디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

NAS 보안을 강화하는 8가지 보안 수칙

IT동아갤로그로 이동합니다. 2024.03.06 16:56:32
조회 152 추천 0 댓글 0
[IT동아 한만혁 기자] 개인과 기업이 생산하는 데이터가 늘어나면서 ‘네트워크 결합 스토리지(NAS)’를 주요 데이터 백업 매체로 활용되고 있다. NAS는 데이터를 저장할 뿐 아니라 네트워크를 통한 웹 호스팅, 웹 애플리케이션, 미디어 스트리밍 등 다양한 서비스를 지원한다. 그만큼 해커의 접근이 용이하다. 이에 한국인터넷진흥원(KISA)과 과학기술정보통신부가 NAS 사용자를 위한 보안 수칙을 발표했다. 이용자가 보다 안전한 환경에서 데이터를 보호하고 디지털 기술을 활용하도록 하기 위함이다.


데이터를 저장하고 공유하는 NAS / 출처=셔터스톡


강력한 보안이 필요한 NAS


NAS는 데이터를 저장하고 네트워크를 통해 공유할 수 있는 스토리지 장치다. 대용량 파일이나 다수의 파일을 저장하고 별도 디바이스를 통해 언제 어디서나 접근할 수 있는 것이 장점이다. 최근에는 단순한 저장장치를 넘어 웹 호스팅, 미디어 스트리밍 등에도 활용되고 있다.

문제는 네트워크를 통한 외부 노출로 인해 해커의 접근이 쉬워진다는 점이다. 특히 데이터 백업, 미디어 스트리밍, 원격 액세스 등 제조사가 제공하는 다양한 서비스로 인해 외부에 공개되는 경우가 많다. 이에 NAS가 사이버공격이나 랜섬웨어의 주요 공격 대상이 되고 있다. 특히 최근 사이버공격이나 랜섬웨어 공격이 지속적으로 발전하면서 NAS에 대한 공격도 빈번해지고 있다.

NAS가 공격을 당하면 랜섬웨어 등 악성코드가 설치되어 데이터를 손상시키거나 암호화한다. 또한 개인 이나 기업의 중요 데이터가 노출되거나 유출된다. 데이터 위변조의 우려도 있다. 실제로 지난해 NAS 애플리케이션의 취약점을 악용한 랜섬웨어가 등장해 사용자 데이터를 암호화하고 금전을 요구하기도 했다. 이에 데이터 보호, 개인 정보 보호, 랜섬웨어 공격 방지, 비즈니스 연속성 유지 등을 위한 NAS 보안의 중요성이 커지고 있다.


이용자가 보안 위협에 대응할 수 있는 ‘NAS 보안 가이드’ / 출처=KISA


NAS를 위한 8가지 보안 수칙


KISA는 NAS 이용자가 각종 보안 위협에 대응할 수 있는 ‘NAS 보안 가이드’를 발표했다. 가이드는 NAS 보안의 중요성과 보안 수칙 등의 내용을 담고 있다. KISA는 NAS 보안 수칙으로 ▲암호화 사용 ▲접근 제어와 권한 관리 ▲네트워크 보안 ▲펌웨어 및 소프트웨어 업데이트 ▲백업 및 복원 전략 ▲감사 로깅과 모니터링 ▲업데이트된 안전한 앱 사용 ▲랜섬웨어 방지 등 8가지를 꼽았다.

우선 NAS 서버에 저장되는 데이터는 암호화하는 것이 좋다. 디스크 레벨 암호화 및 파일 레벨 암호화를 통해 데이터 안정성을 확보할 수 있다. 해커의 공격을 당하더라도 파일을 쉽게 읽을 수 없다.

두 번째 수칙은 접근 제어와 권한 관리다. 사용자나 그룹별로 적절한 접근 권한을 설정해야 한다. 필요한 권한만 부여하는 최소 권한 원칙을 준수해 주요 데이터에 대한 접근을 제한하고 강력한 암호정책을 병행해 복잡한 비밀번호 사용을 강제해야 한다.

