수많은 개인 정보가 담겨있는 NAS의 보안이 허술하다는 지적이 제기되었다. 
computerworld가 전한 바에 따르면, 라스 베가스에서 개최된 Black Hat Security Conference에서 독립 보안 평가 기관의 보안 연구원인 Jacob Holcomb에 의하면 10개 제조사의 NAS를 분석한 결과 "해킹에 안전한 제품은 단 하나도 없었으며, 최소한 절반의 NAS에 인증 절차없이 접근할 수 있었다(There wasn't one device that I literally couldn't take over. At least 50 percent of them can be exploited without authentication)"며 NAS 제품들의 취약한 보안을 비판했다. 공격자는 이들 NAS의 보안 취약점을 이용해 루트 셀 권한을 획득해 자료를 탈취하거나 파괴하는데 사용할 수 있으며, 현재 관련 내용을 제조사들에 통보한 상태지만 언제 패치가 이뤄질지는 알 수 없다. 참고로, Jacob이 이번에 보안 취약점을 지적한 10개 회사의 NAS 제품 목록은 다음과 같다. Asustor AS-602T TRENDnet TN-200/ TN-200T1 QNAP TS-870 씨게이트 BlackArmor 1BW5A3-570 Netgear ReadyNAS104 D-LINK DNS-345 Lenovo IX4-300D Buffalo TeraStation 5600 Western Digital MyCloud EX4 ZyXEL NSA325 v2 한편, 델의 SecureWorks는 지난 6월에 해커들이 시놀로지 NAS를 해킹해 가상화폐인 Dogecoin 60만 달러 이상을 채굴한 것으로 보고한 바 있으며, 시놀로지 NAS 사용자들 중 일부는 최근 관리 프로그램을 업데이트한 후 SynoLocker라는 랜섬 웨어의 감염을 보고한 바 있어, NAS 사용자들의 주의가 요망된다.
|
