자동 차단은 로그인 실패가 반복된 IP를 막습니다
Auto Block은 정한 시간 안에 로그인 실패가 너무 많이 발생한 접속 IP 주소를 차단하는 기능입니다. 사용자 계정별로 신뢰하지 않는 접속을 제한하는 계정 보호와는 판단 대상이 다릅니다. 한 공인 IP를 여러 사람이 함께 쓰는 환경에서는 한 사용자의 실패가 같은 주소를 사용하는 다른 접속에도 영향을 줄 수 있으므로 접속 경로부터 확인합니다.
자동 차단은 방화벽 규칙, 사용자 권한 또는 2단계 인증을 대신하지 않습니다. DSM뿐 아니라 지원 서비스의 로그인 실패도 대상이 될 수 있습니다. 설치된 DSM 빌드와 실제 사용하는 앱, 외부에서 보이는 출발지 IP를 기록해야 차단 기록을 잘못된 비밀번호나 서비스 장애와 구분할 수 있습니다.
DSM 세대별 메뉴와 수정 이력 구분
DSM 6 선택자의 Account 도움말은 Auto Block과 Account Protection을 함께 설명하며 자동 차단 경로를 Control Panel > Security > Auto Block으로 안내합니다. 현재 DSM 7 문서는 Control Panel > Security > Protection에서 자동 차단을 설정하는 흐름입니다. 두 세대의 메뉴가 다르므로 설치 화면에서 자동 차단 항목을 찾아 적용합니다.
DSM 7.2.2-72806 릴리스에는 Adaptive MFA 실행이나 잘못된 계정 정보 입력 때 자동 차단의 로그인 횟수가 비정상 집계될 수 있던 문제의 수정이 있습니다. 따라서 횟수가 이상해 보일 때 설정값만 반복 변경하지 말고 정확한 설치 빌드와 수정 이력을 함께 확인합니다. 이를 모든 집계 문제의 원인으로 단정하지는 않습니다.
실패 횟수와 집계 시간 및 만료 설정
Enable auto block을 선택한 뒤 Login attempts에 실패 횟수, Within (minutes)에 집계할 시간을 입력합니다. 이는 서로 다른 값입니다. 몇 번의 실패를 몇 분 동안 집계할지 운영 환경에 맞춰 정하고 Apply로 저장합니다. 공식 문서에 없는 만능 권장값을 정답처럼 제시하지 않습니다.
자동 해제가 필요하면 Enable block expiration을 켜고 Unblock after에 일수를 지정합니다. 계정 보호의 분 단위 해제와 자동 차단의 일 단위 만료를 혼동하지 않습니다. 적용 후에는 실제 차단 목록과 만료 시각을 확인하며, 다수 사용자가 쓰는 NAS에서 고의로 실패를 반복하는 검증은 별도로 통제한 환경에서 진행해야 합니다.
허용 목록과 차단 목록의 입력 형식
Allow/Block List의 Allow List는 신뢰할 IP, 주소 범위, 서브넷 또는 도메인을 등록합니다. 텍스트 파일을 가져올 때는 한 줄에 한 항목을 적고 #으로 시작하는 줄을 주석으로 사용할 수 있습니다. 기존 항목 덮어쓰기 선택 여부를 확인하고, 넓은 네트워크를 편의상 통째로 신뢰하지 않도록 등록 이유를 남깁니다.
Block List의 가져오기 파일은 한 줄에 한 IP 주소를 적는 형식입니다. 허용 목록의 범위나 도메인 입력 규칙을 차단 목록에도 그대로 적용하지 않습니다. 개별 차단 IP를 추가할 때는 만료 조건을 확인하고, 해제가 필요한 경우에는 해당 주소를 선택해 제거합니다. 목록을 일괄 교체하기 전 기존 예외를 기록해 둡니다.
SMB와 역방향 프록시의 예외 확인
현재 DSM 7 보호 도움말은 SMB 로그인 실패의 처음 몇 차례는 집계에서 제외하며, SMB에서는 공인 IP만 차단한다고 명시합니다. 같은 내부망의 SMB 실패가 곧바로 자동 차단될 것이라고 기대하지 않습니다. 이 예외의 최초 도입 빌드는 확인하지 못했으므로 모든 DSM 7 과거 빌드의 동작으로 일반화하지 않습니다.
NAS가 역방향 프록시 뒤에 있으면 공식 도움말은 프록시 IP를 허용 목록에 넣도록 안내합니다. 적용 전에는 NAS에 실제로 기록되는 IP와 프록시의 역할을 확인하고 그 주소에 한정해 판단합니다. 이 안내만으로 원래 이용자의 IP가 올바르게 전달되거나 프록시 뒤의 모든 접속이 개별 차단된다고 보장할 수는 없습니다.
공식 자료와 적용 범위
Synology 공식 도움말과 FAQ의 적용 조건을 기준으로 작성했습니다. 모델별 지원과 세부 빌드는 해당 제품 및 DSM 버전에서 확인해야 합니다.
내용 검토 기준일: 2026-10-27
DSM release history DSM release notes
DSM 7.4 technical specifications DSM 7.4 Security & Sign-in Protection technical specifications