1. 물리적 케이블 연결 및 IP 설정

DSM 설정: 제어판 > 네트워크 > 네트워크 인터페이스

• LAN 1 (내부망): 공유기 또는 내부 네트워크 스위치에 연결 (예: 192.168.0.☐)

• LAN 2 (외부망): 공인 IP를 직접 받거나, 웹 서버용 DMZ 설정이 된 별도 포트에 연결 (예: 192.168.100.☐  또는 통신가 모뎀에서 공인 IP 바로 연결)

 

LG U+ 의 공유기 접속...  특별히 설정하신게 없다면 192.168.219.1 로 접속, DMZ 설정을 눌렀을때,  

[2025년 10월 23일 업데이트]

Synology는 2026년 4월 8일부로 Mail Station 및 Synology Mail Server 에 대한 지원을 중단할 예정입니다. 해당 날짜 이후에는 해당 패키지에 대한 업데이트가 제공되지 않습니다.

DSM 7.3 및 그 이후의 마이크로 업데이트(예: DSM 7.3.1)는 해당 패키지의 설치 및 사용을 지원하는 마지막 버전이 될 예정입니다.

요청하신 크리에이터 께서 사용하시는 시놀로지 나스는 DS723+ 으로 웹서비스와 Mac Studio+10GbE 에서 파이널컷 으로 영상편집 작업을 하시는 환경이 였습니다.  DS723+ 에 기본 장착된 1GbE * 2 는 사용하지 않으시고 Synology E10G22-T1-Mini 카드만 사용하고 계셔서 기존 1GbE*2는 Link Aggregation(Bond 1) 웹서비스 용 으로, Synology E10G22-T1-Mini 는 내부망 작업용 으로 분리해 트래픽 부하를 분산 시켜 네트워크 효율성을 높인 결과 파이널컷 스토리라인 편집시 병목현상 해소로 훨씬 유연하게 작업이 가능하게 되었습니다.

# 나스의 랜선을 모두 꼭 사용해야 하나요?

위에 요청 하신 회원의 경우 처럼 속도/대여폭 좋은 랜포트 하나만 사용하기 보단 Synology 나스의 3개 랜 포트를 용도 별로 분류 하면 트래픽 부하를 분산시켜 전반적인 성능과 네트워크 효율성이 좋아지는 효과가 있습니다. 이는 트래픽을 분리 하여 특정 서비스가 다른 서비스의 대역폭을 잠식 하는 병목 현상을 방지하기 때문입니다. 

# 트래픽 병목 현상 완화

웹 서버 트래픽(외부망)과 내부망 작업 트래픽(파일 전송 등)은 발생 빈도와 데이터 양이 다릅니다. 이들을 물리적으로 다른 포트로 분리 하면 대규모 내부 파일 전송 중에도 웹 서버 접속이 느려지는 현상을 방지할 수 있습니다.

# 보안상 유리함

보안에 민감한 내부 네트워크 트래픽을 공용 웹 서비스 트래픽과 분리  하여 네트워크 보안 수준을 높일 수 있습니다. 예를 들어, 웹 서버 포트를 외부 네트워크에 노출하고 내부망 포트는 내부에서만 접근 가능 하도록 설정할 수 있습니다.

# 트워크 성능의 예측가능

각 포트에 특정 대역폭을 보장 하거나(QoS 설정 이용), 트래픽 유형별로 예상되는 부하를 미리 분산시킴 으로써 보다 안정적이고 예측 가능한 성능을 얻을 수 있습니다.

# 관리 및 모니터링 용이

트래픽 소스를 쉽게 식별하고 모니터링 할 수 있어 네트워크 문제 해결이 간편해 집니다.

# 랜포트 꼭 모두 연결해야 하나요?

# Synology E10G22-T1-Mini

# Bonding

# Link Aggregation

# 네트워크 대여폭

DNS의 포인터 레코드(IP를 도메인으로), 프로그래밍의 포인터(메모리 주소) 이메일 스팸 방지를 위한 역방향 DNS 조회에 쓰이는 DNS 레코드(PTR Record)를 말합니다. PTR 레코드는 IP 주소로 도메인 이름을 확인하여 메일 서버의 신뢰성을 검증하는 중요한 역할을 합니다. 

Tip. 리버스 DNS 조회 (Reverse DNS Lookup)

가장 일반적인 기술적 의미로, IP 주소를 가지고 연결된 도메인 네임(호스트 네임)을 찾아내는 과정을 말합니다.