셋째는 네트워크 보안이다. 불필요한 서비스 포트를 차단하고 방화벽을 설정해 불필요한 외부 접근을 제한한다. 가상 사설 네트워크(VPN)를 사용해 안전한 원격 액세스를 활성화하고 데이터 인증 및 암호화를 통해 보호하는 것이 좋다.

넷째로 펌웨어 및 소프트웨어 업데이트에 신경 써야 한다. NAS의 펌웨어, 운영체제, 소프트웨어를 주기적으로 업데이트해 항상 최신 버전을 유지해야 한다. 제조사가 제공하는 보안 패치도 즉각 적용해 취약점을 노리는 공격을 예방해야 한다.

다섯째는 백업 및 복원 전략이다. NAS에 저장한 데이터도 정기적으로 백업해 데이터 손실을 방지해야 한다. 이때 백업은 별도 저장장치나 클라우드, 제조사가 제공하는 스냅샷 기능을 활용하면 된다. 이와 함께 복원 테스트를 주기적으로 실행해 데이터를 신속하게 복구할 수 있는지도 확인한다.


KISA가 발표한 NAS 보안 수칙 / 출처=KISA



여섯째는 감사 로깅과 모니터링이다. 로그인 시도, 파일 액세스, 백업 작업 등 NAS의 모든 활동에 대한 감사 로그를 설정한다. 또한 시스템 상태나 비정상 행위에 대한 실시간 경고 및 이벤트 알림을 설정하고 정기적으로 로그 현황을 모니터링해 신규 액세스나 비정상 활동을 감지하는 것이 좋다.

일곱째는 업데이트된 안전한 앱을 사용하는 것이다. NAS에 설치된 애플리케이션이나 확장 프로그램은 제조사가 제공하는 공식 소프트웨어를 사용한다. 또한 무분별한 앱 설치를 방지하고 앱에 부여되는 권한 역시 최소로 설정하고 불필요한 접근 권한을 제한한다. 이들 앱 역시 주기적인 보안 업데이트를 통해 취약점에 대비해야 한다.

마지막은 랜섬웨어 방지다. 민감한 데이터에는 읽기 전용 권한을 부여해 랜섬웨어가 데이터를 수정하거나 삭제하는 것을 방지해야 한다. 또한 제조사가 제공하는 백신 솔루션을 활성화해 악성코드의 설치나 활동을 식별하고 차단한다. 이와 함께 이용자에게 의심되는 첨부파일 및 링크를 클릭하지 말 것을 주지시킨다. 랜섬웨어에 대한 주기적인 교육을 실시하는 것도 좋은 방법이다.

KISA는 NAS 보안 가이드를 통해 “NAS가 데이터 저장과 공유의 핵심 장치로 부상하고 다양한 부가 서비스를 제공하는 만큼 보안에 대한 요구도 커지고 있다”라며 “NAS 보안 가이드는 이용자의 보안 인식을 높이고 효과적인 보안 대책을 마련하도록 도와주는 자료”라고 언급했다.

NAS 보안 가이드의 세부 내용은 KISA 보호나라 홈페이지의 알림마당, 보고서/가이드 메뉴에서 확인할 수 있다.

글 / IT동아 한만혁 기자 (mh@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)



▶ [IT애정남] 블록체인은 안전하다는데 왜 해킹 사고는 끊이지 않나요?▶ [IT하는법] 외부 앱 설치 차단으로 스마트폰 피싱 막는 법▶ 랜섬웨어 공격에 유출된 ‘골프존’ 개인정보, 어떡하지?



