접속 신원과 전송 보호 수준을 구분
NFS의 보안 방식은 클라이언트 요청을 어떤 신원으로 확인하고 통신을 어떻게 보호할지 정합니다. AUTH_SYS는 클라이언트가 보내는 UID와 GID 숫자로 권한을 확인합니다. Kerberos는 네트워크 인증을 사용하며 인증만 수행하는 방식, 무결성을 확인하는 방식과 패킷을 암호화하는 방식을 구분합니다.
Kerberos 인증을 통과하는 것과 공유 폴더의 파일을 읽거나 쓸 수 있는 것은 확인 단계가 다릅니다. 인증된 신원이 NAS의 어느 사용자로 매핑되고, 그 사용자에게 어떤 파일 권한이 적용되는지까지 확인해야 합니다. 공유 폴더 저장 데이터의 암호화와 NFS 전송 암호화도 별도의 기능입니다.
krb5와 krb5i 및 krb5p의 차이
공식 NFS 권한 도움말은 Kerberos authentication을 인증을 수행하는 방식으로 설명합니다. krb5는 Kerberos 인증 방식입니다. krb5i에 대응하는 Kerberos integrity는 인증에 더해 데이터 전송 중 패킷 무결성을 확인하며, 변조를 방지하는 목적을 포함합니다. 인증 성공 여부만으로 전송 내용의 암호화까지 확인됐다고 보지 않습니다.
krb5p에 대응하는 Kerberos privacy는 인증과 함께 NFS 패킷을 암호화하는 방식입니다. 필요한 보호 수준을 먼저 정하고 NAS 규칙과 클라이언트가 사용하는 보안 방식을 맞춰 확인합니다. 암호화가 필요한 업무에서 인증만 제공하는 선택을 같은 기능으로 취급하지 않습니다.
모델 조건과 Kerberos 키 가져오기
Synology 서비스 도움말은 Kerberos를 내부 드라이브가 있는 모델에서 사용할 수 있다는 조건을 설명합니다. 현재 모델의 지원을 확인한 뒤 NFS 서비스의 고급 설정에서 Kerberos Settings를 엽니다. Import를 선택해 준비된 Kerberos 키를 가져오는 절차가 제시돼 있습니다.
DSM 6.2의 NFS 서비스는 SMB/AFP/NFS 아래에 있고 현재 7.4는 별도의 NFS 메뉴에 있습니다. 구형 권한 도움말에 남아 있는 Win/Mac/NFS라는 경로 표현을 현재 메뉴 이름으로 그대로 적용하지 않습니다. NFS용 Kerberos 설정과 SMB Service의 Kerberos 설정도 프로토콜이 다르므로 구분합니다.
principal을 DSM 로컬 사용자와 대응
Kerberos Settings > ID Mapping에서는 Add > ID Mapping으로 principal과 대응할 DSM 로컬 사용자를 지정할 수 있습니다. Suggested Mapping List는 시스템이 생성한 매핑 후보를 보여주는 선택 항목입니다. 후보 목록이 있다는 사실과 실제 업무 계정으로 올바르게 매핑됐다는 확인을 구분해야 합니다.
공식 도움말은 성공적으로 로컬 사용자 또는 도메인/LDAP 사용자에 매핑되지 않으면 guest로 처리한다고 설명합니다. 매핑 우선순위는 로컬 사용자, 도메인/LDAP 사용자, guest 순서입니다. 인증은 되는데 권한이 예상과 다를 때에는 적용된 신원이 무엇인지부터 확인합니다.
도메인과 LDAP 사용자의 추가 조건
NFS 클라이언트를 도메인 또는 LDAP 계정으로 매핑하려면 NAS가 해당 디렉터리 서비스에 가입돼 있어야 하고, 디렉터리 서버에 대응하는 Kerberos principal 속성도 있어야 합니다. 공식 NFS 서비스 도움말은 도메인 사용자에 userPrincipalName, LDAP 사용자에 GSSAuthName을 제시합니다.
NFSv4 도메인 입력란, 디렉터리 서비스 가입과 이 principal 속성은 서로 다른 확인 대상입니다. 이름이 비슷하다는 이유로 한 설정을 다른 설정의 완료 근거로 삼지 않습니다. 현재 NAS가 사용하는 계정 체계와 매핑 결과를 기록한 뒤 필요한 사용자에게 올바른 파일 권한이 적용되는지 확인합니다.
인증과 매핑 및 파일 권한을 순서대로 확인
먼저 클라이언트와 NAS의 NFS 보안 방식이 맞고 Kerberos 인증을 통과하는지 확인합니다. 다음으로 그 신원이 어떤 NAS 사용자로 처리되는지와 대상 폴더의 NFS 규칙, 실제 파일 접근 권한을 확인합니다. 매핑 실패로 guest가 된 상태를 폴더 전체 권한 확대만으로 해결하려 하지 않습니다.
공식 ID 매핑 안내는 NFS 클라이언트의 파일 접근 권한을 Windows ACL로 조정하도록 설명하며, 제어판의 사용자 또는 사용자 및 그룹 권한 목록과 그 역할을 구분합니다. 실제 사용할 사용자로 필요한 읽기와 쓰기를 확인하고 보안 방식, 매핑한 계정과 파일 권한을 함께 기록해야 합니다.
공식 자료와 적용 범위
Synology 공식 도움말과 FAQ의 적용 조건을 기준으로 작성했습니다. 모델별 지원과 세부 빌드는 해당 제품 및 DSM 버전에서 확인해야 합니다.
내용 검토 기준일: 2026-10-27