시놀로지 메일서버(메일플러스) 세팅중 상대측 서버에서 스팸으로 처리되 메일이 반송되는 경우로 문의가 자주 있어 간단하게 정리 차원에서 공개로 글 올려 놓습니다.  중요한 참고사항: 하단 내용에 따라 리버스(역방향) 도메인 설정이 가능하다 해도 상위 DNS측 에서 개인서버를 무시하는 경우가 많아서 설정을 정상적 으로 한다해도 완전히 해결되지 않을 수 있는 점 참고 하시기 바랍니다.

★ KISA 불법스팸대응센터

화이트도메인 등록이 중단되어 불가능한 관계로 이 부분은 제외토록 합니다. 그러한 관계로 역방향DNS 등록은 이용하시는 통신사에 직접 신청을 하셔야 하며 등록은 하단을 참고해 주시기 바랍니다.

https://spam.kisa.or.kr/white/sub1.do

▹ KT 통신사

대한민국 3사 통신사중 가장 간단하게 신청이 가능하며 2021년 부터  개인 도메인도 등록이 가능  하도록 바뀌었습니다.

https://dms.kornet.net/reverse

 

▹ SK 브로드밴드

biz.skbroadband.com/Main.do

SK브로드밴드 고객센터  106번 또는 업무용 고객센터로 연락하여 '리버스 DNS(PTR 레코드) 등록'을 요청

1. 필수 정보 전달 : IP 주소, 원하는 도메인 이름(예: mail.yourdomain.com), 그리고 이메일 발송용으로 사용됨을 명확히 설명해야 합니다.

2. PTR 레코드 설정 : SK브로드밴드 측에서 IP 주소에 해당 도메인을 연결하는 PTR 레코드를 설정해 줍니다.

3. 설정 확인 : 설정 완료 후 명령 프롬프트(cmd)에서 nslookup -q=ptr [IP주소] 명령이나 웹 서비스로 PTR 레코드 설정이 정상적으로 되었는지 확인합니다. 

★ SKB 리버스 도메인 등록 절차

- 개인 신청 불가: SKB는 원칙적으로 개인 사용자에게 리버스 도메인을 제공하지 않으며, 사업자등록증이 필요합니다. 

- 신청 방법: SKB 고객센터(02-6266-6551, 02-6266-2488)로 문의 후, 사업자사본과 신청서를 이메일로 제출해야 합니다. 신청서 양식은 고객센터를 통해 받을 수 있습니다. 

- 처리 소요 시간: 신청 후 약 30분 이내에 처리가 완료되며, 완료 메일이 별도 발송됩니다. 

 

 

▹ LG U+

고객센터 1544-8585(1번) 으로 전화 하시면 이메일(dns@bora.net) 로 요청사항을 알려 주고 요청사항을 메일로 보내면 등록해 줍니다.

#화이트 도메인 등록방법

#PTR이란?

#PTR등록방법

#리버스 조메인 등록방법

#시놀로지 메일플러스 메일반송되는 이유와 해결방법

디온(THEON) 기술팀 입니다.

어제(2025. 12. 03) 백만분의 일 확률(?)로 DDNS 접속에 잠시 차질이 발생 했었습니다.

불안한 맘에 개인 도메인 연결 ( DNS > A레코드 등록 )에 관해 문의가 좀 있습니다. (등록/사용 방법은 하단 첨부 이미지 참고) 회원(사)에 따라 방법을 검색 ⇲  확인 후 직접 등록 후 사용 하시는 분들도 있었는데 도커(Docker) 인증서 관련 문의가 올라와 있어 주의사항을 안내해 드립니다.

 

# DSM에 도메인(개인/회사)을 등록하고 인증서(SSL/HTTPS)를 적용하면 DSM 은 무조건 443 포트를 독점 사용하게 됩니다.

DSM에 (개인/회사)도메인을 등록/연결하면 인증서(SSL)는 자동으로 443 포트를 점유하게 됩니다.  그래서 도커 기반인 Reverse Proxy(Nginx Proxy Manager)를 사용할 수 없게 됩니다. 

# 그래서 결론은...

1. NPM(Nginx Proxy Manager)이 443 포트를 사용할 수 있어야 서비스 중인 도메인 인증서(Let's Encrypt / SSL)를 발급/갱신 받아 서비스를 하실 수 있습니다.

2. 도커(Docker) 사용하시는 회원(사)님은 계속 시놀로지 DDNS 서비스 사용을 권해 드립니다.

결론 부터 말씀 드리면 M.2 SSD는 Docker 애플리케이션의 성능 향상에 큰 도움이 될 수 있습니다.

 

M.2 SSD 슬롯은 기본적으로 HDD 스토리지 풀의 성능을 가속화하는 읽기/쓰기 캐시 용도로 설계되었습니다.

