C3RB3R 랜섬웨어란 무엇이며 어떤 기기를 대상으로 합니까?

C3RB3R은 오래된 운영체제를 실행하는 시놀로지 NAS 기기를 대상으로 하여 저장된 파일을 암호화하는 랜섬웨어 캠페인입니다. 일부 글에서는 동일한 활동을 LOCK3D 또는 L0CK3D라고 부르기도 합니다.

내 NAS가 실제로 암호화된 것인지 아니면 단순한 사기 이메일인지 어떻게 알 수 있습니까?

기기 자체의 파일을 확인하세요. 문서에 접근할 수 없거나, 이름이 바뀌었거나, 몸값 요구서가 함께 있다면 실제 암호화 사건일 가능성이 높습니다. 모든 것이 정상적으로 열린다면 이메일만으로는 아마 빈 위협일 것입니다.

NAS 기기가 랜섬웨어 공격자에게 매력적인 표적이 되는 이유는 무엇입니까?

NAS는 문서, 사진, 공유 프로젝트 폴더, 그리고 흔히 백업까지 한곳에 집중시키며, 원격 접속을 위해 인터넷에서 접근 가능한 경우가 많습니다. 소프트웨어가 업데이트에서 뒤처지면 공격자에게 더 많은 작업 여지가 생깁니다.

시놀로지 NAS가 암호화되었다면 무엇을 해야 합니까?

추가 피해를 막고 공격자가 여전히 보유하고 있을 수 있는 원격 접근을 차단하기 위해 NAS를 네트워크에서 분리하세요. 지불한다고 해서 파일 복구가 보장되지 않으므로 범죄자들의 약속에 의존하지 마세요.

내 NAS가 암호화되었다면 데이터도 도난당했을 수 있습니까?

예, Kaspersky는 NAS가 실제로 암호화되었다면 데이터 도난을 배제할 수 없다고 분명히 밝히고 있습니다. 실제 암호화 사건은 단순한 가용성 문제가 아니라 잠재적인 데이터 노출로도 취급해야 합니다.

C3RB3R 시놀로지 NAS 랜섬웨어 보호: 지금 DSM을 패치하세요

C3RB3R이라는 랜섬웨어 캠페인이 시놀로지(Synology) 네트워크 연결 스토리지(NAS) 기기를 노리고 있으며, 그 패턴은 익숙합니다. 오래된 운영체제 소프트웨어를 실행하는 기기가 파일이 암호화되는 대상이라는 점입니다. 가족 사진, 업무 문서, 백업을 시놀로지 박스에 보관하고 있다면, C3RB3R 시놀로지 NAS 랜섬웨어 보호는 오늘부터 시작할 수 있는 몇 가지 습관으로 요약됩니다.

이 글에서는 공격이 어떻게 작동하는지, 실제 사건과 허풍을 구분하는 방법, 그리고 대응 방법을 차례로 살펴봅니다.

시놀로지 NAS에 대한 C3RB3R 공격의 작동 방식

Kaspersky의 보고에 따르면, C3RB3R 랜섬웨어는 오래된 운영체제를 실행하는 시놀로지 NAS 기기를 공격하여 저장된 파일을 암호화합니다. 일부 커뮤니티 및 보안 글에서는 동일한 활동을 LOCK3D 또는 L0CK3D라고 부르기도 하므로, 조사하는 과정에서 여러 가지 표기를 접할 수 있습니다.

NAS가 매력적인 표적이 되는 이유는 단순합니다. 사람들이 데이터를 집중시키는 곳이기 때문입니다. 문서, 사진, 공유 프로젝트 폴더, 그리고 흔히 백업까지 모두 한곳에 있으며, 원격 접속을 위해 인터넷에서 접근 가능한 경우가 많습니다. 해당 기기의 소프트웨어가 업데이트에서 뒤처지면, 공격자에게는 더 많은 작업 여지가 생깁니다.

압박은 암호화에서 멈추지 않습니다. 피해자가 지불을 거부하면, 범죄자들은 탈취한 데이터를 공개하겠다고 위협합니다. 이들은 이메일이나 소셜 미디어를 통해 이러한 요구를 피해자에게 전달할 수 있습니다.

실제 암호화인가, 협박 사기인가: 구분하는 방법

모든 위협적인 메시지가 해킹당했다는 뜻은 아닙니다. Kaspersky는 그러한 위협이 종종 사기일에 불과하다고 지적하며, 이는 사기꾼들이 협박과 갈취를 위해 이메일을 사용하는 방식에 관한 별도의 게시물에서 다룬 패턴입니다. 귀하의 데이터를 보유하고 있다고 주장하는 대량 발송 요구는 흔하며, 많은 경우 실제 접근 없이 수천 명에게 발송된 허풍입니다.

