클라우드 암호화본과 NAS 원본 구분

Cloud Sync의 Data encryption은 클라우드로 보내는 데이터를 클라이언트 쪽에서 암호화하는 기능입니다. 공식 사양은 AES-256과 압축을 설명하며 NAS의 원본 폴더는 이 설정으로 암호화되지 않는다고 안내합니다. NAS 공유 폴더 암호화나 전송 연결의 HTTPS와는 적용 위치가 다릅니다.

파일 암호화만으로 클라우드 계정의 접근 권한과 공유 설정까지 보호되는 것은 아닙니다. 데이터 암호화가 파일 이름과 경로 등 모든 메타데이터의 노출까지 막는다고 보장하지 않습니다. 외부에 보여도 되는 이름인지와 클라우드의 계정 및 링크 권한을 별도로 확인합니다.

처음 설정할 암호와 변경 제한 확인

새 연결과 작업을 만들 때 Data encryption을 선택하고 암호를 정합니다. DSM 6.2 도움말은 암호화를 켜려면 원격 루트 폴더에 읽기와 쓰기 권한이 필요하다고 설명합니다. NAS 폴더의 권한과 클라우드 루트의 권한을 같은 것으로 취급하지 않습니다.

공식 도움말은 암호화를 켠 뒤에는 이를 끄거나 암호를 바꿀 수 없고 클라우드 계정당 하나의 암호화 키를 사용한다고 명시합니다. 단순한 체크박스 전환으로 기존 자료의 암호를 교체할 수 있다고 이해하지 않습니다. 변경이 필요하면 원래 암호와 키 및 보존본을 확인한 뒤 지원 절차를 별도로 검토합니다.

key.zip과 클라우드 관리 폴더 보관

공식 생성 절차는 암호화를 켜고 적용하면 key.zip이 내려받아진다고 설명합니다. 복호화 도구 안내는 내보낸 키 안의 private.pem을 개인 키 파일로 사용합니다. 암호와 키 파일을 안전한 별도 위치에 보관합니다. 2.6.3-2531/2324 릴리스는 Edge에서 키 파일명이 key.zip 대신 entry.cgi로 저장되던 문제의 수정을 명시하므로 이름이 예상과 다르면 설치 빌드와 원래 키 파일을 확인합니다. 키는 공개 링크나 화면 공유에 포함하지 않습니다.

암호화를 켠 클라우드에는 @SynologyCloudSync 폴더가 만들어집니다. 공식 도움말은 그 안의 파일을 변경하지 말라고 안내합니다. 불필요한 숨김 폴더로 보고 삭제하거나 이름을 바꾸지 않습니다. 내보낸 복구 키와 클라우드 관리 폴더는 용도가 다르므로 한쪽만 있으면 항상 복원된다고 보장하지 않습니다.

NAS에 접근하지 못할 때의 복호화 순서

Cloud Sync Decryption Tool은 Cloud Sync가 암호화해 올린 데이터를 복호화하는 별도 프로그램입니다. NAS에 접근할 수 없는 경우 클라우드에서 암호화 파일을 내려받고 모델의 Download Center > Desktop Utilities에서 도구를 확인합니다. 현재 사양은 Windows와 Linux용 도구를 안내합니다.

도구에서 원래 암호 또는 내보낸 개인 키 파일을 선택한 뒤 암호화 파일이나 폴더와 출력 폴더를 지정하고 Decrypt를 실행하는 절차입니다. 암호 방식은 최초 작업과 같은 암호가 필요합니다. 폴더를 선택하면 상대 경로에 따라 복호화본이 저장되므로 원본 암호화 파일과 구분한 출력 위치를 준비합니다.

암호와 키의 존재 및 실제 복원 결과 확인

공식 도구는 파일 하나 또는 폴더 전체의 복호화를 지원하며, 원래 계정 정보와 암호로 Cloud Sync 작업을 다시 구성하는 방법도 설명합니다. 두 방법을 같은 준비 조건으로 취급하지 않습니다. 암호를 잊었어도 내보낸 키가 있으면 도구를 검토할 수 있지만, 둘 다 없을 때 복구를 보장할 근거는 없습니다.

일부 클라우드의 Advanced settings에 있는 서버 측 AES-256 암호화는 Cloud Sync의 클라이언트 Data encryption과 별도 설정입니다. 계정 인증과 키 보관 및 실제 복호화된 파일의 내용 확인을 각각 기록해야 합니다. 도구가 시작되거나 파일 목록이 보인다는 것만으로 전체 복원이 완료됐다고 판단하지 않습니다.