사진-문서 네트워크 저장장치도 보안 취약…패치 권고

개인과 기업이 사진과 문서 등 중요 자료를 보관하는 네트워크 저장장치(NAS)에서도 ‘PHP’ 보안 취약점이 발견됐다. 해커가 이를 악용하면 저장된 파일이 유출되거나 랜섬웨어로 암호화될 수 있어 이용자들의 주의가 요구된다.30일 정보기술(IT)업계에 따르면 대만 저장장치 제조사 시놀로지는 최근 PHP 취약점 ‘PHP2Shell’이 자사 제품에서 실행되는 애플리케이션 10종에 영향을 미친다는 사실을 확인하고 보안 업데이트를 발표했다. 워드프레스, 웹스테이션, 메일스테이션 등이 대상으로, 취약한 프로그램을 통해 외부에서 악성 코드를 실행할 수 있는 것으로 나타났다. 시놀로지는 위험도를 최고 단계인 ‘치명적(Critical)’으로 분류하고, 지원이 종료된 구형 운영체제까지 보안 패치 적용을 확대했다. NAS는 네트워크에 연결해 사진과 문서 등을 저장하고 공유하는 장치다. 개인은 스마트폰 사진과 동영상을 보관하거나 클라우드 서비스의 월 구독료를 줄이기 위해 사용하고, 기업은 업무자료 공유와 중요 데이터 백업 등에 활용한다. 국내 소비자용 NAS 시장의 주요 업체인 시놀로지는 기업용 시장으로도 사업을 확대하고 있다. 시놀로지에 따르면 올해 1분기 국내 매출은 전년 동기 대비 60% 증가했으며, 기업용 핵심 제품군 매출은 85% 늘었다.최근 국내외 NAS 이용자 커뮤니티에서는 저장된 파일의 확장자가 ‘L0CK3D’로 바뀌고 암호화됐다는 피해 주장도 잇따르고 있다. 시놀로지는 “취약한 버전을 사용하는 모든 이용자는 시스템을 보호하기 위해 즉시 운영체제를 업데이트해야 한다”고 강조했다. 같은 날 한국인터넷진흥원(KISA)도 시놀로지 제품의 보안 취약점 2건을 안내하고 이용자들에게 최신 버전으로 업데이트할 것을 권고했다. © dongA.com All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지 좋아요 0개 슬퍼요 0개 화나요 0개 지금 뜨는 뉴스