추천 비추천

0

고정닉 0

0

댓글 영역

전체 댓글 0
등록순정렬 기준선택
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 연예인 안됐으면 어쩔 뻔, 누가 봐도 천상 연예인은? 운영자 24/06/17 - -
3952 [르포] ‘페라리’ 전동화 전초 기지 ‘e-빌딩’ 현장 살펴보니 IT동아갤로그로 이동합니다. 06.21 20 0
3951 AWS 지용호 총괄 “클라우드 강자 AWS, 생성형 AI 혁신도 주도” IT동아갤로그로 이동합니다. 06.21 28 0
3950 차트분석 도구 ‘트레이딩뷰’ 파고들기 - 16 IT동아갤로그로 이동합니다. 06.21 34 0
3949 [생성 AI 길라잡이] 대화형 생성AI도 골라서 쓰자, GPT와 클로드, 제미나이 IT동아갤로그로 이동합니다. 06.21 4288 5
3948 [농업이 IT(잇)다] 마늘 분류에 비전인식 AI 접목한 '젠틀파머스' IT동아갤로그로 이동합니다. 06.21 35 0
3947 “NFT가 가상자산?” NFT 법적 성격 판단 기준 나왔다 IT동아갤로그로 이동합니다. 06.20 653 0
3946 삼성전자, 빌트인 가전 브랜드 '데이코' 전시·판매 확대로 B2C 시장 공략 [2] IT동아갤로그로 이동합니다. 06.19 2318 0
3945 KIAT, 광주 가전산업 위기 극복 위해 기업과 머리 맞대 IT동아갤로그로 이동합니다. 06.19 66 0
3944 [스케일업] 두디스 [1] BM분석 - "유튜브 영상 분석 플랫폼, 첨예한 접근 필요" IT동아갤로그로 이동합니다. 06.19 68 0
3943 브이디컴퍼니 x 향촌흑염소 "서빙로봇, 대형 요식업 매장에 어울려” IT동아갤로그로 이동합니다. 06.19 88 0
3942 [월간자동차] 24년 5월, 국산 ‘기아 카니발’·수입 ‘테슬라 모델 3’ 판매 1위 IT동아갤로그로 이동합니다. 06.19 630 0
3941 초기 스타트업에 대한 전문적·객관적 평가, '상품성 진단' 들여다보니 IT동아갤로그로 이동합니다. 06.19 69 2
3940 AKG, 라이프스타일에 맞춘 새로운 N 시리즈 ‘N5·N9 하이브리드’ [1] IT동아갤로그로 이동합니다. 06.18 1928 0
3939 세일즈포스, 월드투어 코리아서 AI CRM의 현주소·영향력 입증 IT동아갤로그로 이동합니다. 06.18 65 0
3938 뜨거운 미국 증시 시장, 투자 전 확인해야 될 것들 IT동아갤로그로 이동합니다. 06.18 67 0
3937 [신차공개] ‘캐스퍼 일렉트릭’ 티저 공개·’뉴 레인지로버 벨라’ 사전계약 실시 IT동아갤로그로 이동합니다. 06.17 82 0
3936 ‘인공지능’ 처리하는 AI PC 시대 개막, PC 시장이 움직인다 IT동아갤로그로 이동합니다. 06.17 69 0
3935 [정구태의 디지털 자산 리터러시] 디지털자산 갈라파고스 탈출을 위한 제언 1. 법인참여 허용 IT동아갤로그로 이동합니다. 06.17 72 0
3934 [스케일업] 스크램블러 [1] BM 분석 “뷰티? 스토리테크? 선택과 집중이 필요” IT동아갤로그로 이동합니다. 06.17 74 0
3933 [리뷰] 과감한 디자인 속 탄탄한 기본기, 에이수스 터프 게이밍 F16 IT동아갤로그로 이동합니다. 06.17 906 2
3932 [주간투자동향] 고피자, 1000만 달러 규모 투자 유치 IT동아갤로그로 이동합니다. 06.17 69 0
3931 음향기기, 물에 빠졌다면 이렇게![이럴땐 이렇게!] [1] IT동아갤로그로 이동합니다. 06.17 1076 3
3930 [생성 AI 길라잡이] 갤럭시 AI 활용하기 - '서클 투 서치' IT동아갤로그로 이동합니다. 06.14 174 0
3929 [시승기] 원형 OLED 탑재·차체 키워 7년 만에 돌아온 ‘뉴 미니 컨트리맨’ IT동아갤로그로 이동합니다. 06.14 153 0
3928 루나레이크·애로우레이크로 이원화된 인텔 CPU, 라인업 구분은? IT동아갤로그로 이동합니다. 06.14 152 0
