0.036960 BTC 요구…시놀로지 NAS 공격 국내서 잇따라
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 시놀로지는 구형 DSM 취약점을, 360은 CVE 두 건을 공격 경로로 들었다.
- 국내 시놀로지(Synology) 네트워크 저장장치(NAS) 이용자가 랜섬웨어 공격을 받아 파일이 암호화됐다.
- 공격자는 파일 복구 대가로 5일 안에 0.036960 비트코인(BTC)을 요구했다.
본문
시놀로지는 구형 DSM 취약점을, 360은 CVE 두 건을 공격 경로로 들었다. 국내 시놀로지(Synology) 네트워크 저장장치(NAS) 이용자가 랜섬웨어 공격을 받아 파일이 암호화됐다. 공격자는 파일 복구 대가로 5일 안에 0.036960 비트코인(BTC)을 요구했다. 몸값은 0.036960 비트코인으로, 약 2952달러(약 395만원)다. 협박문에는 5일의 지급 기한을 넘기면 요구액을 0.073920 비트코인, 약 5904달러(약 789만원)로 올리겠다는 내용도 담겼다. 시놀로지는 29일 회사 공지에서 구형 디스크스테이션 매니저(DSM)를 사용하는 장치를 노린 랜섬웨어 공격을 확인했다고 밝혔다. 회사는 공격자가 2024년 12월 이미 수정된 취약점을 악용해 데이터를 암호화하고 몸값을 요구한다고 설명했다. 중국 보안업체 360은 공개한 악성코드 분석에서 기존 Cerber 랜섬웨어의 변종인 C3RB3R가 사용됐다고 밝혔다.
360은 자체 대응 서비스에 접수된 사례를 분석해 DSM 취약점 CVE-2026-13639와 CVE-2026-13684가 공격에 이용됐다고 봤다. 360은 관리자 페이지를 인터넷에 직접 노출하지 말고 중요한 자료를 NAS와 연결되지 않은 별도 저장소에 백업하라고 권고했다. 시놀로지가 9월 보안 공지에서 제시한 수정 기준은 DSM 7.4의 경우 7.4-90075, DSM 7.3은 7.3.2-86009-4, DSM 7.2.2는 7.2.2-72806-9, DSM 7.2.1은 7.2.1-69057-12 이상이다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.