TLS 프로필은 연결에 사용할 암호화 조건입니다
DSM의 TLS/SSL Profile은 HTTPS 암호화 연결의 호환 수준을 선택하는 설정입니다. 인증서의 발급자와 만료일을 바꾸는 메뉴가 아니라 연결에 사용할 TLS 프로토콜과 보안 조건을 다룹니다. TLS는 네트워크로 오가는 내용을 암호화하는 통신 규약입니다.
인증서 이름이 접속 주소와 다르거나 신뢰할 수 없는 발급자로 표시되는 문제를 TLS 프로필 변경만으로 고치려 하지 않습니다. 반대로 오래된 연결 프로그램이 특정 TLS 버전을 지원하지 않는 문제는 인증서를 새로 발급하는 것만으로 해결되지 않을 수 있습니다. 먼저 오류가 나는 서비스와 연결 프로그램 버전, 대상 주소를 기록합니다.
현재 DSM 7의 세 가지 호환 수준
현재 DSM 7 도움말은 Modern compatibility를 TLS 1.3만 허용하는 수준으로 설명합니다. Intermediate compatibility는 TLS 1.3과 1.2를 허용하며 시스템 기본값입니다. Old backward compatibility는 TLS 1.3과 1.2에 1.1 및 1.0을 더하고, 공식 문서 자체가 안전하지 않은 선택이라고 경고합니다.
DSM 7.0-41890 릴리스에서 Modern을 TLS 1.3만 지원하도록 바꾼 이력을 확인했습니다. DSM 6 도움말은 세 수준의 이름과 기본값은 설명하지만 각 수준에 대응하는 TLS 버전 표를 제공하지 않습니다. 현재 DSM 7 표를 DSM 6의 모든 빌드에 그대로 옮기지 않으며 DSM 6의 상세 프로토콜 조합은 미확정으로 남깁니다.
전체 기본 프로필이 적용되는 범위
Control Panel > Security > Advanced의 TLS/SSL Profile에서 원하는 수준을 고르고 저장합니다. 메인 화면의 수준은 Default 프로필을 사용하는 서비스에 적용됩니다. NAS 안의 모든 서비스와 외부 장비의 모든 암호화 연결이 한 번에 같은 값으로 바뀐다고 해석하지 않습니다.
현재 서비스가 기본 프로필을 따르는지 개별 설정을 가지고 있는지를 먼저 확인합니다. DSM 6과 현재 DSM 7 도움말은 전체 기본값과 개별 서비스 설정을 나누어 설명합니다. 현재 선택값과 변경 대상을 기록해 두면 변경 뒤 특정 서비스만 연결되지 않을 때 영향을 좁혀 확인할 수 있습니다.
서비스별 프로필과 목록 밖 연결 구분
Custom Settings를 열면 서비스와 해당 프로필 수준을 확인할 수 있습니다. 대상 서비스의 현재 수준을 선택해 필요한 프로필로 바꾸고 저장합니다. 공식 도움말은 목록에 없는 연결에는 System Default가 적용된다는 조건도 명시합니다. 목록 안의 개별 설정과 목록 밖의 기본 동작을 구분합니다.
구형 프로그램 때문에 호환성 확인이 필요하더라도 NAS 전체를 Old backward로 바꾸는 것을 첫 해결책으로 삼지 않습니다. 우선 연결 프로그램과 운영체제의 지원 TLS 버전 및 업데이트 가능 여부를 확인합니다. 별도 예외가 필요하다면 공식 지원 범위와 해당 서비스로 영향을 한정할 수 있는지 검토하고 현재 상태 및 되돌릴 조건을 기록합니다.
연결 결과와 인증서 검증을 따로 확인
변경 후에는 관리 화면뿐 아니라 실제 사용하는 앱과 서비스로 연결되는지 확인합니다. 연결이 실패하면 대상 서비스가 Default를 사용하는지, 개별 예외가 있는지와 연결 프로그램의 지원 프로토콜을 차례로 대조합니다. 현재 도움말만으로 모든 앱과 DSM 빌드의 호환성을 보장하지 않습니다.
연결에 성공해도 인증서의 접속 이름, 신뢰 체인과 만료 상태는 별도로 확인해야 합니다. FTPS의 인증서 할당과 ABB Agent 인증서 신뢰는 관련 자료의 절차로 이어집니다. 확인 기록에는 DSM 빌드, 서비스별 프로필, 연결 프로그램과 접속 결과 및 인증서 확인 결과를 나누어 남깁니다.
공식 자료와 적용 범위
Synology 공식 도움말과 FAQ의 적용 조건을 기준으로 작성했습니다. 모델별 지원과 세부 빌드는 해당 제품 및 DSM 버전에서 확인해야 합니다.
내용 검토 기준일: 2026-10-27