관리자 정책과 사용자 등록은 별개입니다
DSM 2단계 인증은 비밀번호를 입력한 뒤 OTP 같은 다른 수단으로 신원을 한 번 더 확인하는 방식입니다. 관리자가 2FA를 의무화하는 설정과 각 사용자가 자기 계정에 인증 수단을 등록하는 절차는 나뉩니다. 정책을 선택했다고 모든 사용자의 휴대전화 등록이 대신 완료되는 것은 아닙니다.
Synology Secure SignIn의 승인 알림이나 보안 키도 사용 방식에 따라 한 단계 로그인 수단이 될 수 있습니다. 수단의 이름만 보고 2FA가 켜졌다고 판단하지 말고 비밀번호 뒤에 두 번째 확인을 요구하는 구성인지 확인합니다. NAS의 DSM 빌드, 사용하는 앱과 복구 수단을 먼저 기록합니다.
DSM 7의 강제 적용 범위 선택
관리자는 Control Panel > Security > Account에서 Enforce 2-factor authentication을 선택하고 관리자, 모든 사용자 또는 지정 사용자와 그룹 중 적용 대상을 정한 뒤 Apply를 누릅니다. DSM 7.0-41890 릴리스는 특정 사용자와 그룹에 대한 강제 적용 추가를 명시합니다. 이 범위 선택을 DSM 6의 동일 메뉴로 안내하지 않습니다.
현재 도움말은 정책을 해제해도 각 사용자가 이미 켜 둔 개인 2FA는 꺼지지 않는다고 설명합니다. 또한 현재 도움말은 SSH와 SFTP 및 SSH 암호화 rsync에 대한 2FA 적용을 설명하고, Hyper Backup과 Shared Folder Sync의 SSH 암호화 rsync는 2FA를 지원하지 않아 정상 작동하지 않을 수 있다고 명시합니다. 이 조건의 최초 빌드는 확인하지 못했습니다. 과거 DSM 7에 일괄 적용하지 말고 사용 중인 서비스의 인증 호환성을 따로 확인합니다.
사용자별 OTP 등록과 로그인 확인
사용자는 DSM > Personal > Security > 2-Factor Authentication에서 Verification code (OTP)를 선택하고 암호를 입력해 마법사를 진행합니다. Synology Secure SignIn이나 TOTP를 지원하는 인증 앱으로 QR을 읽고 생성된 6자리 코드를 DSM에 입력합니다. QR과 수동 등록용 비밀 키는 로그인 자격정보이므로 화면 공유와 원고에 포함하지 않습니다.
현재 도움말에서 Approve sign-in과 하드웨어 보안 키는 웹 로그인용이며 모바일 앱과 유틸리티에는 OTP 설정이 필요합니다. OTP 오류가 나면 휴대전화와 DSM의 시간 동기화 및 코드 만료를 확인합니다. 등록을 마친 뒤 실제 사용하는 접속 방식에서 두 번째 확인과 대체 수단을 점검합니다.
Adaptive MFA의 조건과 DSM 7.4 표현 차이
현재 Account 도움말은 개인 2FA를 설정하지 않고 비밀번호 한 단계 로그인만 쓰는 관리자 그룹 사용자의 Adaptive MFA를 설명합니다. 낯선 장치나 브라우저, WAN 접속 및 지원 앱 로그인 또는 확인된 이메일 같은 조건을 함께 제시합니다. 앱 알림 사용은 DSM 7.2 업데이트 이후로 설명하며 DS finder의 iOS 3.5.0 및 Android 2.5.0 이상 조건도 구분합니다.
한편 DSM 7.4 사양은 Adaptive MFA를 모든 사용자 또는 관리자 그룹에 강제할 수 있다고 적습니다. 이는 도움말의 관리자 중심 설명보다 넓으므로 적용 대상을 하나로 확정하지 않았습니다. 실제 설치 화면에서 제공되는 정책을 확인해야 하며 Adaptive MFA를 모든 내부망 로그인에 항상 나타나는 두 번째 인증과 같은 의미로 쓰지 않습니다.
복구 이메일과 신뢰 장치의 범위 확인
일반 2FA 도움말은 OTP 마법사에서 확인된 백업 이메일과 이메일 코드 수신을 설명합니다. 그러나 DSM 7.4 사양은 관리자 그룹의 이메일 초기화를 비활성화하고 관리자 2FA 제거에는 soft reset이 필요하다고 명시합니다. 관리자에게 이메일만 준비하면 복구된다고 안내하지 않으며 실제 버전과 계정 유형에 맞는 공식 복구 절차를 별도로 확인합니다.
이 글은 reset 버튼을 누르도록 안내하는 절차가 아닙니다. 신뢰 장치의 기억 상태도 같은 계정과 같은 브라우저를 전제로 하며 브라우저 변경이나 쿠키 삭제 뒤에는 다시 인증을 요구할 수 있습니다. 이전 장치의 신뢰를 회수할 때는 현재 화면의 Manage Trusted Devices를 확인하고, 완료 기록에 정책 대상과 등록 수단 및 확인한 접속 방식만 남깁니다.
공식 자료와 적용 범위
Synology 공식 도움말과 FAQ의 적용 조건을 기준으로 작성했습니다. 모델별 지원과 세부 빌드는 해당 제품 및 DSM 버전에서 확인해야 합니다.
내용 검토 기준일: 2026-10-27
DSM 7.4 Account | DSM - Synology Knowledge Center
DSM 7.4 2-Factor Authentication | DSM - Synology Knowledge Center
DSM 7.4 Sign-In Method | DSM - Synology Knowledge Center
DSM release history DSM release notes
DSM 7.4 technical specifications DSM 7.4 Security & Sign-in Protection technical specifications