- 성능향상 : Docker 컨테이너 실행 시 발생하는 빈번한 무작위 I/O 작업(데이터베이스 쿼리, 메타데이터 액세스 등)의 지연 시간을 크게 줄여 전반적인 응답 속도를 향상시킵니다.

- 체감효과 : Plex, Nextcloud, Home Assistant 등과 같이 데이터를 자주 읽고 쓰는 애플리케이션에서 대시보드 로딩, 검색, 미디어 메타데이터 새로 고침 속도가 눈에 띄게 빨라집니다.

- 고려사항:  캐시로 사용할 경우 엔터프라이즈급 SSD를 사용하여 내구성을 확보하는 것이 좋습니다.

▶︎ 스토리지 풀로 활용 시 (시놀로지 공식제품)

DS723+, DS923+, DS1823+ 과 1821+ 등 이전 모델도 DSM 업데이트 후 M.2 NVMe SSD를 별도의 스토리지 풀로 생성하여 Docker 볼륨으로 직접 사용할 수 있도록 공식 지원합니다.  구매문의 및 도커(Docker) 관련한 문의나 궁금하신 사항은 디온(THEON) 으로 문의 주시면 상담해 드립니다.

- 최대성능 : Docker 컨테이너와 해당 데이터를 느린 HDD가 아닌 고속 NVMe SSD에 직접 저장함으로써 최대 성능을 끌어낼 수 있습니다.

- 쉬운구성 : 공식적으로 지원되는 모델에서는 DSM 인터페이스를 통해 쉽게 스토리지 풀을 구성하고 HDD 에 있는 Docker 폴더를 이동( DSM > 제어판 > 공유폴더 > (해당폴더선택) > 편집 > 일반/위치  에서 M.2 SSD 볼륨 선택  후 저장 )할 수 있습니다.

위와 관련해 종종 문의가 있어 해결방법 올려 놓습니다.

특히, 대용량 파일 삭제 후 이런 경우가 종종 발생 합니다.  

휴지통 삭제 후 저장소 관리자 > (해당) 스토리지 풀 > 데이터 스크럽 / 지금실행 > 재부팅

 

 

RaiDrive를 통해 큰 용량의 파일을 업로드 하시는 분 들이 많지않아 그동안 확인이 안된 사항이 였는데,  몇 일전 부터 90GB 의 파일을 업로드 하는데 절반 정도 올라간 후 용량부족 메세지가 뜨면서 더 이상 업로드가 안된다는 문의가 있었습니다.

# 해결방법

업로드(Upload) 시 로컬 디스크에 캐시파일을 생성하기 때문에 발생하는 현상으로 90GB 파일을 업로드 하려면 임시 폴더로 설정한 드라이브에 90GB 이상의 여유공간이 필요하기 때문에  용량을 추가/확보 해 주시거나 또는 업로드가 완료된 후 드라이브 연결을 끊으면 캐시파일은 자동으로 제거되어 해결 할 수 있습니다.

 

사용자 권한 에서 접근 권한를 부여하지 않았는데 SMB, AFP, File Station 에서 최상위 폴더가 보일때 안 보이도록 하는 방법 입니다.

관련한 질문이 종종 있어 공개 활용팁 에 올려 놓 습니다.

DSM > 제어판 > 파일 서비스 > SMB 설정 / 권한이 없는 사용자로부터 공유 폴더 숨기기

 

 

이번 버전은 데이터 티어링, 보안 강화, AI 기반 협업 기능, 그리고 스토리지 유연성 확장을 중심으로 개선 되었습니다.  DSM 7.3은 시놀로지 티어링(Synology Tiering) 기능을 통해 액세스 패턴을 기반으로 파일을 자동 이동시켜, 자주 사용하는 데이터는 고성능 스토리지에, 드물게 접근하는 데이터는 비용 효율적인 티어에 배치 합니다. 사용자는 수정 시간이나 접근 빈도에 따라 정책을 세밀하게 지정할 수 있습니다.

※ DSM 7.3 업데이트 전 주의사항  필독 !!

1. 업데이트 후 지원 중단 패키지

DSM 7.3 업데이트 후 Node.js v14, Node js v16, PHP 7.3,  PHP 7.4,  PHP 8.0 패키지는 업데이트 지원하지 않습니다.

웹스테이션(Web Station)를 통해 위 패키지(PHP)를 활용중인 회원(사)는 업데이트 전 반드시 참고 하시기 바랍니다. (DSM은 업데이트 후엔 다운그레이드 할 수 없습니다.)

