FTPS는 FTP 전송에 TLS 보호를 추가

FTPS는 FTP over TLS를 가리키며, FTP의 파일 전송에 TLS 기반 보호를 추가하는 방식입니다. TLS는 Transport Layer Security의 약자로 통신 중 정보를 보호하는 프로토콜입니다. 일반 FTP가 암호화하지 않는 계정 정보와 파일 전송을 보호하려면 NAS와 클라이언트가 FTPS로 연결돼야 합니다.

FTPS와 SFTP는 서로 다른 프로토콜입니다. SFTP는 SSH 기반의 파일 전송이며 FTPS의 다른 이름이 아닙니다. FTPS를 선택했다고 NAS에 저장된 파일 자체가 암호화되는 것도 아니므로, 전송 구간 보호와 저장 데이터 암호화를 구분합니다.

DSM에서 FTPS 활성화와 클라이언트 모드 선택

DSM 6.2와 현재 7.4의 FTP 설정 도움말은 제어판 > 파일 서비스 > FTP에서 FTP SSL/TLS 암호화 서비스 활성화를 선택한 뒤 적용하도록 설명합니다. 클라이언트에서도 FTPS에 해당하는 암호화 방식을 지정합니다. NAS에서 서비스만 켜 놓고 클라이언트가 일반 FTP로 연결되면 원하는 전송 보호를 확인할 수 없습니다.

현재 DSM 7.4 기술 사양은 SSL/TLS를 사용하는 FTP의 명시적 모드를 설명합니다. 클라이언트의 명시적 FTP over TLS 선택과 실제 NAS 제어 포트를 맞춰 확인합니다. 공식 연결 안내의 FTP/FTPS 기본 제어 포트는 21이며, FTPS라는 이름만 보고 다른 제품의 암시적 모드나 포트 설정을 가져오지 않습니다.

버전에 맞는 메뉴에서 서비스 인증서 연결

인증서는 접속한 서버의 신원을 확인하는 데 사용합니다. 제어판 > 보안 > 인증서에서 필요한 인증서를 추가하거나 가져온 뒤, FTPS 서비스에 어떤 인증서가 연결돼 있는지 확인합니다. 인증서 파일이 목록에 있다는 사실과 FTPS 서비스가 그 인증서를 사용하는지는 별도의 확인 항목입니다.

DSM 6.2 도움말은 Configure를 눌러 서비스와 인증서 목록을 여는 방식입니다. 현재 7.4는 Settings > Configure 탭에서 대상 서비스의 현재 인증서를 선택하고 알맞은 인증서로 지정하도록 설명합니다. FTPS를 확인하기 위해 기본 인증서나 다른 서비스의 연결까지 일괄 변경할 필요는 없습니다.

접속 이름과 인증서의 대상 이름 대조

Synology의 WAN 연결 안내는 FTPS에 유효한 인증서를 지정하고 인증서의 Domain name 또는 Subject Alternative Name이 NAS에 접속하는 DDNS나 FQDN과 일치해야 한다고 설명합니다. FQDN은 전체 도메인 이름이며, 인증서가 보호하는 이름과 클라이언트에 입력한 호스트 이름을 함께 대조합니다.

인증서 경고가 나타나면 접속 대상 이름, 서비스에 연결된 인증서와 유효 상태를 확인합니다. IP 주소로 접속한 결과와 도메인 이름으로 접속한 결과가 같다고 가정하지 않습니다. 경고 창을 지나갔다는 사실을 올바른 서버 신원 확인의 근거로 남기지 않습니다.

현재 지원 조건과 구형 옵션을 구분

FTP 설정 도움말에는 SSL 또는 TLS 연결이 특정 모델에서 지원된다는 조건이 남아 있습니다. DSM 버전만으로 모든 모델의 지원을 확정하지 말고 해당 NAS의 공식 사양과 실제 설정 항목을 확인합니다. 암호화로 인한 자원 사용과 전송 속도 영향도 장비 및 연결 환경에 따라 확인해야 하며 고정 성능 수치를 제시할 수 없습니다.

DSM 6.2 도움말에는 FIPS 암호화 모듈 활성화 항목이 있지만 현재 7.4 도움말의 같은 설정 목록에는 없습니다. 구형 문서의 모듈 설명을 현재 NAS 전체의 인증이나 보안 등급으로 표현하지 않습니다. 옵션이 바뀐 최초 세부 빌드는 별도 근거가 필요합니다.

암호화와 권한 및 데이터 연결을 따로 검증

클라이언트가 선택한 FTPS 모드와 연결 기록, 서버 인증서 및 로그인 결과를 확인하고 실제 계정으로 허용된 파일을 전송합니다. 로그인 뒤 폴더 목록이 멈추면 FTP 제어 연결과 별도로 데이터 연결의 패시브 포트 조건을 확인합니다. 인증서 오류와 데이터 연결 실패를 한 가지 원인으로 처리하지 않습니다.

파일에 접근할 수 없는 경우에는 공유 폴더 권한과 FTP 응용 프로그램 허용을 대조합니다. 전송 암호화가 필요하다면 암호화 없는 FTP로 자동 전환된 접속 결과를 성공으로 기록하지 않습니다. 업무에 필요한 암호화, 서버 신원 확인과 파일 접근이 모두 충족됐는지 나눠 기록합니다.