서명과 전송 암호화의 보호 대상을 구분
SMB 서명은 통신 패킷에 디지털 서명을 더해 위조와 변조를 방지하기 위한 기능입니다. SMB 전송 암호화는 네트워크를 오가는 파일 전송 내용을 보호합니다. 설정을 확인할 때에는 서명 상태와 Transport encryption mode를 각각 살펴보고, 연결하는 컴퓨터가 요구하거나 지원하는 조건을 함께 확인합니다.
공유 폴더 자체의 암호화는 NAS에 저장된 데이터를 보호하는 별도 기능입니다. 암호화 공유 폴더를 사용한다는 사실만으로 해당 SMB 연결의 전송 암호화 설정까지 확인된 것은 아닙니다. 저장 암호화의 키 보관과 마운트 상태, SMB 통신의 보호 설정을 나눠 점검합니다.
DSM 버전별 서명 설정 위치
공식 서명 FAQ는 DSM 6.2 이하에서 제어판 > 도메인/LDAP > 도메인의 Domain Options에 있는 Enable server signing을 설명합니다. DSM 7.0 이상에 대한 설명은 제어판 > 파일 서비스 > SMB > 고급 설정으로 이동합니다. 도메인 관련 화면이 포함된 구형 경로와 현재 SMB 메뉴를 혼동하지 않아야 합니다.
DSM 7.2 이후에는 같은 FAQ가 별도의 조건과 선택 항목을 제시합니다. 따라서 7.0 이상이라는 앞부분의 범용 설명만 읽고 7.2 이후에도 동일한 Disable 항목이 있다고 판단하지 않습니다. 현재 DSM과 SMB Service에서 실제 보이는 항목을 버전별 안내와 대조합니다.
DSM 7.2 이후의 서명 선택 항목
DSM 7.2 이후 공식 FAQ는 SMB 서명을 완전히 비활성화할 수 없다고 설명하며 Server signing status에 Force, Client defined, Disable SMB1 signing only를 제시합니다. 마지막 항목은 SMB1 서명만을 대상으로 하는 이름이므로 전체 SMB 서명이 해제된 상태로 해석하지 않습니다.
Force는 서명을 적용하는 설정이며 클라이언트도 해당 기능을 지원해야 연결할 수 있습니다. 클라이언트가 서명을 요구하면 서버가 그 요구에 맞춰 연결하는 조건도 공식 도움말에 설명돼 있습니다. 서버 선택값만 보고 클라이언트 정책과 실제 협상 결과를 생략해서는 안 됩니다.
전송 암호화 모드와 클라이언트 조건
전송 암호화는 SMB3을 사용하는 연결에서 확인합니다. DSM 6.2 도움말은 Disable, Auto, Force를 설명하고, 현재 7.4 도움말은 Disable, Client defined, Force라는 표현을 사용합니다. 지원 클라이언트에 적용하는 협상 모드와 항상 암호화를 요구하는 Force의 적용 범위를 구분합니다.
Force를 선택하면 전송 암호화를 지원하지 않는 클라이언트는 SMB 연결을 사용할 수 없습니다. 전송 암호화가 활성화되면 익명 로그인도 지원되지 않습니다. 운영 중인 모든 클라이언트와 계정을 확인하고, SMB3 지원 여부와 해당 업무에서 필요한 보호 수준을 함께 정합니다.
잠금 옵션 안내도 DSM 버전에 맞춰 확인
전송 암호화와 Opportunistic Locking의 관계는 도움말 버전에 따라 안내가 다릅니다. DSM 6.2 도움말은 시간 초과를 피하도록 해당 옵션의 체크를 유지하라고 설명합니다. 현재 7.4 도움말과 공식 사양은 전송 암호화 사용 시 비활성화되는 조건을 설명합니다.
이 차이 때문에 구형 NAS의 화면 값을 현재 NAS에 그대로 복사하는 방식은 피해야 합니다. 현재 패키지의 도움말과 설정 화면을 맞춰 확인하고, 서명과 전송 암호화 및 잠금 옵션 중 어떤 항목을 변경했는지 기록합니다. 메뉴 표현이 달라진 최초 세부 빌드가 확인되지 않은 부분은 특정 빌드로 단정하지 않습니다.
연결과 보호 수준을 함께 확인
설정 후에는 실제 사용할 클라이언트에서 필요한 계정으로 연결해 읽기와 쓰기 작업을 확인합니다. 연결 실패가 생기면 암호화 지원 여부, 서명 요구, SMB 허용 범위와 폴더 권한을 순서대로 대조합니다. 단순히 복사가 시작됐다는 결과만으로 선택한 보호 수준까지 확인했다고 보고하지 않습니다.
공식 사양은 전송 암호화와 서명이 읽기와 쓰기 성능에 영향을 줄 수 있다고 설명합니다. 동일한 파일과 작업 조건에서 결과를 확인하면서, 클라이언트의 보안 요구와 적용한 설정을 함께 기록합니다. 업무 호환성과 필요한 통신 보호 조건을 모두 충족하는 구성을 기준으로 삼습니다.
공식 자료와 적용 범위
Synology 공식 도움말과 FAQ의 적용 조건을 기준으로 작성했습니다. 모델별 지원과 세부 빌드는 해당 제품 및 DSM 버전에서 확인해야 합니다.
내용 검토 기준일: 2026-10-27