2. 자동 업데이트 패키지 및 수동 호환 으로 업데이트 해야 하는 패키지

Container Manager, Antivirus Essential, Log Center, Active Backup for Business, Hyper Backup Valult, Hyper Backup, Snapshot Replication, Storage Analyzer

3. 업데이트 후 컨테이너(Containers) 확인

업데이트 후 Container Manager > Containers 로 이동하여 컨테이너를 재시작 후 정상작동 하는지 꼭 확인 해 주세요.

{video:https://youtu.be/HKjrEHOZud0}

# 보안강화 및 패키지센터 앱/프로그램 개선

보안 측면에서는 지난 12개월간 50건 이상의 선제적 업데이트를 적용했으며, 이번 버전에서 KEV, EPSS, LEV 등 업계 표준 위험 지표를 도입했다. 이를 통해 위협 우선순위 지정과 보호 체계를 강화했습니다.  협업 도구인 오피스 슈트(Office Suite)도 개편됐다. 시놀로지 드라이브(Synology Drive)는 공유 라벨, 파일 요청, 파일 잠금 기능을 개선했으며, 메일플러스(MailPlus)는 이메일 검토와 도메인 공유 기능을 추가해 보안과 사용자 관리 효율성을 높였습니다.

# Synology AI Console 성능 업그레이드

AI 콘솔(Synology AI Console)은 온프레미스 환경에서 AI 기반 협업과 관리를 지원한다. 2025년 8월 이후 43만 대 이상 시스템에 배포된 이 콘솔은 이번 DSM 7.3에서 맞춤형 데이터 마스킹과 필터링 기능을 추가했습니다. 이를 통해 민감한 정보가 외부 AI 서비스로 전송되기 전 로컬에서 보호할 수 있도록 했습니다. 시놀로지는 향후 오픈AI 호환 API를 지원할 계획입니다.

# 하드디스크 드라이브 호환성 확대

스토리지 부문에서는 검증된 드라이브 호환성을 확대 되었습니다. 시놀로지는 드라이브 제조사와 협력해 인증 매체 범위를 넓혔으며, 2025년형 디스크스테이션 플러스·밸류·J 시리즈는 DSM 7.3에서 타사 드라이브를 활용한 설치 및 스토리지 풀 생성을 지원합니다.

# 수동 업데이트 모델

아래 모델 들은 안정성 유지를 위해 자동 업데이트 지원하지 않습니다.  Synology 다운로드 센터 에서 패치를 수동으로 다운로드 하셔야 합니다.

▸ FS Series : FS3017, FS2017, FS1018

▸ XS Series : RS18016xs+, RS4017xs+, RS3617xs+, RS3617xs, RS3617RPxs, RS18017xs+, DS3617xs, DS3617xsll, DS3018xs

▸ Plus Series : RS2416RP+, RS2416+, DS916+, DS716+II, DS716+, DS216+|I, DS216+, DS1817+, DS1517+, RS2818RP+, RS2418RP+, RS2418+, RS818RP+, RS818+, DS1618+, DS918+, DS718+, DS218+, RS1219+

▸ Value Series : DS116, DS216, DS216play, DS416, DS416play, DS1517, DS1817, DS418play, RS217, RS816

# 지원 중단 및 마지막 업그레이드 버전

아래 모델들은 DSM 7.3 마지막 업그레이드 버전 모델 입니다.

▸ FS Series : FS3017, FS2017, FS1018

▸ XS Series : DS3018xs, DS3617xs, DS3617xslI, RS18016xs+, RS18017xs+, RS3617xs, RS3617RPxs, RS3617xs+, RS3618xs, RS4017xs+, RS819, RS217

▸ Plus/Value/Series의 다수 모델

 

#DSM7.3 업데이트

#시놀로지 DSM7.3 업데이트 주의사항

#DSM7.3 업데이트 후 Active Backup for Business 업데이트 안되는 문제 해결

 

 

#DiskStation Manager 7.2

변경 불가능한 저장소 및 백업, 빠른 전체 볼륨 암호화, 더욱 엄격한 액세스 제어. 새로운 DSM을 사용하면 시스템을 진정한 데이터 요새로 바꿀 수 있습니다.

‍

​지난해 11월, 중국에서 랜섬웨어 공격을 통해 한화 약 2,700만 원 상당의 가상 자산을 요구한 해커 4명이 경찰에 붙잡혔습니다. 이들은 오픈AI사의 대화형 인공지능 챗GPT(ChatGPT)를 악용해 랜섬웨어의 기능을 개선하고 취약점을 스캔했는데요. 이처럼 생성형 AI를 악용한 범죄가 지속적으로 증가하고 있습니다.

