NAS 데이터 유출·랜섬웨어 비상…시놀로지 보안 취약점 발견

PHP 취약점 'PHP2Shell'로 인한 해킹 위협

개인용 사진부터 기업의 핵심 업무 자료까지 보관하는 네트워크 저장장치(NAS)가 최근 확산하는 'PHP(하이퍼텍스트 전처리기)' 보안 취약점으로 인해 위험에 노출됐다. 해커가 이 허점을 이용해 저장장치와 연결된 프로그램을 공격할 경우, 내부의 중요 파일이 외부로 유출되거나 랜섬웨어에 감염되어 데이터가 잠기는 심각한 피해가 발생할 수 있다. 현재 국내외 NAS 사용자들 사이에서 파일 암호화 피해 사례가 계속 보고되고 있으나, 이것이 이번 PHP 취약점과 직접적으로 연결된 사안인지는 아직 밝혀지지 않았다.

29일 연합뉴스 보도에 따르면, 대만의 NAS 제조사 시놀로지는 자사 제품군 내 특정 애플리케이션에서 PHP 취약점인 'PHP2Shell'이 작동할 수 있음을 확인하고 긴급 보안 업데이트를 실시했다. PHP2Shell은 웹 서비스 구축에 필수적인 언어인 PHP에서 발견된 결함으로, 공격자가 원격에서 악성 코드를 실행할 수 있는 경로를 제공해 추가적인 해킹 사고를 유발할 가능성이 크다.

시놀로지 대상 애플리케이션 10종 보안 패치 권고

시놀로지가 보안 위협을 공식 인정한 대상은 워드프레스(WordPress), 웹스테이션(Web Station), 메일스테이션(Mail Station)을 포함한 PHP 기반 애플리케이션 10종이다. 이에 따라 제조사 측은 자사 NAS 운영체제인 '디스크스테이션 매니저(DSM)'의 버전별로 보안 패치를 배포했으며, 이용자들이 신속하게 업데이트를 적용할 것을 강력히 권고하고 나섰다.

네트워크를 통해 데이터를 공유하고 저장하는 NAS는 개인의 파일 보관은 물론 기업의 고객 정보와 업무 데이터 관리, 그리고 중요 자료의 백업 용도로 폭넓게 쓰인다. 특히 사이버 공격으로 데이터가 손상되었을 때 복구를 돕는 백업 저장소 역할을 수행하기 때문에 보안 위협에 더욱 민감하다. 만약 NAS 자체가 공격을 받게 되면 원본 데이터 유출은 물론, 최후의 보루인 백업 데이터까지 훼손되어 복구 자체가 불가능해질 수 있다는 우려가 제기된다.

'LOCK3D' 확장자 변조 등 랜섬웨어 피해 의심 사례

실제로 NAS 이용자 커뮤니티에서는 시놀로지 장비에 저장된 파일들이 랜섬웨어에 감염된 것으로 의심되는 사례가 잇따르고 있다. 한 사용자는 자신의 시놀로지 NAS 내 파일 확장자가 'LOCK3D'로 일괄 변경되며 암호화된 피해를 호소했으며, 다른 사용자 또한 파일 관리 프로그램상에서 파일들이 LOCK3D 형식으로 변한 것을 확인했다고 전했다. 다만 이러한 감염 사례가 PHP2Shell 취약점을 통한 침입인지, 구체적인 경로와 피해 규모는 아직 조사 단계에 있다.

보안 전문가들은 NAS가 핵심 데이터를 담는 장비인 만큼 외부 접속 설정과 보안 업데이트 상태를 철저히 점검해야 한다고 조언한다. 한 보안 전문가는 연합뉴스와의 인터뷰에서 중요 자료 보관을 위해 활용되는 장비인 만큼, 외부 접속 설정을 재점검하고 보안 패치를 즉시 적용해 감염 확산을 차단해야 한다고 강조했다.