3927 금융위원회 “가상자산 사업자 영업 종료 규제 강화한다” IT동아갤로그로 이동합니다. 06.14 788 0
3926 서울 중구-동국대 캠퍼스타운, 대학과 지역이 함께 고민하는 자원순환 문제 IT동아갤로그로 이동합니다. 06.14 106 0
3925 [SBA x IT동아] ‘마이크로바이옴’으로 보다 나은 삶 만들 것, 윤여민 메가랩 대표 IT동아갤로그로 이동합니다. 06.14 98 0
3924 [스타트업리뷰] 건설인력 노무관리 원 클릭 시스템, 웍스메이트 ‘가다오피스’ IT동아갤로그로 이동합니다. 06.14 101 0
3923 [농업이 IT(잇)다] 네오프로틴 “노인 건강의 핵심은 근력 개선, 해법은 마육 단백질에 있습니다” IT동아갤로그로 이동합니다. 06.14 93 0
3922 차트분석 도구 ‘트레이딩뷰’ 파고들기 - 15 IT동아갤로그로 이동합니다. 06.13 103 0
3921 [시승기] 세단의 승차감 구현한 캐딜락 첫 전기 SUV ‘리릭’ IT동아갤로그로 이동합니다. 06.13 96 0
3920 [SBA x IT동아] 아트랩 “피부 좋아지는 법, AI가 찾아드립니다” IT동아갤로그로 이동합니다. 06.13 102 0
3919 [스타트업 첫걸음] 창업 아이디어 검증을 위한 고려사항 IT동아갤로그로 이동합니다. 06.13 776 0
3918 [기술영업人] AI 확산의 시작과 끝을 함께하는 'AMD코리아'의 영업 전선 IT동아갤로그로 이동합니다. 06.13 397 1
3917 토요타 등 日 5개 자동차 제조사 ‘품질 인증 조작’ 파문 [2] IT동아갤로그로 이동합니다. 06.12 497 3
3916 [리뷰] 넷기어 MS108TUP, 2.5G 이더넷에 60W PoE까지 품은 특별한 스위치 IT동아갤로그로 이동합니다. 06.12 102 0
3915 "먹통 사태 교훈 삼아 안정성 극대화"…카카오 첫 자체 데이터센터 살펴보니 [3] IT동아갤로그로 이동합니다. 06.12 570 0
3914 장대익 가천대 스타트업칼리지 학장 “N번째 인생 전환 이끌 기업가 정신 전파” IT동아갤로그로 이동합니다. 06.12 108 0
3913 철저한 인텔 제품 관리의 산실, 대만 인텔 OEM 연구소 가보니 [6] IT동아갤로그로 이동합니다. 06.12 1695 0
3912 [SBA x IT동아] 세컨드팀 “검증된 해외 개발자, 슈퍼코더에 있습니다” IT동아갤로그로 이동합니다. 06.12 108 0
3911 [자동차와 法] 자동차와 무단횡단자의 과실 비율에 대하여 [1] IT동아갤로그로 이동합니다. 06.11 967 0
3910 애플, 오픈AI와 밀월 시각에 선긋기··· '제 길 가는 애플 인텔리전스' [1] IT동아갤로그로 이동합니다. 06.11 705 0
3909 [뉴스줌인] 부쩍 커진 이동식 에어컨 시장, ‘AI’와 ‘듀얼호스’로 방점 찍은 LG전자 IT동아갤로그로 이동합니다. 06.10 573 0
3908 [정구태의 디지털자산 리터러시] 2. 자산 규제와 진흥의 균형이 필요한 시점 IT동아갤로그로 이동합니다. 06.10 139 0
3907 JC? SA? 헷갈리는 도로 표지판 숙지하기! [이럴땐 이렇게!] IT동아갤로그로 이동합니다. 06.10 831 3
3906 컴퓨텍스 2024에서 눈에 띈 강소기업들 “한국시장 기대 커” [1] IT동아갤로그로 이동합니다. 06.07 429 0
3905 [생성 AI 길라잡이] 생성 AI 학습 과정에서 발생하는 빈번한 분쟁 IT동아갤로그로 이동합니다. 06.07 207 0
3904 차트분석 도구 ‘트레이딩뷰’ 파고들기 - 14 IT동아갤로그로 이동합니다. 06.07 199 0
3903 글로벌 기업도, 유망 스타트업도…“어도비 서브스턴스 3D로 디지털 혁신 가능해” IT동아갤로그로 이동합니다. 06.07 1090 0
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2