Synology는 Node2Shell로 알려진 취약점에 관한 보안 권고 SA-26:15를 발표했습니다. 좋은 소식은 대부분의 Synology 제품이 영향을 받지 않는다는 것입니다. 다만, Synology Chat Client 사용자는 조치를 취해야 합니다. 계속 읽어서 시스템이 주의가 필요한지 확인하세요.
Node2Shell 취약점이란 무엇인가요?
이 취약점은 다양한 소프트웨어에서 사용되는 데이터 압축 라이브러리인 Brotli 디코더의 버퍼 오버플로우 결함에서 비롯되었습니다. Synology에 따르면, 이는 모든 플랫폼의 Google Brotli 버전 1.0.3부터 1.2.0까지 영향을 미칩니다. 인증 없는 원격 공격자가 이 결함을 악용하여 메모리를 손상시키거나, 민감한 데이터를 유출하거나, 서비스 거부를 야기하거나, 특별히 구성된 압축 스트림을 사용하는 시스템에서 임의 코드를 실행할 수 있습니다.
Synology는 이 문제를 CVSS3 척도에서 심각도 점수 9.8로 평가하지만, 권고 자체는 중간으로 표시되어 있습니다. 공격은 사용자 상호 작용이나 특별한 권한이 필요하지 않으므로, 노출된 시스템에 진정한 위협입니다.
영향을 받는 Synology 제품은 무엇인가요?
Synology는 이 취약점에 대해 광범위한 자사 제품 및 패키지를 평가했습니다. 조사 결과는 명확합니다:
- Synology Chat Client는 영향을 받습니다(수정 상태: 진행 중)
- Synology Application Service는 영향을 받지 않습니다
- Synology Calendar는 영향을 받지 않습니다
- Synology Chat Server는 영향을 받지 않습니다
- Synology Contacts는 영향을 받지 않습니다
- Synology Drive Server는 영향을 받지 않습니다
- Synology MailPlus는 영향을 받지 않습니다
- Synology Meet는 영향을 받지 않습니다
- Synology Office는 영향을 받지 않습니다
- Synology Photos는 영향을 받지 않습니다
- VPN Plus Server는 영향을 받지 않습니다
- Note Station Client는 영향을 받지 않습니다
Synology Chat Client를 사용하는 경우, 버전을 확인하고 업데이트를 기다려야 합니다. Synology는 아직 수정된 버전을 출시하지 않았으므로, 2026년 10월 30일 권고 마지막 업데이트 기준으로 상태는 진행 중입니다.
지금 무엇을 해야 하나요?
Synology Chat Client를 실행하는 경우, 다음 단계를 따르세요:
- 실행 중인 Synology Chat Client의 버전을 확인합니다
- Synology의 보안 페이지에서 패치된 릴리스를 모니터링합니다
- 수정된 버전이 이용 가능해지는 즉시 업데이트할 준비를 합니다
- Synology는 완화 방법을 나열하지 않았으므로, 업데이트가 주요 방어 수단입니다
Drive Server, Photos, Calendar 또는 DSM을 실행하는 NAS와 같은 다른 Synology 제품 및 서비스를 사용하는 경우, 이 특정 취약점으로부터 위험이 없습니다. 해당 시스템에 대한 조치는 필요하지 않습니다.
Synology 설정이 걱정되시나요?
Ryzen의 관리 서비스 팀이 Synology 시스템에서 현재 버전을 확인하고, 보안 업데이트를 적용하고, NAS 및 협업 플랫폼을 안전하게 운영하도록 도와드릴 수 있습니다. 우리는 말레이시아의 공식 Synology 파트너이며, 단일 DiskStation부터 다중 사이트 환경까지 모든 것을 처리할 전문 지식을 갖고 있습니다. 시스템을 검토하거나 향후 업데이트를 관리해드리기를 원하신다면 문의하세요.
출처: Synology SA-26:15 Node2Shell, 2026년 10월 29일 Synology에서 발표
이 작업을 위한 제품
하드웨어 및 라이선스는 자매 매장 PrinterBullet을 통해 공급됩니다. 가격은 오늘 기준입니다.
Synology M2D18 Dual M.2 SSD Adapter Card RM 539.00 
Synology Surveillance Device License Pack 4 RM 1,089.00 
Synology E10G30-T1 Single port 10 Gigabit Base-T PCIe 3.0 x4 Ethernet... RM 699.00 
Synology E25G30-F2 dual-port 25GbE SFP28 network card RM 1,879.00 자주 묻는 질문
내 Synology NAS가 Node2Shell에 영향을 받나요?
아니요. DSM을 실행하는 Synology NAS 장치는 이 취약점의 영향을 받지 않습니다. Synology Chat Client만 취약점으로 표시되었습니다.
Synology는 Chat Client에 대한 패치를 언제 출시하나요?
Synology는 아직 패치된 버전을 출시하지 않았습니다. 권고 상태는 '진행 중'입니다. Synology의 보안 페이지를 정기적으로 모니터링하여 업데이트를 확인하세요.
Node2Shell은 어떤 플랫폼에 영향을 미치나요?
기본 Brotli 디코더 결함은 모든 플랫폼에 영향을 미칩니다. 다만, Chat Client 외의 Synology 제품은 이 특정 결함의 악용에 취약하지 않습니다.