NAS 자체가 최고의 증거입니다. 몇 가지 실용적인 확인 사항이 있습니다:

파일을 살펴보세요. 문서에 접근할 수 없거나, 이름이 바뀌었거나, 기기에 몸값 요구서가 함께 있다면 실제 암호화 사건일 가능성이 높습니다. 모든 것이 정상적으로 열린다면, 이메일만으로는 아마 빈 위협일 것입니다.
메시지가 아닌 기기를 확인하세요. (이메일 링크가 아닌) DSM 인터페이스에 직접 로그인하여 시스템에서 무슨 일이 일어나고 있는지 검토하세요.
위험에 대해 솔직해지세요. Kaspersky는 NAS가 실제로 암호화되었다면 데이터 도난을 배제할 수 없다고 분명히 밝히고 있습니다. 실제 암호화 사건은 단순한 가용성 문제가 아니라 잠재적인 데이터 노출로도 취급해야 합니다.

이 구분이 중요한 이유는 올바른 대응이 다르기 때문입니다. 허풍에는 메시지를 무시하고 신고하는 것이 필요합니다. 실제 감염에는 격리와 복구가 필요합니다.

NAS가 암호화되었다면 해야 할 일

기기의 파일이 실제로 잠겼다면, 침착하게 순서대로 행동하세요.

NAS를 네트워크에서 분리하세요. 이는 추가 피해를 막고 공격자가 여전히 보유하고 있을 수 있는 원격 접근을 차단하는 데 도움이 됩니다.
범죄자들의 약속에 의존하지 마세요. 지불한다고 해서 파일이 돌아온다는 보장은 없으며, 이미 발생한 도난을 되돌릴 수도 없습니다.
데이터가 복사되었을 수 있다고 가정하세요. 그곳에 무엇이 저장되어 있었는지 생각해 보세요. 개인 문서, 고객 정보, 자격 증명 등입니다. 기기에 세부 정보가 보관되었을 수 있는 계정의 비밀번호를 변경하고, 데이터가 고객이나 동료의 것이라면 누구에게 알려야 할지 고려하세요.
깨끗한 백업에서 복원하세요. 오프라인 또는 분리된 백업이 진가를 발휘하는 지점입니다. 무엇이든 다시 연결하기 전에 NAS 소프트웨어를 업데이트하여 동일한 취약점 위에 복원하지 않도록 하세요.
데이터가 업무상 중요한 경우 전문가의 도움을 구하세요. 사고 대응 전문가는 무엇에 접근되었는지 파악하는 데 도움을 줄 수 있습니다.

NAS 강화 체크리스트: 업데이트, 노출된 서비스, 백업, 접근 제어

이 캠페인을 검토한 소스에 반영된 시놀로지 자체의 지침은 일관된 수정 사항 집합을 가리킵니다. 특별한 전문 지식이 필요한 것은 없습니다.

모든 것을 업데이트하세요. DSM, NAS의 운영체제, 설치된 패키지를 업데이트하세요. 시놀로지는 취약한 버전을 실행하는 사용자에게 즉시 업데이트할 것을 촉구했습니다. 가능하면 자동 업데이트를 활성화하고, 그렇게 하더라도 때때로 기기를 확인하세요.

필요 없는 것은 닫으세요. 실제로 사용하는 서비스만 여세요. 노출된 모든 포트나 원격 접근 기능은 누군가 시도할 수 있는 문입니다. 집이나 사무실 외부에서 NAS에 접근할 필요가 없다면, NAS에 대한 직접 인터넷 접근을 끄세요.

로그인을 철저히 잠그세요. Auto Block, 계정 보호, 다중 인증이 활성화되어 있는지 확인하세요. 관리자 계정에는 고유하고 긴 비밀번호를 사용하고, 기본 또는 공유 자격 증명을 그대로 두지 마세요.

내장 검사를 실행하세요. 시놀로지 보안 어드바이저(Security Advisor)는 기기의 취약점과 취약한 설정을 정기적으로 검사할 수 있습니다. 몇 분밖에 걸리지 않으며, 시간이 지나면서 축적되는 종류의 변화를 잡아냅니다.

랜섬웨어가 접근할 수 없는 백업을 유지하세요. 동일한 NAS에 있거나 NAS가 항상 쓸 수 있는 공유 폴더에 있는 백업은 다른 모든 것과 함께 암호화될 수 있습니다. 최소한 하나의 사본을 오프라인 또는 다른 방식으로 분리하여 보관하고, 복원이 가능한지 테스트하세요.

이것이 귀하에게 의미하는 것

시놀로지 NAS를 소유하고 있다면, 핵심 질문은 그것이 최신 상태인지 그리고 얼마나 노출되어 있는지입니다. 오래된 소프트웨어와 인터넷에 노출된 접근의 조합이 바로 이 캠페인이 기반으로 하는 조합입니다. NAS를 사용하지 않지만 누군가 귀하의 파일을 가지고 있다고 주장하는 이메일을 받았다면, 그러한 메시지는 흔히 사기이며 첫 단계는 실제로 무슨 일이 일어났는지 확인하는 것임을 기억하세요.

소규모 사무실의 경우, NAS에는 종종 다른 사람들에 관한 데이터가 저장되어 있어 도난 가능성이 있을 경우 위험이 커집니다. 업데이트와 접근 제한은 어떤 복구보다도 비용이 적게 듭니다.