큐냅 NAS 사용자를 겨냥한 'eChoraix' 랜섬웨어 공격이 발견되어 사용자들의 주의가 요구된다.
큐냅측의 설명에 따르면, 해당 랜섬웨어는 큐냅 NAS에 쓰이는 QTS 운영체제에 대한 무차별 대입 방식의 부르트 포스 공격을 이용하며, 따라서 관리자나 사용자 계정의 비밀번호를 일반적인 권고 수칙에 따라 대소문자와 숫자, 특수 문자등을 섞어 높은 보안 수준으로 만들도록 권장했다.
이와 함게 최신 QTS 버전과 NAS 앱중 멀웨어 제거기, 브루트 포스 공격 대응을 지원하는 네트워크 접근 보호 기능을 활성화하고, SSH와 텔넷등 외부 접근 기능에서 쓰이는 포트의 기본값을 변경하도록 권고했다.
한편, 큐냅은 현재 가능한 빨리 공개할 수 있도록 eCh0raix 랜섬웨어 제거 솔루션을 개발 중이라는 입장을 전했다. 관련 세부 내용은 큐냅 보안 지원 페이지에서 확인할 수 있다. |
