네트워크 스토리지 보호를 위한 긴급 경고
네트워크 스토리지(NAS) 제조 전문 기업 시놀로지(Synology)는 C3RB3R(또는 Cerber)로 알려진 랜섬웨어 공격이 눈에 띄게 증가함에 따라, 고객들에게 DiskStation Manager (DSM) 운영체제를 긴급히 업데이트할 것을 촉구하는 보안 경고를 발표했습니다. 회사는 공격자들이 업데이트되지 않은 기기의 데이터를 암호화하고 소유자를 협박하기 위해 2024년 말에 이미 패치된 보안 취약점을 악용하고 있다고 설명했습니다.
또한 회사는 시스템 침해를 방지하기 위한 즉각적인 예방 조치로 이러한 취약점의 악용을 막기 위해 자동 업데이트 옵션을 활성화하고, 인터넷을 통한 기기 관리 인터페이스의 접근을 제한하거나 차단해야 한다고 강조했습니다.
악용된 취약점 및 요구되는 업데이트 세부 정보
현재의 공격들은 이전에 패치가 발행된 보안 결함과 관련이 있으며, 이러한 취약점들은 공격자들이 원격으로 악성코드를 실행하고 대상 기기에서 파일을 읽거나 쓸 수 있도록 허용합니다. 언급된 주요 취약점은 다음과 같습니다.
- CVE-2024-10441: 원격으로 임의의 명령과 악성코드를 실행할 수 있는 고위험 취약점.
- CVE-2024-50629: 승인 없이 기기에서 파일을 읽을 수 있는 취약점.
- CVE-2024-10445: 공격자가 업데이트되지 않은 기기에서 파일을 쓰고 수정할 수 있도록 하는 취약점.
시놀로지는 사용자들에게 제공된 안전한 버전에 따라 DSM 버전을 업그레이드할 것을 촉구했습니다. 여기에는 DSM 7.2.2 사용자용 버전 7.2.2-72806-1 이상, 7.2.1 사용자용 버전 7.2.1-69057-6이 포함되며, 7.2, 7.1, 6.2 버전 시리즈에 대한 업데이트도 제공됩니다.
공격의 맥락 및 실질적 영향
영향을 받은 사용자들의 신고는 파일이 암호화되고 .L0CK3D 확장자가 추가된 후 다크웹을 통해 수천 달러를 지불하고 복호화 도구를 구매하라는 지침이 담긴 텍스트 파일이 남겨지면서 광범위하게 나타나기 시작했습니다. C3RB3R 랜섬웨어의 뿌리는 2016년에 등장하여 서버와 기업 시스템을 타겟으로 활동했던 유명한 Cerber 랜섬웨어에 두고 있습니다.
이러한 공격이 특별한 중요성을 갖는 이유는 무엇인가요?
시놀로지의 이러한 직접적인 보안 경고는 드문 경우로, 마지막으로 유사한 경고가 있었던 것은 2019년이었습니다. 보안 추적 플랫폼인 섀도우서버(Shadowserver)의 데이터에 따르면 인터넷에 연결되어 외부에 노출된 시놀로지 네트워크 스토리지 기기가 380,000대 이상 존재하며, 보안 업데이트를 설치하지 않고 관리 인터페이스를 공용 네트워크에서 즉시 격리하지 않을 경우 이 기기들은 공격자들의 쉬운 표적이 될 수 있습니다.