최근 전세계적인 문제가 되고 있는 PHP 보안취약점 관련하여 NAS 제품군 관련 기술 안내를 드립니다.

NAS의 경우 기본 이용을 위한 환경이 Web Base인 관계로 PHP 보안 취약점에 쉽게 노출되고 있습니다.

아래와 같이 주요 NAS 제조사의 PHP 보안 취약점 관련 대응 상황을 안내 드리니 참고해주시길 바랍니다.

<QNAP NAS의 경우>

출처 링크 : https://www.qnap.com/ko-kr/security-advisories

QNAP의 경우 10월 24일자로 PHP 보안 취약점에 대응가능한 신규 OS 펌웨어를 개발 배포했습니다.

일반 OS인 QTS의 경우 가장 최신 버전인 QTS 5.2.11.3661 Build 20261023 버전으로 펌웨어 업데이트를 할 경우 대응이 가능합니다.

아래와 같이 (수정 사항이 제공되는 대로) QTS, QuTS hero 또는 QuTScloud를 업데이트하세요. 

1.     QTS, QuTS hero 또는 QuTScloud에 관리자 권한으로 로그인하십시오. 

2.     제어판 > 시스템 > 펌웨어 업데이트로 이동하세요. 

3.     실시간 업데이트에서 '업데이트 확인'을 클릭하세요. 시스템에서 사용 가능한 최신 업데이트를 다운로드하고 설치합니다. 

QNAP 다운로드 센터 에서 업데이트 파일을 다운로드하여 수동으로 업데이트할 수도 있습니다. 

다만 해당 펌웨어 이상 버전 업데이트가 안될 경우 (=구 모델 NAS), 인터넷에 노출된 NAS는 해킹 등의 악성 공격을 받을 가능성이 높습니다.
이 경우 NAS의 인터넷 노출 및 연결을 하지 않는 것이 최선입니다.

관련 문의 : tulla@orangetech.co.kr

감사합니다.