시놀로지, PHP2Shell 취약점 보안 업데이트 발표

시놀로지가 자사 NAS에서 구동되는 일부 애플리케이션이 PHP 취약점 'PHP2Shell'의 영향을 받는다고 확인하고 보안 업데이트를 발표했다. 공격자는 이 취약점을 악용해 외부에서 원격으로 악성 코드를 실행할 수 있다. 2026년 10월 29일 연합뉴스가 이를 보도했다.

영향 대상은 워드프레스, 웹스테이션, 메일스테이션 등 PHP 기반 애플리케이션 10종이다. 시놀로지는 디스크스테이션 매니저(DSM) 버전별 보안 업데이트를 제공하고 이용자들에게 신속한 패치 적용을 권고했다. 국내외 이용자들 사이에서는 파일 확장자가 LOCK3D로 바뀌며 암호화됐다는 랜섬웨어 감염 의심 사례가 잇따랐으나, PHP2Shell과의 연관성은 아직 확인되지 않았다.

보안 업계는 외부 접속 설정 여부와 보안 업데이트 상태를 우선 점검해야 한다고 강조했다. NAS가 백업 저장소로 쓰이는 만큼 공격 시 백업 데이터까지 훼손될 우려가 커 추가 조사와 점검이 요구된다.