시놀로지 DDNS 주소로 접속 시 ‘연결이 비공개로 설정되어 있지 않습니다’ 우회법

시놀로지 DDNS 접속 시 발생하는 보안 경고 해결하기

시놀로지 NAS를 사용하면서 외부에서 DDNS 주소로 접속할 때 브라우저에 ‘연결이 비공개로 설정되어 있지 않습니다’라는 빨간색 경고창이 뜨는 경험을 한 번쯤 해보셨을 것입니다. 이는 단순히 귀찮은 절차를 넘어 사용자로 하여금 자신의 NAS가 해킹당한 것은 아닌지, 혹은 보안상 심각한 문제가 있는 것은 아닌지 불안감을 느끼게 합니다. 이 현상은 왜 발생하는지, 그리고 어떻게 하면 깔끔하게 해결하여 안전하고 편리하게 NAS를 이용할 수 있는지 상세히 알아보겠습니다.

경고 메시지가 나타나는 근본적인 이유

브라우저가 이러한 경고를 띄우는 이유는 보안 인증서 때문입니다. 우리가 웹사이트에 접속할 때 브라우저는 해당 사이트가 신뢰할 수 있는 곳인지 확인하기 위해 ‘SSL/TLS 인증서’를 검사합니다. 시놀로지 NAS를 처음 설치하면 기본적으로 ‘자체 서명된 인증서’가 생성됩니다. 이 인증서는 NAS 내부적으로는 정상이지만, 외부에 있는 공인 인증 기관(CA)으로부터 발급받은 것이 아니기 때문에 브라우저는 이를 ‘신뢰할 수 없는 인증서’로 간주하여 차단하는 것입니다.

즉, 데이터 통신이 암호화되지 않은 것은 아니지만, 그 통신 대상이 정말 당신이 의도한 NAS가 맞는지 제3자가 보증해주지 않기 때문에 발생하는 일종의 ‘보안 신호등’이라고 이해하시면 됩니다. 이를 무시하고 ‘고급’ 버튼을 눌러 접속하는 것은 기술적으로는 가능하지만, 매번 경고를 마주하는 것은 사용자 경험 측면에서 매우 불편합니다.

인증서 오류의 유형과 특성

• 자체 서명된 인증서: 시놀로지에서 기본 제공하는 인증서로, 외부 검증이 없어 항상 경고가 발생합니다.

• 만료된 인증서: 이전에 정상적으로 설정했더라도 인증서의 유효 기간(보통 90일 또는 1년)이 지나면 다시 경고가 뜹니다.
• 도메인 불일치: 접속한 주소(DDNS)와 인증서에 등록된 도메인 이름이 다를 경우 발생합니다.

가장 권장되는 해결책은 Let’s Encrypt 활용하기

가장 비용 효율적이고 전문가들이 권장하는 방법은 무료 SSL 인증서 발급 기관인 ‘Let’s Encrypt’를 사용하는 것입니다. 시놀로지는 DSM(DiskStation Manager) 내부에 Let’s Encrypt 인증서 발급 기능을 내장하고 있어, 클릭 몇 번만으로 공인 인증서를 적용할 수 있습니다.

Let’s Encrypt 인증서 설정 단계

• 제어판 메뉴로 이동하여 보안 항목을 선택합니다.
• 인증서 탭을 클릭한 뒤 추가 버튼을 누릅니다.
• 새 인증서 추가를 선택하고 Let’s Encrypt에서 인증서 가져오기를 클릭합니다.
• 도메인 이름에 사용 중인 시놀로지 DDNS 주소(예: yourname.synology.me)를 입력합니다.
• 이메일 주소를 입력하고 적용을 누르면 자동으로 인증서가 발급되고 NAS에 설치됩니다.

이 방법을 사용하면 브라우저는 해당 인증서를 신뢰할 수 있는 기관이 발급한 것으로 인식하여 더 이상 보안 경고를 띄우지 않습니다. 또한, 시놀로지는 인증서 만료일이 다가오면 자동으로 갱신을 시도하기 때문에 한 번 설정해두면 사실상 신경 쓸 일이 거의 없습니다.

