology NAS의 보안을 보장하기 위해 제어판에서 방화벽을 사용하도록 설정하고 필요한 경우 공용 포트만 서비스에 사용할 수 있도록 허용하고 무단 로그인 시도를 방지하려면 2단계 확인을 사용하도록 설정하십시오. 또한 NAS가 암호화 기반 랜섬웨어에 영향을 받지 않도록 Snapshot을 사용하도록 설정할 수 있다. 랜섬웨어 공격에 대한 자세한 내용은
https://www.synology.com/solution/ransomware
를 참조하십시오.
사용 가능한 추가 리소스:
NAS에 보안을 추가하는 방법을 선택하십시오.
https://www.synology.com/ko-kr/knowledgebase/DSM/tutorial/Management/How_to_add_extra_security_to_your_Synology_NAS
WannaCry에서 Synology NAS를 보호하는 방법
https://www.synology.com/ko-kr/knowledgebase/DSM/tutorial/Security/How_can_I_protect_my_Synology_NAS_against_WannaCry