2026-11-03
Synology DSM 랜섬웨어 공격: 2024년 12월에 수정된 취약점으로 오래된 버전이 노려짐, 오늘 업데이트하고 점검할 것(SA-24:20)
Synology는 2026년 10월 29일, 2024년 12월에 패치된 취약점을 악용해 오래된 버전의 DSM을 쓰는 장치를 노리고 데이터를 암호화해 금전을 요구하는 공격자를 확인했다고 밝혔습니다. 취약한 버전을 쓰는 모든 사용자에게 DSM을 즉시 업데이트하라고 강력히 권고하며 자동 업데이트를 켜라고 권합니다. 안내는 Synology-SA-24:20을 가리키며, 수정 버전은 DSM 7.2.2는 7.2.2-72806-1 이상, 7.2.1은 7.2.1-69057-6, 7.2는 7.2-64570-4, 7.1은 7.1.1-42962-7, 6.2는 6.2.4-25556-8입니다. 이 권고에는 CVE 세 건이 있으며, Synology는 그중 어느 것이 악용되는지 밝히지 않았습니다. 피해자 수와 공격자 이름도 공개하지 않았습니다. 이 사이트의 결론: 오늘 DSM 버전을 확인해 수정 버전 이상으로 업데이트하고, DSM 관리 화면을 인터넷에 노출하지 마세요. NAS와 분리되어 NAS에서 덮어쓸 수 없는 백업을 두세요.