대상: 가정, 사무실, 가게, 소규모 사업장에서 Synology NAS(DiskStation, BeeStation 등)를 쓰는 사람과 이를 관리하는 사람. 이 글은 Synology의 발표와 보안 권고를 바탕으로 하며 공격 단계나 익스플로잇 코드는 다루지 않습니다.
진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
가정, 사무실, 가게, 소규모 사업장에서 Synology NAS(DiskStation, BeeStation 등)를 쓰는 사람과 이를 관리하는 사람.
- 확인된 영향 범위표 보기 ↓
- 오래된 DSM에 대한 공격
- 공격의 목적
- 수정 버전
1개 더 보기
- 우회책
- 아직 확인되지 않은 사항
- SA-24:20의 세 취약점 중 어느 것이 악용되는지(Synology는 밝히지 않음)
- 공격의 규모와 피해자 수
- 어떤 DSM 버전이 침해되었는지
2개 더 보기
- 다른 기업이 다른 취약점을 지목한 데 대한 Synology의 대응
- SA-26:13과 이번 공격의 연관 여부(Synology는 연결하지 않음)
- 지금 할 일절차 보기 ↓
- DSM 버전을 확인하세요
- 수정 버전 이상으로 업데이트하세요
- 자동 업데이트를 켜세요
4개 더 보기
- 관리 화면을 인터넷에 노출하지 마세요
- NAS가 덮어쓸 수 없는 백업을 두세요
- 모르는 관리자 계정이 없는지 확인하세요
- 모델이 너무 오래되어 업데이트할 수 없다면 분리하거나 교체하세요
- 확인처(출처)출처 전체 ↓
- Synology, "Synology urges users to update DSM following ransomware attacks on outdated DSM versions"(2026년 10월 29일)
- 마지막 확인
- 2026년 11월 3일(JST) 기준
후속 발표 예정과 확인 기록
Synology는 10월 29일 보도 자료로 공격을 확인하고 사용자에게 업데이트를 촉구했습니다. 11월 3일에 이 사이트는 Synology의 영어와 일본어 보도 자료, SA-24:20, SA-26:13을 확인했습니다. 11월 3일 기준 보도 자료의 후속 업데이트는 찾지 못했습니다.
오늘 할 일
DSM 버전을 확인하세요
DSM에 로그인해 제어판 > 업데이트 및 복원에서 현재 버전을 확인하세요. 더 새로운 버전이 표시되면 설치해야 합니다. Synology는 취약한 버전을 쓰는 모든 사용자에게 즉시 업데이트하라고 강력히 권고합니다.
수정 버전 이상으로 업데이트하세요
SA-24:20의 수정 버전은 DSM 7.2.2는 7.2.2-72806-1 이상, 7.2.1은 7.2.1-69057-6, 7.2는 7.2-64570-4, 7.1은 7.1.1-42962-7, 6.2는 6.2.4-25556-8입니다. 이것이 최소 기준입니다. 이 사이트는 SA-26:13(2026년 9월)의 수정 버전까지 올리기를 권합니다. DSM 7.4는 7.4-90075 이상, 7.3은 7.3.2-86009-4, 7.2.2는 7.2.2-72806-9, 7.2.1은 7.2.1-69057-12입니다. 7.2.2를 쓴다면 -1이 아니라 -9까지 올려야 한다는 뜻입니다. DSM 7.2, 7.1, 6.2는 SA-26:13에 없습니다. SA-24:20의 수정이 최소 기준이므로, 모델이 허용하면 더 새로운 지원 DSM으로 옮기고 그렇지 않다면 인터넷에서 분리하거나 교체하세요. 업데이트 전에 중요한 데이터는 백업하세요.
자동 업데이트를 켜세요
Synology는 DSM을 최신으로 유지하기 위해 자동 업데이트를 켜라고 권합니다. 같은 화면에서 설정을 확인할 수 있습니다.
관리 화면을 인터넷에 노출하지 마세요
공유기에서 DSM 관리 포트(기본값 5000과 5001)로의 포트 포워딩이 있는지 확인하세요. 외부에서 접속해야 한다면 NAS를 직접 노출하지 말고 VPN을 쓰세요(VPN 장비 방어). 이는 이 사이트의 권고이며 Synology의 발표에는 없습니다.
NAS가 덮어쓸 수 없는 백업을 두세요
NAS에 저장한 스냅샷은 NAS가 탈취되면 함께 사라질 수 있습니다. Hyper Backup 등으로 별도 장치나 클라우드에, NAS가 다시 쓸 수 없는 형태로 저장하세요(백업과 복구 기본). 복원을 한 번 시험해 보세요.
