시놀로지 혹은 헤놀로지 랜섬웨어 공포에서 탈출하기: Proxmox 환경에서 OMV로 데이터 복사

📌 3줄 핵심 요약

1. 위협 배경: 2026년 10월부터 급증한 시놀로지 표적 .L0CK3D 랜섬웨어로부터 데이터를 보호하려면, DSM 업데이트 전 외부와 단절된 격리 상태에서 100% 원본 백업을 확보해야 합니다.

2. 작업 분기 (하드 개수 기준):

   • 하드 3개 이하 (단일 / RAID 1 / RAID 5): 하드를 적출해 Proxmox 호스트에 직결 마운트 (헤놀로지 VM 없이 로컬 최고 속도 복사)

   • 하드 4개 이상 (4~8베이 다중 레이드): 하드 탈착 없이 공유기 인터넷(WAN) 선만 분리해 폐쇄망에서 OMV로 네트워크 복사

3. 안전한 패치: OMV 백업 디스크에 데이터가 온전히 복제된 것을 확인한 뒤, 벽돌 및 감염 걱정 없이 최신 DSM 보안 패치를 적용합니다.

시놀로지 혹은 헤놀로지에 랜섬웨어 공격이 26년 10월부터 난리였습니다.

전원을 켜고 사용하자니 공격받을까 두렵고 그냥 두자니 자료가 걱정되고

그래서 proxmox에서 기존 hdd을 읽어와서 omv로 파일을 복사 하는 방법을 생각 했습니다.

결과는 만족할만 합니다.

제경우 자료가 많아서 옮기는 시간이 좀 걸려서 그렇지 심적안정을 얻었습니다.

[전체 작업 흐름 5단계]

1.상황별 격리: 하드 3개 이하는 물리 적출, 하드 4개 이상은 공유기 WAN선 분리

2.볼륨 마운트:

적출 시 → Proxmox 셸에서 mdadm -Asf 및 vgchange -ay로 직접 마운트

WAN 분리 시 → OMV 콘솔에서 mount -t cifs -o ro로 안전 마운트

3. 무중단 백업: nohup rsync로 OMV 12TB 백업 디스크에 백그라운드 복사 실행

4. 원복 및 점검: 복사 완료 확인 후 마운트 해제(umount), 적출 하드는 시놀로지에 재장착

5. 최신 DSM 업데이트: 100% 백업본을 확보한 상태에서 안심하고 최신 보안 패치 적용

Q. 시놀로지에서 OMV로 데이터를 복사할 때, OMV까지 랜섬웨어에 감염될 위험은 없나요?

A. 전혀 없습니다. OMV는 이번 시놀로지 표적 랜섬웨어(.L0CK3D)로부터 완벽하게 격리된 '안전 대피소' 역할을 합니다.

많은 분들이 "혹시 감염된 장비에서 파일을 가져오다가 백업 서버까지 잠기는 것 아니냐"는 걱정을 하십니다. 하지만 기술적으로 아래 5가지 방어선이 작동하기 때문에 감염이 불가능합니다.

1. 타깃 OS 불일치 (시놀로지 DSM 전용 익스플로잇)

   이번 .L0CK3D는 범용 리눅스를 노린 악성코드가 아니라, 시놀로지 DSM의 웹 관리 콘솔(5000/5001 포트) 및 DSM 전용 취약점을 뚫고 관리자 권한을 탈취하는 표적 공격입니다. OMV는 순정 데비안(Debian) 리눅스 기반이므로, 시놀로지 침투용 공격 스크립트가 OMV 시스템 내부에서 실행될 수 있는 환경 자체가 성립하지 않습니다.

2. 외부 포트 노출 제로 (공격 통로 차단)

   해커의 자동화 스캔 봇넷은 인터넷 공인 IP 대역을 무차별 스캔하며 외부로 열린 시놀로지 포트를 찾아 침투합니다. Proxmox 안의 OMV 가상머신은 공유기에서 포트포워딩이나 UPnP를 일절 열어두지 않은 순수 내부망(192.168.x.x)에 위치하므로, 외부 해커가 OMV의 존재 자체를 감지하거나 접근할 수 있는 경로가 0%입니다.

3. '읽기 전용(Read-Only)' 기반의 Pull 복제

   OMV에서 시놀로지 데이터를 마운트할 때 읽기 전용(-o ro) 옵션을 사용합니다. 데이터 흐름 역시 시놀로지가 밀어 넣는(Push) 것이 아니라 OMV가 안전하게 당겨오는(Pull) 구조이므로, 시놀로지 측에서 OMV 시스템으로 역접속하거나 쓰기/수정 명령을 전달할 권한이 원천 차단됩니다.

4. Proxmox KVM 가상화 샌드박스 격리

   OMV는 Proxmox 하이퍼바이저 위에서 독립된 가상 CPU, 메모리, 커널로 구동되는 가상머신입니다. 호스트 시스템 및 물리 디스크와 파일 시스템 레벨에서 철저히 분리된 격리 샌드박스 상태이므로 상호 오염 위험이 차단됩니다.

5. 실행 권한 없는 정적 데이터 전송

   rsync로 OMV에 넘어오는 파일들(음악, 영상, 문서 등)은 단순 정적 데이터 파일로 저장됩니다. 리눅스 시스템 상에서 실행 권한(+x)이 부여되지 않으므로, 백업 디스크 안에서 악성코드가 스스로 활성화되어 작동할 수 없습니다.

Q. 복사 중 이미 암호화된 파일이 섞여 들어오면 어떻게 되나요?

A. 암호화된 파일은 그냥 손상된 파일 덩어리로 복제될 뿐, OMV의 정상 파일들을 감염시키지 못합니다.

랜섬웨어가 다른 파일을 잠그려면 백그라운드에서 악성 '프로세스'가 실행되어 디스크 쓰기 작업을 수행해야 합니다. 읽기 전용 복사를 통해 넘어온 파일들은 실행 프로세스가 아니므로, 기존에 백업된 파일들을 잠그는 연쇄 감염은 절대 발생하지 않습니다.

올리시기 바랍니다.



실제 사용법은  마크다운파일이 깨져 보여서  아래 링크로 대체 합니다. 

# 2번째 실제 과정 

https://blog.dalbit.pe.kr/posts/post-20261103-qssbz