‍

​

챗GPT는 간단한 에세이는 물론 영화 시나리오나 동화책, 편지도 쓸 수 있는 뛰어난 언어 구사 능력을 지니고 있습니다. 해커들은 이를 악용해 공격에 사용할 악성코드와 자연스러운 피싱 페이지를 생성합니다. 이로 인해 기존에도 구분하기 어려웠던 피싱 페이지가 더욱 정교해지면서 더욱 많은 피해가 발생할 것으로 우려되는 상황입니다.

실제로 2023년 4분기 KARA 랜섬웨어 동향 보고서에 따르면, 23년 4분기 랜섬웨어 공격 피해 발생 건수는 전년 동기 대비 65.4%으로 무려 1,266건이 증가했는데요.

​

​

챗GPT 악용 범죄가 늘어나면서 이를 지칭하는 용어까지 등장했습니다. 피싱이나 BEC[1]공격을 수행하기 위한 목적으로 개발된 AI 모델은 ‘웜GPT(WormGPT)’, 악성코드를 작성하고 피싱 페이지를 생성하는 등의 악성행위를 수행하기 위한 목적으로 개발된 AI 모델은 ‘사기GPT(FraudGPT)’로 불립니다.

해커들은 챗GPT를 랜섬웨어를 유지하고 보수하는데 사용하기도 합니다. 또한, 챗GPT외에도 구글의 AI 챗봇 바드(Bard)의 다크웹 버전인 다크바트(DarkBart) 등도 추가로 확인되고 있습니다. AI로 정교함까지 갖춘 사이버 범죄가 늘면서 이에 대한 각별한 주의가 필요합니다.

‍

???? 생성형 AI 기술을 악용한 AI 모델*

• 웜GPT(WormGPT): 피싱이나 BEC[1] 공격을 수행하기 위한 목적으로 개발된 AI 모델
• 사기GPT(FraudGPT): 악성코드 작성, 피싱 페이지 생성 등의 악성 행위를 수행하기 위한 목적으로 개발된 AI 모델
• 다크바트(DarkBart): 구글의 AI 챗봇 바드(Bard)의 다크웹 버전

[1] BEC: 사기꾼이 이메일을 통해 회사의 기밀 정보를 누설하도록 유도하는 사이버 범죄

​

■ 이중협박 사용하는 블랙캣(BlackCat)은 누구?

‍

블랙캣과 록빗(LockBit)은 최근 가장 활발하게 랜섬웨어 공격을 수행하는 그룹입니다. 활동을 시작한지 얼마되지 않았음에도 불구하고 많은 피해자들을 양산하고 있는데요. 이들은 다른 조직에 비해 협력자에게 높은 수익률을 보장함으로써 짧은 시간에 많은 계열사를 모집하며 빠르게 세를 불릴 수 있었습니다.

블랙캣은 공격 시 이중으로 협박하는 전략을 사용합니다. 랜섬웨어 공격을 통해 데이터를 암호화하고, 확보한 파일 유출을 빌미로 협박합니다. 실제로 몸값을 지불하지 않은 피해기업의 데이터를 유출하거나 SEC(미국 증권거래위원회)에 고소하는 모습을 보이기도 했습니다. 특히, 서비스형 랜섬웨어를 사용하면서 폭발물 제조, 방위 계약, 패션 등 다양한 산업을 대상으로 공격하며 상당한 금액의 몸값을 탈취했습니다.

최근 주요 랜섬웨어 공격 그룹 및 수법에 대해 더 궁금하다면 KARA 랜섬웨어 동향 보고서를 통해 확인해보세요.

???? 2023.4Q KARA 랜섬웨어 동향 보고서 다운로드(클릭)

​

■ 고도화된 랜섬웨어, 올바른 대응 방법은?

‍

생성형 AI 악용 등 진화하는 랜섬웨어 공격을 예방하기 위해서는 공격을 미리 탐지하고 차단할 수 있어야 하는데요. “모든 것을 의심하고 확인”해야 한다는 보안 트렌드, 제로트러스트를 전제로 단계별 보안 솔루션 구축이 필요합니다.

만약 랜섬웨어 공격으로 인한 해킹 사고가 이미 발생했다면 어떻게 대응해야 할까요? 사고 발생 시 빠른 신고를 통해 문제를 파악하고 대응하는 것이 중요합니다. 유관 기관에 빠르게 알리고 전문 기업의 도움을 받는 것이 필요한데요. SK쉴더스가 운영하는 민간 랜섬웨어 대응 협의체 카라(KARA)는 시스템 포맷, 재설치 등 사고 수습은 물론, 정확한 사고 분석을 시작으로 근본적인 해결이 가능하도록 지원하고 있습니다.

​

​

# SK 쉴더스