모르는 관리자 계정이 없는지 확인하세요
제어판 > 사용자 및 그룹에서 관리자 권한이 있는 계정을 확인하세요. 모르는 계정이 있다면 침해 가능성이 있는 것으로 보고 업데이트 전후로 Synology 지원이나 침해 대응 전문가에게 연락하세요(이 사이트의 판단). 관리자 계정에는 2단계 인증을 켜세요.
모델이 너무 오래되어 업데이트할 수 없다면 분리하거나 교체하세요
SA-24:20의 수정 버전에 이를 수 없거나 제조사가 더 이상 지원하지 않는 모델은 인터넷에서 분리하거나 교체해야 합니다(이 사이트의 판단).
1. DSM 업데이트
수정 버전 이상으로, 자동 업데이트를 켬(Synology의 권고)
2. 인터넷에 노출하지 않기
관리 화면을 공개하지 않고 외부에서는 VPN(이 사이트의 권고)
3. 다른 곳에 사본 두기
NAS가 다시 쓸 수 없는 백업(이 사이트의 권고)
Synology가 발표한 내용
- 제목
- "Synology urges users to update DSM following ransomware attacks on outdated DSM versions"
- 공격
- Synology는 2024년 12월에 패치된 취약점을 악용해 오래된 버전의 DSM을 쓰는 장치를 노리는 공격자를 확인했습니다. 공격의 목적은 데이터를 암호화해 금전을 요구하는 것입니다
- 행동 촉구
- Synology는 취약한 버전을 쓰는 모든 사용자에게 DSM을 즉시 업데이트하라고 강력히 권고하며 자동 업데이트를 켜라고 권합니다
- 참조
- 자세한 내용은 Synology-SA-24:20을 가리킵니다
- 명시되지 않음
- 발표에는 CVE 번호, 랜섬웨어 이름, 피해자 수, 공격자가 없습니다
"2024년 12월에 패치되었다"는 표현은 SA-24:20의 개정 이력과 맞습니다. 이 권고는 2024년 11월 5일에 공개되었고, 12월 5일 개정에서 DSM 6.2 업데이트가 추가되었습니다(둘을 맞춰 본 이 사이트의 해석이며 Synology가 연결한 것은 아닙니다).
- 상태
- 심각도 Critical, 상태 Resolved, 완화책 없음. 2024년 11월 5일 공개, 2025년 3월 28일 마지막 업데이트
- CVE-2024-10441
- 시스템 플러그인 데몬의 출력 인코딩 결함. 원격 공격자가 임의 코드를 실행할 수 있음. CVSS v3 9.8(Critical). 설명에는 BeeStation OS(BSM) 1.1-65374 미만도 나열됨
- CVE-2024-50629
- webapi의 출력 인코딩 결함. 원격 공격자가 제한된 파일을 읽을 수 있음. Moderate(5.3). BSM 1.1-65374 미만도 나열됨
- CVE-2024-10445
- 업데이트 기능의 부적절한 인증서 검증. 제한된 파일을 쓸 수 있음. 공격자는 인접 네트워크에 있어야 함(CVSS AV:A). Moderate(4.3). BSM 1.1-65374 미만도 나열됨
- 악용되는 것
- Synology는 세 건 중 어느 것이 악용되는지 밝히지 않았습니다
수정 버전(SA-24:20 기준)
| DSM 브랜치 | 심각도 | 수정 버전 |
|---|---|---|
| DSM 7.2.2 | Critical | 7.2.2-72806-1 이상 |
| DSM 7.2.1 | Critical | 7.2.1-69057-6 이상 |
| DSM 7.2 | Critical | 7.2-64570-4 이상 |
| DSM 7.1 | Critical | 7.1.1-42962-7 이상 |
| DSM 6.2 | Moderate | 6.2.4-25556-8 이상 |
각 CVE 설명에 나열된 버전은 서로 같지 않습니다. CVE-2024-10441의 설명에는 DSM 7.2 이후 빌드가 나열되고 7.1이나 6.2는 없습니다. 악용되는 취약점이 특정되지 않았으므로 자신의 브랜치의 수정 버전 이상으로 올리는 것이 안전합니다. BeeStation을 쓴다면 BSM을 1.1-65374 이상으로 업데이트하세요(권고의 CVE 설명에서 가져왔으며, 정확한 BSM 수정 버전 표기는 권고를 확인하세요). 자신의 브랜치가 표에 없다면 Synology의 권고 페이지를 확인하세요.
언론 보도와 알려지지 않은 것
언론 보도(11월 2일)에 따르면 다른 보안 기업은 SA-24:20의 취약점과 다른 DSM 취약점을 지목합니다. Synology는 이에 대해 언급하지 않았고 불일치는 해소되지 않았습니다. 이 사이트는 어떤 취약점이 쓰이는지에 대해 Synology의 발표를 넘어서지 않습니다.
