시놀로지 NAS 랜섬웨어 재감염을 막기 위한 계정과 예약 작업 점검

파일을 복원해도 악의적인 계정이나 예약 작업이 남아 있으면 다시 손상될 수 있습니다. 복원 범위와 계정, 접근 경로를 함께 점검하세요.

감염 원인이 된 장비나 계정, 외부 접속 경로가 남아 있으면 복원된 파일이 다시 손상될 수 있습니다. 조사 담당자와 함께 감염 범위를 파악하고 영향을 받은 장비를 격리한 상태에서 복원 계획을 세우세요.

사용하지 않는 계정과 예상하지 못한 관리자 권한, 공유폴더의 과도한 쓰기 권한을 점검합니다. 조직 정책에 따라 안전한 기기에서 암호를 변경하고 다중 인증을 검토하세요. 계정 변경 시 업무 시스템 의존성과 복구 절차도 함께 확인합니다.

작업 스케줄러의 실행 명령과 사용자, 실행 시간, 생성 목적을 담당자와 검토합니다. 알 수 없는 작업이나 예상하지 못한 변경은 증거로 보존하고 보안 담당자에게 전달합니다. 업무에 필요한 작업을 확인 없이 전부 삭제하지는 않습니다.

과거 시스템 설정에 의심스러운 계정이나 작업이 포함됐을 가능성을 고려해야 합니다. 데이터 복원과 시스템 설정 복원을 같은 작업으로 취급하지 말고, 적용할 설정을 검토한 뒤 필요한 항목을 안전하게 재구성합니다.

DSM과 지원되는 패키지를 최신 보안 공지에 맞춰 관리하고 외부 접속, 로그인 기록과 백업 알림을 점검하세요. 하나의 설정이나 검사만으로 재감염이 완전히 방지된다고 보장할 수는 없습니다.

Synology NAS 보안 설정

CISA 랜섬웨어 예방 및 대응 안내