Synology는 최근 C3RB3r 랜섬웨어 공격이 급증함에 따라, 고객들에게 NAS 기기의 DiskStation Manager(DSM) 소프트웨어를 즉시 최신 버전으로 업데이트할 것을 강력히 권고하였다. Synology는 2024년 12월에 패치된 취약점을 악용하는 공격자들이 구버전 DSM을 사용하는 기기를 대상으로 데이터를 암호화하고 금전을 요구하는 공격을 진행 중이라고 밝혔다. 이에 따라 자동 업데이트 기능을 활성화하고, 인터넷을 통한 관리 웹 인터페이스 접근을 차단할 것을 추가로 권장하였다.
Synology는 이번 공격에서 악용된 구체적인 취약점에 대해 자세히 밝히지 않았으나, 2024년 11월 보안 권고문을 통해 임의 코드 실행(CVE-2024-10441), 파일 읽기(CVE-2024-50629), 파일 쓰기(CVE-2024-10445) 등 여러 취약점에 대한 패치 정보를 제공하였다. DSM 7.2.2, 7.2.1, 7.2, 7.1, 6.2 등 각 버전별로 권장되는 최소 업데이트 버전도 안내하였다.
최근 Synology 고객들 사이에서는 데이터가 암호화되고, 다크웹 포털을 통해 수천 달러 상당의 'C3rb3r Decryptor' 구매를 요구받는 사례가 다수 보고되고 있다. C3RB3R 랜섬웨어는 과거 Cerber Ransomware-as-a-Service(RaaS)에서 이름을 따왔으며, 2021년 이후 Atlassian Confluence, GitLab 등 다양한 플랫폼을 대상으로도 공격이 이루어진 바 있다. 현재 인터넷에 노출된 Synology NAS 기기는 38만 대 이상으로 집계되고 있으나, 이 중 몇 대가 보안 조치를 완료했는지는 확인되지 않았다.
요약
- Synology는 C3RB3r 랜섬웨어 공격 급증에 따라 DSM 소프트웨어의 즉각적인 업데이트를 촉구하였다.
- 공격자들은 2024년 12월 패치된 취약점을 악용해 구버전 DSM 기기를 대상으로 데이터를 암호화하고 금전을 요구하고 있다.
- Synology는 자동 업데이트 활성화와 인터넷을 통한 관리 웹 인터페이스 차단을 권장하였다.
- C3RB3R 랜섬웨어는 과거 Cerber RaaS에서 이름을 따왔으며, 다양한 플랫폼을 대상으로 공격이 이루어지고 있다.
- 인터넷에 노출된 Synology NAS 기기는 38만 대 이상으로, 보안 조치 현황은 불분명하다.
Reference
※ 이 글은 생성형 AI(gpt4.1)에 의해 요약되었습니다.