시놀로지, 자사 제품 대상 무차별 대입 공격 조사 중

2021-08-09 11:10
이상호 기자 ghostlee@bodnara.co.kr

NAS로 잘 알려진 네트워크 디바이스 기업 시놀로지에서 근래 시놀로지 제품에 대한 무차별 대입 공격(브루트 포스, Brute-Force) 증가와 관련해 조사 중이라는 입장을 내놨다

techpowerup에 따르면 시놀로지 PSIRT (Product Security Incident Response Team)에 따르면 현재 시놀로지 제품을 대상으로 스텔스워커(StealthWorker)로 불리는 멀웨어 봇넷 공격이 진행 중이지만, 아직 소프트웨어적인 취약점 악용 사례는 발견되지 않았다고 전했다.

시놀로지 PSIRT는 멀웨어 뒤에 있는 C&C 서버를 확인하고 종료하기 위해 CERT와 협력 중이며, 잠재적으로 영향을 받을 수 있는 고객에게 알리고있다. 여기에 취약한 관리 자격 증명을 검사하고, 다중 인증과 자동 차단 및 계정 보호도 실행할 것을 권고하고 있다.

시놀리지는 장치에서 의심스러운 활동을 발견할 경우 즉시 시놀로지 기술 지원에 연락할 것을 권고했다.

이 기사의 의견 보기

ㅇㅇ / 21-08-09 14:12/ 신고

-On Mobile Mode -
나스에 한정된 얘기는 아니지만 외부에 주소 열어 두면 FTP하고 SSH로 공격 많이 당합니다. DiskStation Manager가 최근에 메이저 업데이트되면서 취약점 공격이 더 늘어난 것 같아요. GeoIP로 해외 접근 차단하면 조금 나아집니다.