QNAP 뉴스룸

2022년 2월 1일, 대만 타이베이 - 최근 QNAP 제품 보안 사고 대응 팀(PSIRT)은 QNAP 보안 권고(QSA-21-57)에 설명된 대로 사이버 범죄자가 패치된 취약성을 이용하여 사이버 공격을 시작하고 있음을 감지했습니다. 2022년 1월 27일 QNAP은 시스템 소프트웨어의 패치 버전을 “권장 버전”으로 설정하였습니다. QNAP NAS에서 “권장 버전” 자동 업데이트가 활성화된 경우 시스템은 특정 OS 버전으로 자동 업데이트되어 QNAP NAS의 보안 및 보호를 강화하여 범죄자로부터 공격을 완화합니다.

”자동 업데이트” 기능은 무엇입니까?

QNAP은 NAS 시스템 소프트웨어를 적극적으로 업데이트하여 각 제품이 라이프사이클의 모든 단계에서 효율적으로 실행되도록 보장합니다. 이러한 업데이트에는 기능 업데이트, 버그 수정 및 보안 패치가 포함됩니다. 사용자가 시스템 소프트웨어의 최신 버전을 더 쉽게 얻을 수 있도록 QNAP은 QTS 4.5.0 / QuTS hero h4.5.0의 “최신 버전” 기능에 자동 업데이트를 도입했습니다. 또한 QTS 4.5.3 / QuTS hero h4.5.3에서 “권장 버전” 기능에 대한 자동 업데이트가 구현되어 사용자에게 더 많은 유연성을 제공합니다. “권장 버전”과 “최신 버전”의 차이는 다음과 같습니다:

업데이트 중에 서비스가 중단될 수 있습니다. 우리는 지속적으로 제품을 개선할 방법을 찾고 있습니다. 향후 시스템 소프트웨어 업데이트에는 사용자가 업데이트 프로세스를 더 잘 관리할 수 있도록 도와주는 변경 사항이 포함될 수 있습니다.

”권장 버전”의 정의 및 릴리스 정책

권장 버전에는 이전 릴리스의 기능 및 보안 수정 사항이 포함되어 있습니다. 자동 업데이트로 인해 NAS 서비스가 자주 중단되는 것을 방지하기 위해, QNAP은 주요 수정 사항이 있는 특정 버전만 “권장 버전”으로 지정하여 사용자의 NAS 업데이트를 지원합니다.

자동 업데이트를 비활성화하는 방법은 무엇인가요?

자동 업데이트 기능으로 인해 NAS 서비스가 중단되는 것을 방지하기 위해 자동 업데이트 설정을 확인하고 그에 따라 조정하여 “자동 업데이트” 기능을 사용하지 않도록 할 수 있습니다. 그러나 QNAP에서는 QTS/QuTS hero의 보안을 강화하기 위해 사용자가 정기적으로 업데이트를 확인하고 그에 따라 업데이트 일정을 조정할 것을 권장합니다.

• “제어판” -> “시스템” -> “펌웨어 업데이트” -> “자동 업데이트”

• “자동 업데이트” 기능을 사용하지 않으려면 “권장 버전” 및 “최신 버전” 선택을 취소합니다.

자동 업데이트 작동 방식

1. QTS/QuTS hero가 QNAP 소프트웨어 업데이트 서버에 정기적으로 연락하여 최신 시스템 소프트웨어 정보를 얻습니다. 업데이트를 사용할 수 있을 때, 알림 기능이 설정되어 있으면 NAS가 알림을 보냅니다. QTS/QuTS hero 포털에 로그인할 때 알림도 표시됩니다.
2. 최신 버전 기능에 대한 자동 업데이트가 활성화된 경우 QTS/QuTS hero가 설치된 버전이 “최신 버전”보다 최신 버전인지 확인합니다. 설치된 버전이 “최신 버전”보다 오래된 경우, NAS가 자동 업데이트 일정에 따라 업데이트되고 재부팅됩니다.
3. 권장 버전 기능에 대한 자동 업데이트가 활성화된 경우 QTS/QuTS hero가 설치된 버전이 “권장 버전”보다 최신 버전인지 확인합니다. 설치된 버전이 “권장 버전”보다 오래된 경우, NAS가 자동 업데이트 일정에 따라 업데이트되고 재부팅됩니다.