보안 · 2026-11-03 19:17 회차

사무실 시놀로지 NAS 파일이 '.L0CK3D'로 잠긴다? — C3RB3R 랜섬웨어, DSM 버전 확인부터 해야 하는 이유

업데이트를 오래 미룬 시놀로지 NAS가 표적입니다. 시놀로지는 10월 29일 "2024년 12월에 수정한 취약점을 노려 데이터를 암호화하고 몸값을 요구하는 공격"을 확인했다며 DSM 즉시 업데이트와 자동 업데이트 켜기를 권고했습니다. 내 NAS의 DSM 버전이 아래 표의 숫자보다 낮다면 오늘 올려야 합니다.

무슨 일인가

시놀로지는 10월 29일 대만 타이베이에서 낸 성명에서 구형 DSM(시놀로지 NAS 운영체제)을 쓰는 기기를 노린 랜섬웨어 공격을 확인했다고 밝혔습니다. 근거로 든 공지는 2024년 11월 발표한 보안 공지 SA-24:20으로, 핵심 취약점 CVE-2024-10441은 인증 없이 원격에서 코드를 실행할 수 있는 CVSS 9.8 등급입니다. 해외 사용자 커뮤니티에는 파일 이름 끝이 .L0CK3D로 바뀌었다는 피해 글이 올라왔고, 보안업체 360은 이 악성코드를 서버러스(Cerber) 계열 'C3RB3R'로 분류했습니다.

다만 침투 경로는 출처마다 다릅니다. 360은 자사가 본 사례가 9월 공지 SA-26:13의 취약점(CVE-2026-13639·13684, 둘 다 CVSS 9.8)을 통한 것이라고 봤습니다. 피해 대수와 국가별 규모는 공개되지 않았고, 국내 KISA 공지도 아직 없습니다. 그래서 2024년 공지만 맞춰 둔 NAS도 9월 공지 기준까지 올려야 안심할 수 있습니다.

공격 흐름 (시놀로지 성명·Gridinsoft 분석 기준)

업데이트 안 된 DSM
인터넷에 노출

→

CVSS 9.8 취약점으로
원격 침투

→

파일 암호화
확장자 .L0CK3D

→

read-me3.txt
몸값 요구

패치는 침투 경로를 막을 뿐, 이미 암호화된 파일을 되돌리지 않습니다.

왜 중요한가

NAS는 사무실의 공용 폴더·회계 자료·사진 원본·백업이 한곳에 모이는 장비라, 잠기면 업무 전체가 멈춥니다. 더 큰 문제는 "백업은 NAS에 있다"고 생각하는 경우입니다. 같은 NAS 안의 복사본은 함께 잠길 수 있어 독립된 백업이 아닙니다. 이번 공격은 새 취약점이 아니라 이미 고쳐진 취약점을 노린 것이라, 자동 업데이트만 켜 뒀어도 막을 수 있었던 유형입니다.

9월 공지 SA-26:13 최소 수정 버전

DSM 7.4 → 7.4-90075 이상
DSM 7.3 → 7.3.2-86009-4 이상
DSM 7.2.2 → 7.2.2-72806-9 이상
DSM 7.2.1 → 7.2.1-69057-12 이상

2024년 공지 SA-24:20 최소 수정 버전

DSM 7.2.2 → 7.2.2-72806-1 이상
DSM 7.2 → 7.2-64570-4 이상
DSM 7.1 → 7.1.1-42962-7 이상
DSM 6.2 → 6.2.4-25556-8 이상

내 사업·앱에 무슨 의미

사장님 — 사무실 NAS를 설치 업체가 세팅만 해 주고 손을 뗐다면, 지금 DSM 버전을 아무도 모르는 상태일 가능성이 큽니다.
앱·웹 운영자 — NAS에 웹 서버나 DB, 앱 백업을 올려 뒀다면 서비스 데이터까지 한 번에 잠길 수 있습니다.
개발자 — 외부에서 DSM에 바로 접속하도록 공유기 포트를 열어 뒀다면 VPN 접속으로 바꾸는 게 우선입니다.

직접 확인해 보는 방법은 3분이면 끝납니다. DSM에 관리자로 로그인해 제어판 → 정보 센터에서 DSM 버전 숫자를 보고 위 표와 비교한 뒤, 제어판 → 업데이트 및 복원 → DSM 업데이트에서 업데이트와 자동 업데이트 설정을 함께 합니다(DSM 7 기준 메뉴 이름).

지금 해볼 것

DSM 버전 확인제어판 → 정보 센터에서 버전을 보고 위 표의 최소 수정 버전과 비교합니다.

업데이트 + 자동 업데이트업데이트 및 복원 → DSM 업데이트에서 최신판을 설치하고 자동 업데이트를 켭니다. 패키지 센터의 패키지도 함께 갱신합니다.

인터넷 노출 줄이기공유기의 DSM 포트 포워딩(기본 5000·5001)을 끄고 외부 접속은 VPN으로 바꿉니다.

NAS 밖 백업 1개외장 디스크나 다른 저장소에 백업을 하나 두고, 공격 이전 날짜의 복사본이 남아 있는지 확인합니다.

Q&A — 시놀로지 NAS 랜섬웨어 자주 묻는 질문

시놀로지 NAS를 업데이트하면 이미 잠긴 파일도 풀리나요?

아니요, 업데이트는 파일을 복호화하지 않습니다. 이미 감염됐다면 NAS를 네트워크에서 분리하고 랜섬노트·DSM 버전·로그를 보존한 뒤 시놀로지 지원이나 사고 대응 전문가에게 문의하는 게 순서입니다.

외부 접속을 안 쓰는 NAS도 업데이트해야 하나요?

네, 업데이트해야 합니다. 인터넷에 노출되지 않으면 원격 공격 위험은 크게 줄지만, 시놀로지 권고는 취약 버전이면 노출 여부와 관계없이 즉시 DSM을 업데이트하라는 것입니다.

DSM 6.2를 쓰는 오래된 NAS는 어떻게 하나요?

최소 6.2.4-25556-8 이상으로 올려야 2024년 취약점이 막힙니다. 9월 공지의 수정 목록에는 DSM 7.2.1 이상만 있으므로, 모델이 DSM 7을 지원하면 7.x 최신판으로 올리는 편이 안전합니다.