- 상태
- 심각도 Critical, 상태 Resolved, 완화책 없음. 총 CVE 여덟 건
- 주요 내용
- 인증 없는 원격 파일 읽기와 쓰기 문제 두 건(Critical, CVSS 9.8): CVE-2026-13684(SCGI)와 CVE-2026-13639(로그인 로직)
- 랜섬웨어 공격과의 연관
- Synology는 SA-26:13을 이번 랜섬웨어 공격과 연결하지 않습니다
최신 수정 버전(SA-26:13 기준)
| DSM 브랜치 | 수정 버전 |
|---|---|
| DSM 7.4 | 7.4-90075 이상 |
| DSM 7.3 | 7.3.2-86009-4 이상 |
| DSM 7.2.2 | 7.2.2-72806-9 이상 |
| DSM 7.2.1 | 7.2.1-69057-12 이상 |
SA-26:13은 별도의 권고이며 Synology는 이를 이번 공격과 연결하지 않습니다. 하지만 이후 더 심각한 DSM 결함이 발견되어 수정되었으므로, 이 사이트는 SA-24:20의 수정 버전에서 멈추지 말고 SA-26:13의 수정 버전 이상으로 올리기를 권합니다(이 사이트의 판단). DSM 7.2, 7.1, 6.2는 SA-26:13에 없습니다. 이 브랜치는 SA-24:20의 수정이 최소 기준이며, 모델이 허용하면 더 새로운 지원 DSM으로 옮기고 그렇지 않다면 인터넷에서 분리하거나 교체하세요(이 사이트의 권고).
타임라인
2024년 11월 5일
Synology가 SA-24:20 "DSM (PWN2OWN 2024)"을 공개합니다.2024년 12월 5일
SA-24:20이 개정되어 DSM 6.2 업데이트가 추가됩니다(개정 이력).2025년 3월 28일
SA-24:20의 마지막 업데이트.2026년 9월 18일
Synology가 SA-26:13 "DSM"(Critical)을 공개합니다.2026년 10월 29일
Synology가 오래된 DSM에 대한 랜섬웨어 공격을 확인했다고 밝히고 사용자에게 업데이트를 촉구합니다.2026년 11월 3일
이 사이트가 영어와 일본어 보도 자료, SA-24:20, SA-26:13을 확인합니다.
알려진 것과 알려지지 않은 것
| 항목 | Synology의 설명 | 상태 |
|---|---|---|
| 오래된 DSM에 대한 공격 | Synology가 공격자를 확인했다고 밝힘(10월 29일) | 확인됨 |
| 공격의 목적 | 데이터를 암호화해 금전을 요구(Synology) | 확인됨 |
| 악용되는 취약점 | "2024년 12월에 패치된 취약점"이라고만 하며 CVE 번호는 없음 | Synology의 표현대로(특정되지 않음) |
| SA-24:20의 세 CVE 중 어느 것인지 | 명시되지 않음 | 공개되지 않음 |
| 수정 버전 | SA-24:20의 브랜치별 목록 | 확인됨 |
| 우회책 | SA-24:20 완화책: 없음 | 확인됨(없음) |
| 피해자 수, 침해된 버전 | 명시되지 않음 | 공개되지 않음 |
| 랜섬웨어 이름, 공격자 | Synology의 발표에는 없음 | 공개되지 않음 |
| 다른 기업이 지목한 다른 취약점 | 언론 보도뿐이며 Synology는 언급하지 않음 | 미확인(언론 보도뿐) |
출처
2026년 11월 3일(JST)에 확인했습니다.
- Synology, "Synology urges users to update DSM following ransomware attacks on outdated DSM versions"(2026년 10월 29일) — synology.com
- Synology, 위 보도 자료의 일본어판 — synology.com (일본어)
- Synology, "Synology-SA-26:13" 보안 권고 — synology.com
- Synology, "Synology-SA-24:20" 보안 권고 — synology.com
업데이트 기록
2026-11-03: 첫 버전. Synology의 보도 자료(영어와 일본어)와 SA-24:20을 바탕으로 했습니다.
다음으로 읽을 글
- 백업을 만드는 법: 백업 기본: 3-2-1 규칙과 랜섬웨어에도 버티는 복구 계획
- 노출된 장비 방어: VPN 장비는 랜섬웨어의 주요 침입 경로
- 무엇을 먼저 패치할지 정하기: CVE 우선순위 정하는 법(CVSS, EPSS, KEV)
- 대응 절차: 취약점이 발표되었을 때 할 일