흔한 오해와 사실 관계 바로잡기

많은 사용자들이 보안 경고를 우회하기 위해 ‘고급’ 버튼을 눌러 강제로 접속하는 것을 관습적으로 수행합니다. 하지만 이는 근본적인 해결책이 아니며, 만약 실제로 중간자 공격(Man-in-the-Middle Attack)이 발생한다면 사용자는 이를 인지하기 어렵습니다. 보안 경고를 단순히 ‘귀찮은 것’으로 치부하지 말고, 인증서 환경을 올바르게 구축하는 것이 보안의 첫걸음입니다.

또 다른 오해 중 하나는 ‘유료 인증서를 사용해야 더 안전하다’는 것입니다. 물론 기업용 웹사이트에서는 유료 인증서가 필요할 수 있지만, 개인이 사용하는 NAS 환경에서는 Let’s Encrypt와 같은 무료 인증서의 보안 강도(2048-bit RSA 키 등)도 충분히 강력합니다. 중요한 것은 유료 여부가 아니라 ‘공인된 기관으로부터 검증받았는가’입니다.

전문가가 제안하는 보안 강화 팁

인증서 문제를 해결했다고 해서 NAS 보안이 완벽해지는 것은 아닙니다. 인증서는 데이터가 오가는 ‘통로’를 안전하게 만드는 것이지, ‘집(NAS)’ 자체의 보안을 책임지는 것은 아니기 때문입니다. 다음은 전문가들이 추천하는 필수 보안 설정입니다.

추가적인 보안 권장 사항

• 2단계 인증(2FA) 활성화: 관리자 계정에는 반드시 구글 OTP 등을 활용한 2단계 인증을 설정하세요.
• 자동 차단 기능 사용: 비밀번호를 여러 번 틀리는 IP를 자동으로 차단하도록 제어판에서 설정합니다.
• 기본 포트 변경: NAS의 기본 접속 포트인 5000, 5001번을 외부에 노출하지 말고 다른 임의의 포트로 변경하여 무작위 대입 공격을 예방하세요.
• 방화벽 설정: 특정 국가에서의 접속만 허용하거나, 필요한 서비스 포트만 개방하도록 방화벽 규칙을 세밀하게 조정하세요.

자주 묻는 질문과 답변

Q: 인증서 갱신에 실패했다고 나옵니다. 어떻게 해야 하나요?

가장 흔한 원인은 포트 80번이 외부에서 열려 있지 않기 때문입니다. Let’s Encrypt는 도메인 소유권을 확인하기 위해 80번 포트를 사용합니다. 공유기 설정에서 80번 포트를 NAS로 포트포워딩했는지 확인해보세요.

Q: 인증서를 설치했는데도 여전히 경고가 뜹니다.

인증서를 발급받은 뒤 ‘설정’ 버튼을 눌러 각 서비스(DSM, Web Station 등)에 해당 인증서를 할당했는지 확인해야 합니다. 인증서가 서버에 존재하더라도 각 서비스와 연결되어 있지 않으면 적용되지 않습니다.

Q: DDNS 주소가 여러 개인데 모두 적용되나요?

네, 인증서 설정 시 ‘주체 대체 이름(SAN)’ 항목을 활용하면 하나의 인증서로 여러 개의 DDNS 도메인을 한꺼번에 관리할 수 있습니다. 콤마로 구분하여 입력하면 됩니다.

비용 효율적인 활용 방법

시놀로지 NAS의 가장 큰 장점은 추가 비용 없이도 엔터프라이즈급 보안 기능을 사용할 수 있다는 점입니다. 별도의 유료 SSL 인증서나 보안 장비를 구매할 필요 없이, 시놀로지에서 제공하는 기본 기능들만 잘 조합해도 충분히 안전한 클라우드 환경을 구축할 수 있습니다. DDNS를 활용한 외부 접속은 편리하지만, 그만큼 보안에 대한 책임도 사용자가 져야 합니다. 인증서 오류를 단순히 무시하는 습관을 버리고, 시스템이 안내하는 정석적인 방법으로 환경을 구성하는 것만으로도 여러분의 데이터는 훨씬 더 안전하게 보호될 것입니다.

결국 이 과정은 NAS를 단순히 파일 저장소로 쓰는 것을 넘어, 나만의 프라이빗 서버를 운영하는 관리자로서의 첫걸음입니다. 지금 바로 제어판의 인증서 메뉴를 열어보세요. ‘신뢰할 수 있는 인증서’라는 녹색 메시지를 확인하는 순간, 여러분의 디지털 환경은 한 단계 더 진화할 것입니다.