타이페이, 대만, 2022년1 26일 - QNAP® Systems, Inc.(QNAP)는 오늘 데드볼트라는 이름의 새로운 유형의 랜섬웨어에 대한 응답으로 성명을 발표했습니다. DeadBolt는 인터넷에 노출된 모든 NAS를 보호 없이 광범위하게 타겟팅하고 비트코인 몸값에 대한 사용자의 데이터를 암호화하고 있습니다. QNAP은 QNAP NAS 의 보안을 보장하기 위해 아래의 보안 설정 지침을 따르고 QTS를 최신 버전으로 즉시 업데이트할 것을 모든 QNAP NAS 사용자에게 촉구합니다.

NAS가 인터넷에 노출되었는지 확인

QNAP NAS에서 보안 상담사를 엽니다. NAS는 인터넷에 노출되어 대시보드에 "시스템 관리 서비스는 대시보드에서 다음 프로토콜인 HTTP"를 통해 외부 IP 주소에서 직접 액세스할 수 있습니다.

• 라우터의 포트가 인터넷에 노출되는 지 파악하는 방법:
  
  https://www.qnap.com/go/how-to/faq/article/how-to-know-which-ports-on-the-router-are-opened-to-the-internet

NAS가 인터넷에 노출된 경우 NAS 보안을 위해 아래 지침을 따르십시오.

1단계: 라우터의 포트 포워딩 기능 비활성화

라우터의 관리 인터페이스로 이동하여 가상 서버, NAT 또는 포트 포워딩 설정을 확인하고 NAS 관리 서비스 포트의 포트 전달 설정을 비활성화합니다(기본적으로 포트 8080 및 443).

2단계: QNAP NAS의 UPnP 기능 비활성화

QTS 메뉴에서 myQNAPcloud로 이동하여 "자동 라우터 구성"을 클릭하고 선택 취소 "UPnP 포트 전달 활성화"를 선택 취소합니다.

• myQNAPcloud 링크를 통해 인터넷을 통해 QNAP NAS에 안전하게 액세스하십시오:
  
  https://www.qnap.com/go/solution/myqnapcloud-link/

• NAS 원격 액세스 및 네트워크
  
  보안에 대해 자세히 알아보기: https://www.qnap.com/go/solution/secure-remote-access/