# \[보안\] NAS 랜섬웨어 공격과 제조사 보안 업데이트 안내

**URL:** <https://ko-with.raidrive.com/t/nas/7420>\
**Category:** General\
**Created:** [11월 1, 2026, 5:59오전 UTC](https://ko-with.raidrive.com/t/nas/7420 "2026-11-01T05:59:40Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![RaiDrive](https://ko-with.raidrive.com/user_avatar/ko-with.raidrive.com/raidrive/32/1120_2.png) [@RaiDrive](https://ko-with.raidrive.com/u/RaiDrive)\
**Post date:** [11월 1, 2026, 5:59오전 UTC](https://ko-with.raidrive.com/t/nas/7420/1 "2026-11-01T05:59:40Z")

</div>

안녕하세요.

NAS 제조사들이 최근 랜섬웨어 공격과 보안 취약점에 관한 공지를 냈습니다. RaiDrive 로 NAS 를 연결해 쓰시는 분들은 아래 제조사 공지를 확인하고, 각 제조사의 안내에 따라 업데이트해 주시기 바랍니다.

**Synology**

- 2026년 10월 29일, Synology 는 구버전 DSM 을 쓰는 장치가 랜섬웨어 공격을 받고 있다고 알렸습니다. 공격자는 2024년 12월에 패치된 취약점을 악용한다고 합니다. Synology 는 DSM 을 즉시 업데이트하고 자동 업데이트를 켜라고 권합니다. → [Synology 공지](https://www.synology.com/en-global/company/news/article/C3RB3R), [Synology-SA-24:20](https://www.synology.com/en-global/security/advisory/Synology_SA_24_20)
- 2026년 10월 22일, Synology 는 PHP 취약점(PHP2Shell)이 DSM 자체가 아니라 PHP 를 쓰는 패키지(Web Station, WordPress, Calendar, MailStation 등)에 영향을 준다고 알렸습니다. 패키지 센터에서 PHP 를 업데이트하라고 안내합니다. → [Synology PHP2Shell 공지](https://www.synology.com/en-global/company/news/article/php2shell)
- 업데이트 방법: [DSM 업데이트 안내](https://kb.synology.com/en-us/DSM/tutorial/How_can_I_update_to_the_latest_DSM_version_from_an_older_version)

**QNAP**

- 2026년 10월 22일, QNAP 은 PHP 취약점(PHP2Shell)이 QTS, QuTS hero, QuTScloud, Notes Station 3 등에 영향을 준다고 알렸습니다. QNAP 은 이 취약점을 노린 스캔과 공격 시도를 관측했다고 밝혔습니다. 수정 버전은 권고문에 있습니다. → [QSA-26-18](https://www.qnap.com/en/security-advisory/qsa-26-18), [QNAP 성명](https://www.qnap.com/en/security-news/2026/qnap-statement-on-critical-php-vulnerabilities-php2shell-assessment-and-mitigation-guidance)
- QNAP 권고문은 완화책으로 공유기의 포트포워딩과 UPnP 끄기, 쓰지 않는 PHP 앱 끄기를 안내합니다.
- 업데이트 방법: [QTS 펌웨어 업데이트 안내](https://www.qnap.com/en/how-to/faq/con_show.php?cid=2194)

**ASUSTOR**

- 2026년 10월 22일, ASUSTOR 는 PHP 취약점(PHP2Shell)이 ADM 에 영향을 준다고 알리고, 수정한 PHP 패키지를 배포했습니다. 권고문은 완화책으로 웹 서버 끄기와 지원이 끝난 PHP 버전 제거를 안내합니다. → [AS-2026-023](https://www.asustor.com/security/security_advisory_detail?id=72)
- 2026년 10월 7일, ASUSTOR 는 로그인 없이 NAS 의 파일을 읽을 수 있는 ADM 취약점을 고쳤습니다. 수정 버전은 ADM 5.1.4.RM62 와 4.3.3.RY62 입니다. → [AS-2026-022](https://www.asustor.com/security/security_advisory_detail?id=71)
- 업데이트 방법: [ADM 업데이트 안내](https://support.asustor.com/knowledgebase.php?article=20)

**ipTIME**

- 2026년 10월 23일, ipTIME 은 PHP 원격 코드 실행 취약점(CVE-2026-109618, CVE-2026-109619)을 고친 NAS 펌웨어를 배포했습니다. NAS4dual·NAS2plus·NAS2dual·NAS1dual 은 1.6.14, NAS400plus·NAS200plus·NAS400·NAS200 은 1.1.18 입니다. → [펌웨어 1.6.14 공지](https://iptime.com/notices/27695), [펌웨어 1.1.18 공지](https://iptime.com/notices/27696)
- 업데이트 방법: [NAS 도우미로 자동 업그레이드](http://iptime.com/support/faq/17708), [수동 업그레이드](http://iptime.com/support/faq/17710)

**Buffalo**

- 2026년 10월 22일부터 Buffalo 는 PHP 취약점의 영향 범위를 조사해 공지하고 있습니다(10월 27일 갱신). LinkStation·TeraStation 온라인 업데이트 서비스는 대응을 마쳤고, 대부분의 NAS 모델은 영향이 없다고 밝혔습니다. LS520D·LS510D·LS520DG·LS510DG·LS520DNB·LS510DNB 시리즈는 확인 중입니다. → [Buffalo 공지](https://www.buffalo.jp/news/detail/20261022-01.html)
- 업데이트 방법: [TeraStation 펌웨어 업데이트 안내](https://www.buffalo.jp/support/faq/detail/2576.html), [LinkStation 펌웨어 업데이트 안내](https://www.buffalo.jp/support/faq/detail/15062.html)

**Unraid**

- 2026년 10월 22일에 나온 Unraid 7.3.4 는 PHP 를 8.4.27 로 올렸습니다. 릴리스 노트는 "여러 건의 보고된 PHP 취약점을 해결했다"고 적었습니다. PHP 8.4.27 은 PHP 프로젝트가 2026년 10월 21일에 PHP2Shell 을 고쳐 배포한 버전입니다. → [Unraid 7.3.4 릴리스 노트](https://docs.unraid.net/unraid-os/release-notes/7.3.4/), [PHP 8.4.27 릴리스](https://github.com/php/php-src/releases/tag/php-8.4.27)
- 업데이트 방법: [Unraid 업데이트 안내](https://docs.unraid.net/unraid-os/updating-unraid/)

**TrueNAS**

- TrueNAS 는 TrueNAS 자체에 PHP 가 없어 PHP2Shell 의 영향을 받지 않는다고 밝혔습니다. 다만 Nextcloud 처럼 PHP 를 쓰는 앱은 앱을 따로 업데이트해야 한다고 안내합니다. → [TrueNAS 영향 보고](https://security.truenas.com/scale/impact-statements/php2shell-2026/)
- 업데이트 방법: [TrueNAS 업데이트 안내](https://www.truenas.com/docs/scale/systemsettings/update)

**감염이 의심되면**

- NAS 제조사 고객지원에 문의해 주세요. 한국인터넷진흥원(KISA) 118 에서도 해킹·랜섬웨어 상담을 받을 수 있습니다.

감사합니다.

---

<div class="post-metadata">

**Author:** ![RaiDrive](https://ko-with.raidrive.com/user_avatar/ko-with.raidrive.com/raidrive/32/1120_2.png) [@RaiDrive](https://ko-with.raidrive.com/u/RaiDrive)\
**Post date:** [11월 1, 2026, 6:06오전 UTC](https://ko-with.raidrive.com/t/nas/7420/2 "2026-11-01T06:06:48Z")

</div>