[CBC뉴스] 네트워크 저장장치(NAS)가 사진, 문서, 업무 자료 등 중요 데이터를 보관하는 데 광범위하게 활용되면서, 최근 발견된 'PHP' 보안 취약점이 이들 장치에도 영향을 미치는 것으로 드러났다. NAS는 여러 사용자가 데이터를 저장·공유할 수 있도록 설계되어 개인 뿐 아니라 기업에서 백업 및 고객정보 관리 등 다양한 용도로 사용되고 있다. 특히 랜섬웨어 등 사이버 공격 발생 시 데이터 복구를 위한 백업 저장소로도 쓰이기 때문에, 보안 위협에 노출될 경우 피해가 더욱 커질 수 있다.

최근 국내외 NAS 사용자들 사이에서는 저장된 파일이 암호화되는 피해 사례가 보고되고 있다. 일부 이용자는 시놀로지 NAS에 저장된 파일 확장자가 'LOCK3D'로 바뀌고, 'read-me3.txt'라는 랜섬노트가 생성되는 등 'C3RB3R' 랜섬웨어 감염이 의심된다고 주장했다. 또 다른 사용자는 파일 관리 프로그램에서 파일들이 LOCK3D 형식으로 변경된 사실을 확인했다고 밝혔다. 다만, 이러한 사례가 최근 발견된 PHP2Shell 취약점과 직접적으로 연관되어 발생했는지는 아직 확인되지 않았으며, 구체적인 침입 경로나 실제 피해 규모는 추가 조사가 필요하다.

정보기술(IT) 업계에 따르면, 대만의 NAS 제조사 시놀로지는 최근 PHP 취약점 'PHP2Shell'이 자사 제품에서 구동되는 일부 애플리케이션에 영향을 미친다는 사실을 확인했다. 이에 따라 워드프레스, 웹스테이션, 메일스테이션 등 10종의 PHP 기반 애플리케이션에 대한 보안 업데이트를 발표하고, 자사 NAS 운영체제인 '디스크스테이션 매니저'(DSM) 버전별로 신속한 패치 적용을 이용자들에게 권고했다. PHP2Shell은 PHP 언어에서 발견된 취약점으로, 공격자가 이를 악용할 경우 외부에서 원격으로 악성 코드를 실행할 수 있어 추가 해킹 피해가 우려된다.

보안 업계 전문가들은 NAS가 중요 자료를 보관하는 장비인 만큼 외부 접속 설정과 보안 업데이트 상태를 반드시 확인해야 한다고 조언한다. 외부 접속이 설정되어 있을 경우 보안 패치를 신속히 적용해 감염 피해를 최소화해야 한다는 것이다.

한국인터넷진흥원(KISA) 역시 이날 시놀로지 제품에 대한 보안 업데이트 권고를 공지했다. KISA는 시놀로지 캘린더와 메일스테이션, PHP에서 발생한 취약점 2건(CVE-2026-109618·109619)을 안내하고, 영향을 받는 버전의 사용자들에게 최신 버전으로 업데이트할 것을 권장했다.

한편, 국내 보안업체 지니언스는 기업 내부망에 연결된 NAS, 공유기, 방화벽 등 네트워크 장비가 PHP2Shell 취약점에 노출될 수 있다고 경고했다. 지니언스가 클라우드 네트워크 접근제어(NAC) 플랫폼의 장비 식별 데이터를 분석한 결과, 내부망에서 PHP를 구동하는 장비의 96%가 해당 취약점에 노출되어 있었으며, 이 중 78%는 공식 지원이 종료된 PHP 8.1 이하 구버전을 사용하고 있었다. 또한, 89%의 장비가 외부 인터넷 검색엔진으로는 접근할 수 없는 사설 인터넷주소(IP) 대역에 있어, 외부 웹서버 점검만으로는 위험을 파악하기 어렵다고 지적했다. 이에 따라 기업 내부망 전체 자산을 식별하고 취약 장비에 보안 패치를 적용할 필요가 있다고 강조했다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 전 세계 팬덤의 결집, cbcglobe.com ▶
★ 돈돈돈, 남몰래 혼자 보는 – 돈 되는 뉴스 ▶

▮ CBC뉴스ㅣCBCNEWS 하영수 기자