시놀로지 공식파트너



안녕하세요.

팁 게시판 관리자입니다.

이번에는 아주 중요한 내용을 가지고 왔습니다.

이 내용을 모르시고 공유폴더 암호화를 진행하시면 데이터를 몽땅 잃어버리실 수도 있으니 꼭 내용 숙지 부탁드립니다!

공유폴더 암호화는 NAS의 최상위 폴더인 공유폴더를 생성하시는 과정에서 모두 스쳐가듯이 확인해보신 적이 있으실 겁니다.

꼼꼼하신 분들은 이게 무슨 기능이지? 라고 생각해보셨을 수도 있을텐데요.

공유폴더 암호화는 과연 무엇일까?

많은 분들이 접속할 때마다 패스워드를 입력해야만 들어갈 수 있는 보안 기능이 강화된 폴더! 라고 생각하고 이 기능을 체크하셨을 겁니다. (많은 고객 분들의 사례가 있었습니다...)



이 기능은 생성할 때 [암호화 키]를 입력하라고 하라고 나옵니다. 

이 [암호화 키]는 이 폴더에 들어갈 때마다 입력하는 패스워드가 아니라, 해당 폴더를 NAS에 마운트하기 위한 것입니다.

아직까지는 아리송하실 겁니다.

먼저 공유폴더 암호화 기능에 대해 설명을 드리자면 이 기능을 통해 생성된 공유폴더는 랜섬웨어 수준의 데이터 암호화를 하게 됩니다.

이때 [암호화 키]는 랜섬웨어 수준의 암호화를 풀 수 있는 열쇠가 되는 것이지요.

그럼 왜 랜섬웨어 수준의 암호화를 하게 되는 것인가? 하면

이 기능은 NAS가 물리적으로 도난을 당하거나 했을 때 그 폴더를 열람할 수 없게 하는데 그 의의가 있습니다.

[암호화 키]를 넣어 NAS에 마운트한 암호화 폴더는 언마운트를 하지 않는 이상 NAS에 일반적인 공유폴더처럼 붙어 있지만

재부팅을 하게 되면 NAS에 없는 것처럼 접근이 불가해집니다. (제어판 - 공유폴더에서는 확인 가능합니다. 다만, 마운트를 하지 않는 이상 파일 접근은 불가합니다.)

이 부분이 이 기능의 핵심인데요, 도난을 당하게되면 반드시 제품이 꺼지게 되고 재부팅이 일어날 수밖에 없습니다.

그 때에 중요한 폴더를 열람할 수 없게 한다면 그 이상의 피해를 줄일 수 있겠죠?

이것만 보면 굉장히 좋은 기능이지만, 이 기능으로 인해 많은 분들께서 [암호화 키]를 분실하셔서 오히려 자신의 파일들에 접근이 안되는 문제가 많이 발생하고 있습니다.

이 기능으로 폴더를 생성할 때 자신이 입력하는 [암호화 키] 라는 패스워드 말고도, 폴더를 생성하는 PC의 다운로드 폴더로 [암호화 키 파일]이 자동으로 들어오게 됩니다.

패스워드를 분실하게 되면 [암호화 키 파일]로 열 수 있도록 하는 것이죠!

위 사진이 그 [암호화 키 파일] 인데요! 기본적으로 [폴더 이름.key] 라는 형태로 생성되는 규칙이 있으니 혹여라도 [암호화 키]를 잊으셨다면

위 규칙으로 PC 내를 검색하셔서 오래 묵혀있는 [암호화 키 파일]을 찾으실 수 있습니다. 

(예시로 올린 key 파일은 폴더명을 test11 로 진행해서 나왔습니다.)

공유폴더 암호화는 앞서 말씀드린 최초에 사용자가 입력하는 [암호화 키], 자동으로 다운로드되는 [암호화 키 파일] 2가지 중 1개라도 없으면

그 데이터는 영영 묶여버릴 수 있는 무서운 기능입니다.

혹시라도 기밀을 가지고 계시다거나, 첩보를 하신다거나 하는 상황이 아니시라면 사용하지 않는 것을 권장드립니다.

물론 기능을 정확하게 이해하시고 사용하시는 고객 분들도 계시지만, 대다수 이러한 기능인지 모르시고 사용하시다가 [암호화 키], [암호화 키 파일]을 모두 분실하셔서

데이터를 잃어버리신 고객분들을 많이 봐왔습니다.

이 기능은 Synology 본사에서조차 암호화 키가 없다면 풀 수 없는 보안 체계를 가지고 있기 때문에,

이 기능을 활용하시기 전에 반드시 내용을 확실하게 숙지한 후 진행하실 것을 권장드립니다!

내용이 많이 길어졌는데 그 만큼 중요하고, 또 이로 인한 사고가 빈번하게 일어나고 있습니다.

아래 사진은 마지막으로 내 공유폴더가 암호화되어 있는지 확인하는 방법입니다.

혹시라도 내 폴더가 처음에 암호화 설정이 되어 있는 지 확인해주시고, 소중한 데이터 모두 안전하게 관리하시기를 바랍니다!