보안 권고는 설정과 위험 징후를 검사합니다

Security Advisor는 DSM 설정과 NAS의 보안 위험 징후를 검사하고 권장 조치를 보여 주는 보안 권고 도구입니다. 방화벽을 대신 설정하거나 모든 공격을 막았다고 인증하는 서비스는 아닙니다. 검사 결과를 읽을 때는 어떤 기준으로 언제 검사했는지와 검사하지 않은 항목이 있는지를 함께 확인합니다.

DSM 6과 현재 DSM 7 공식 설명은 취약한 설정, 의심 활동 및 비정상 로그인 분석과 자동 갱신되는 내부 보안 정의 DB를 안내합니다. 결과는 선택한 검사 기준과 실행 시점의 범위로 해석하고, 이후 설정 변경이나 새로운 위험까지 검사된 것으로 보지 않습니다.

사용 환경에 맞는 검사 기준 선택

Main Menu > Security Advisor를 열고 처음 검사할 때 Security Baseline을 선택합니다. 개인 및 가정용, 업무 및 기업용 또는 Custom 중에서 목적에 맞는 기준을 정합니다. 기준에 따라 검사 규칙의 수와 종류가 달라집니다. 나중에는 Advanced에서 기준을 바꿀 수 있습니다.

기업용 기준을 선택했다는 사실만으로 법적 또는 조직의 보안 준수가 인증되는 것은 아닙니다. Custom은 검사할 규칙을 직접 고르는 방식이므로 제외한 항목을 알아야 결과를 해석할 수 있습니다. 사용 중인 DSM 빌드와 기준 및 제외 항목을 기록하고 서로 다른 기준의 점수를 그대로 비교하지 않습니다.

검사 실행과 개요 상태 확인

Overview에서 Scan을 눌러 검사를 시작하고 진행 상태를 확인합니다. 검사 결과는 악성코드, 시스템, 계정, 네트워크와 업데이트의 다섯 범주로 묶입니다. 완료 후 View Results를 열어 규칙별 결과로 이동합니다. 검사 중 상태와 완료 결과를 혼동하지 않습니다.

개요의 Good은 해당 검사에서 약한 설정이나 위험을 찾지 못했다는 범위로 읽습니다. Warning과 At Risk는 위험 수준에 따른 권장 조치를 확인하고, Danger는 악성코드 관련 조치를 확인해야 하는 상태입니다. Out-of-date는 DSM 업데이트 필요 상태입니다. 설치 모델에 제공되는 공식 DSM 조건을 확인하고 무조건 최신 세대로 올리라는 지시로 바꾸지 않습니다.

DSM 6과 DSM 7의 위험도 명칭 구분

Results에서는 Passed와 Failed 외에 Error, Unchecked, Running 및 Skipped 상태가 나올 수 있습니다. Error나 Skipped를 통과로 계산하지 않습니다. Last update는 규칙을 마지막으로 확인한 시각이므로 오래된 결과인지도 확인합니다.

DSM 6 Results 도움말은 위험도를 Normal, Warning, Alarm, Critical로 설명하고 현재 DSM 7 도움말은 Info, Medium, High, Critical로 설명합니다. 정확한 명칭 변경 빌드는 확인하지 못했으므로 과거 모든 DSM 7에 같은 화면을 적용하지 않습니다. 항목을 선택하고 View에서 Details와 Recommended Action을 읽은 뒤, 실패 항목의 Link로 해당 설정 위치를 확인합니다.

조치 후 같은 규칙을 다시 검사

권장 조치를 읽고 영향 범위를 확인한 뒤 필요한 설정을 변경합니다. 악성코드가 탐지된 경우 Fix가 제거 작업을 지시하는 기능이라는 점을 확인해야 합니다. 결과를 보관하거나 사고를 분석해야 하는 환경에서는 조치 전에 관련 기록을 확보하고 조직의 대응 절차에 맞춰 진행합니다.

해당 규칙을 선택하고 Scan으로 다시 검사해 상태 변화를 확인합니다. 설정 변경 시각과 재검사 결과를 함께 남깁니다. 통과 여부만 기록하기보다 오류나 제외 항목을 구분해야 후속 점검에서 빠진 부분을 찾기 쉽습니다. 같은 기준에서 다시 검사했는지와 이전에 제외했던 규칙이 남아 있는지도 함께 확인합니다.

예약 검사와 보고서는 별도 설정입니다

Advanced에서 Enable regular scan schedule을 켜고 검사 시간을 지정합니다. 검사는 선택한 Security Baseline을 기준으로 실행됩니다. Report Settings에서는 저장할 공유 폴더와 월간 또는 일간 보고서를 선택합니다. 검사 예약 시간과 보고서 생성 주기를 같은 항목으로 보지 않습니다.

이메일 보고서가 필요하면 Control Panel > Notification > Email의 발신 설정을 먼저 확인합니다. Overview의 Generate reports now로 현재 로그인 분석 및 검사 보고서를 만들 수 있습니다. 보고서가 생성됐다는 사실만으로 수신 확인이나 모든 항목 검사가 끝난 것은 아니므로 저장 위치, 수신 결과와 검사 상태를 각각 점검합니다.