[보안] NAS 랜섬웨어 공격과 제조사 보안 업데이트 안내

공지사항 General
1

안녕하세요.

NAS 제조사들이 최근 랜섬웨어 공격과 보안 취약점에 관한 공지를 냈습니다. RaiDrive 로 NAS 를 연결해 쓰시는 분들은 아래 제조사 공지를 확인하고, 각 제조사의 안내에 따라 업데이트해 주시기 바랍니다.

Synology

  • 2026년 10월 29일, Synology 는 구버전 DSM 을 쓰는 장치가 랜섬웨어 공격을 받고 있다고 알렸습니다. 공격자는 2024년 12월에 패치된 취약점을 악용한다고 합니다. Synology 는 DSM 을 즉시 업데이트하고 자동 업데이트를 켜라고 권합니다. → Synology 공지, Synology-SA-24:20
  • 2026년 10월 22일, Synology 는 PHP 취약점(PHP2Shell)이 DSM 자체가 아니라 PHP 를 쓰는 패키지(Web Station, WordPress, Calendar, MailStation 등)에 영향을 준다고 알렸습니다. 패키지 센터에서 PHP 를 업데이트하라고 안내합니다. → Synology PHP2Shell 공지
  • 업데이트 방법: DSM 업데이트 안내

QNAP

  • 2026년 10월 22일, QNAP 은 PHP 취약점(PHP2Shell)이 QTS, QuTS hero, QuTScloud, Notes Station 3 등에 영향을 준다고 알렸습니다. QNAP 은 이 취약점을 노린 스캔과 공격 시도를 관측했다고 밝혔습니다. 수정 버전은 권고문에 있습니다. → QSA-26-18, QNAP 성명
  • QNAP 권고문은 완화책으로 공유기의 포트포워딩과 UPnP 끄기, 쓰지 않는 PHP 앱 끄기를 안내합니다.
  • 업데이트 방법: QTS 펌웨어 업데이트 안내

ASUSTOR

  • 2026년 10월 22일, ASUSTOR 는 PHP 취약점(PHP2Shell)이 ADM 에 영향을 준다고 알리고, 수정한 PHP 패키지를 배포했습니다. 권고문은 완화책으로 웹 서버 끄기와 지원이 끝난 PHP 버전 제거를 안내합니다. → AS-2026-023
  • 2026년 10월 7일, ASUSTOR 는 로그인 없이 NAS 의 파일을 읽을 수 있는 ADM 취약점을 고쳤습니다. 수정 버전은 ADM 5.1.4.RM62 와 4.3.3.RY62 입니다. → AS-2026-022
  • 업데이트 방법: ADM 업데이트 안내

ipTIME

Buffalo

  • 2026년 10월 22일부터 Buffalo 는 PHP 취약점의 영향 범위를 조사해 공지하고 있습니다(10월 27일 갱신). LinkStation·TeraStation 온라인 업데이트 서비스는 대응을 마쳤고, 대부분의 NAS 모델은 영향이 없다고 밝혔습니다. LS520D·LS510D·LS520DG·LS510DG·LS520DNB·LS510DNB 시리즈는 확인 중입니다. → Buffalo 공지
  • 업데이트 방법: TeraStation 펌웨어 업데이트 안내, LinkStation 펌웨어 업데이트 안내

Unraid

  • 2026년 10월 22일에 나온 Unraid 7.3.4 는 PHP 를 8.4.27 로 올렸습니다. 릴리스 노트는 "여러 건의 보고된 PHP 취약점을 해결했다"고 적었습니다. PHP 8.4.27 은 PHP 프로젝트가 2026년 10월 21일에 PHP2Shell 을 고쳐 배포한 버전입니다. → Unraid 7.3.4 릴리스 노트, PHP 8.4.27 릴리스
  • 업데이트 방법: Unraid 업데이트 안내

TrueNAS

  • TrueNAS 는 TrueNAS 자체에 PHP 가 없어 PHP2Shell 의 영향을 받지 않는다고 밝혔습니다. 다만 Nextcloud 처럼 PHP 를 쓰는 앱은 앱을 따로 업데이트해야 한다고 안내합니다. → TrueNAS 영향 보고
  • 업데이트 방법: TrueNAS 업데이트 안내

감염이 의심되면

  • NAS 제조사 고객지원에 문의해 주세요. 한국인터넷진흥원(KISA) 118 에서도 해킹·랜섬웨어 상담을 받을 수 있습니다.

감사합니다.