Synology NAS Ransomware Attacks: C3RB3R, DSM Vulnerabilities, and What Is Confirmed
시놀로지 NAS 랜섬웨어 경로, Synology는 2024년 패치 결함·360은 2026년 취약점 지목
Synology는 10월 29일 구형 DSM을 겨냥한 랜섬웨어 공격을 확인하고 2024년 12월 수정한 취약점을 언급했습니다. 같은 날 360은 조사한 C3RB3R 표본의 진입점으로 2026년 공개된 DSM 취약점 두 개를 지목했습니다. Synology 공지는 구체적인 CVE를 밝히지 않아 전체 피해 장비의 공통 침투 경로는 확인되지 않았습니다.
- 주제
본문
Synology는 10월 29일 오래된 DSM을 실행하는 NAS를 겨냥해 데이터를 암호화하고 몸값을 요구하는 공격을 확인했다고 밝혔습니다. 회사는 2024년 12월 패치한 취약점을 언급하고 권고문 SA-24:20을 안내했지만, 실제 악용된 CVE는 특정하지 않았습니다.
같은 날 360은 조사한 공격 표본에서 Cerber 변종 C3RB3R을 확인하고 CVE-2026-13639와 CVE-2026-13684를 진입점으로 지목했습니다. 2026년 9월 공개된 두 DSM 취약점은 로그인 로직의 낮은 엔트로피와 SCGI의 출력 인코딩 문제입니다. Synology의 SA-26:13은 두 취약점으로 원격 공격자가 파일을 읽거나 쓰고 서비스 거부를 일으킬 수 있다고 설명하지만, 이 기능만으로 랜섬웨어 실행 경로까지 확인되지는 않습니다.
Synology는 DSM 업데이트를 촉구했습니다. 9월 권고문은 두 취약점의 수정 기준으로 DSM 7.4-90075, 7.3.2-86009-4, 7.2.2-72806-9, 7.2.1-69057-12를 제시합니다. 이 빌드는 해당 권고의 수정 기준이며 실제 적용 대상은 NAS 모델이 지원하는 DSM 계열에 따라 달라집니다. 두 발표는 서로 다른 취약점을 가리키며, 공개된 사례별 자료만으로 전체 피해 NAS의 공통 침투 경로를 특정하지 못합니다.
자료: ZimaSpace Tech & AI HUB / 정리·해설: Trawling