"내 사진·문서 보관장치 괜찮나"…시놀로지, 'PHP 취약점' 보안 업데이트 배포

국내에서도 널리 쓰이는 '시놀로지' 네트워크 저장장치

PHP 취약점 악용 공격 성공시 파일 유출·데이터 변조 가능성

PHP 개발팀 수정 사항 반영한 자사 보안 업데이트 배포

지원 종료된 DSM 7.2, 7.1, 7.0 등도 보안 업데이트 지원

[서울=뉴시스]박은비 기자 = 국내에서도 널리 사용되는 네트워크 저장장치(NAS) 제조사 시놀로지(Synology)가 'PHP투셸(2Shell)' 취약점을 해결하기 위한 보안 업데이트에 나섰다. PHP 개발팀이 PHP 취약점을 수정한 버전을 공개했지만, 사용자는 시놀로지가 제공하는 보안 업데이트를 통해 수정 사항이 적용됐는지 확인할 필요가 있다.

30일 대만 NAS 제조사 시놀로지(Synology)에 따르면, 이 회사 제품 보안 사고 대응팀(PSIRT)은 앞서 PHP 개발팀이 취약점을 수정한 사항을 자사 패키지에 적용하고, NAS 환경에 맞는 업데이트를 배포했다.

시놀로지가 단순히 PHP가 설치됐다는 이유만으로 모든 시놀로지 NAS가 취약하다고 본 건 아니다. PHP 7.3~8.4 특정 버전과 시놀로지 캘린더, 메일 스테이션 등 영향을 받는 구성 요소를 대상으로 한다. 이 보안 공지는 지난 22일 처음 이뤄졌고, 28일과 전날에도 보안 업데이트 내용을 추가로 반영했다.

NAS 저장장치는 사진, 동영상, 문서 등 파일을 저장하고 네트워크로 공유하는 작은 서버라고 할 수 있다. PHP 취약점을 악용한 공격이 성공한다면 권한과 실행 환경에 따라 NAS에 저장된 파일 유출, 데이터 변조·삭제, 악성 코드를 실행하거나 다른 시스템으로 침투를 시도하는 추가 공격, 서비스의 정상적인 운영을 방해할 가능성이 존재한다.

이에 시놀로지는 보안 업데이트를 서둘러 배포했다. 주목할 점은 시놀로지가 지원이 종료된 DSM(시놀로지 자체 운영체제) 버전에 대해서도 업데이트를 제공한 부분이다.

보통 제조사가 제품 지원을 종료하면 정기적인 보안 패치 제공이 중단되거나 제한되기 마련이다. 하지만 NAS는 오랫동안 파일과 백업을 보관하는 장비이기 때문에 사용자가 운영 자체를 최신 버전으로 바꾸지 않고 계속 사용할 수 있다.

이를 염두에 둔 시놀로지는 현재 지원을 마친 DSM 7.2, 7.1, 7.0에 대해서도 보안 업데이트를 제공한다. 전날에는 DSM 6.2용 패치 제공 계획도 전했다. 그만큼 기존 장비를 계속 사용하는 고객의 보안 위험도 적지 않다고 인식하는 것으로 볼 수 있는 대목이다.

시놀로지는 국내 개인용 NAS 시장에서도 인지도가 높은 편이고, 기업용 시장에서도 사용이 확대되고 있다.


◎공감언론 뉴시스 [email protected]