시놀로지 DS216+II 제품을 받은 시점부터 필드테스를 시작해 정확하게 2주가 되는 상황입니다. 이번 마지막 리뷰에서 다룰 내용은 데이터를 안전하게 보관하는 방법입니다. [보안], [방화벽]이라는 단어로 표현할 수 있는 부분입니다.
네트워크 관련 장비에서 보안이라는 항목은 계정에 사용되는 암호를 복잡하고 어려운 문자열을 사용함으로써 기본적인 안전성은 확보가 되지만 창과 방패의 싸움에 비견될 정도로 네트워크 환경을 기반으로 하는 다양한 공격방법이 존재하는 만큼 쉽게 해결하기 어려운 부분이 있습니다. 복잡하고 다양한 경우의 수가 존재하는 네트워크 환경의 특징상 완벽하게 모든 루트를 방어한다는것은 상당히 어려운 일입니다. 특히 방법론측면에서도 네트워크 보안은 상당히 높은 지식수준을 요구하는 경우가 많기 때문에 일반 개인이 자신의 데이터 안전성을 확보하기 위해서 이런 네트워크 지식을 알아야하는것은 상당히 어렵습니다. 다만 전문적인 기능을 좀 더 쉽게 사용할 수 있고 기본적인 문제를 간과하지 않도록 조언해주고 고쳐주는 정도의 보안기능 프로그램은 가능하며 시놀로지 DS216+II에서도 보안관련 프로그램을 제공하고 있습니다.
시놀로지 DS216+II 패키지 프로그램에서 제공하는 보안관련 기능으로 [보안 어드바이저]가 있습니다. 자체적인 점검 관리 프로그램으로 계정의 암호화레벨이나 네트워크를 통해 접근 가능한 경로들에 대한 안정성 확보여부, 바이러스 감염 여부 확인, 최신 보안업데이트 여부등을 점검하고 문제점이 있는 부분을 사용자에게 알려주는 기능을 합니다.
시놀로지 DS216+II [보안 어드바이저]결과 한가지 문제점을 찾아낸 모습입니다.
문제점이 지적된 부분은 네트워크항목중 LAN환경에서의 접근 가능한 포트가 있다는 정보와 함께 방화벽에 접근거부 설정을 하라고 조언을 해주고 있습니다.
시놀로지 DS216+II [보안 어드바이저]에서 제공해준 정보를 바탕으로 [제어판]/[보안] 항목에서 [방화벽] 기능을 설정해 줍니다.
시놀로지 DS216+II [방화벽] 설정을 마치고 나서 다시 스캔한 결과 전체적으로 양호한 모습을 보여주고 있습니다.
시놀로지 DS216+II [보안 어드바이저] 기능 외에 자체적으로 여러가지 [보안] 기능을 제공하고 있습니다. 세부적인 내용은 상당히 높은 수준의 네트워크 지식이 필요하기 때문에 개인이 가장 쉽게 할 수 있는 설정은 로그인/아웃 시간 설정 및 횟수제한 그리고 자동으로 제공되는 DoS 공격보호설정정도 입니다.
PC와 마찬가지로 시놀로지 DS216+II 에서도 자체 바이러스 검색/치료 프로그램을 제공하고 있습니다.
시놀로지 DS216+II 패키지에서 제공하는 바이러스 체크 프로그램은 PC용 제품과 사용방법은 다르지 않습니다. 일반 PC하드처럼 바이러스 걸린 하드 밀어버리고 포맷을 한다거나 하는 행동이 NAS장치에서는 상당히 제약이 가는 상황이라 가능하면 바이러스 자체가 유입되지 않는 환경을 유지하는게 중요합니다.
네트워크 환경설정을 통해 방화벽을 설치하거나, 로그인 암호를 복잡하게 설정하거나, 로그인 횟수제한이나 접속시간 제한, 백신 프로그램을 사용하는것 모두 NAS에 보관된 데이터를 안전하게 지키는데 도움이 되는것음 틀림없습니다. 기본이 아닌 필수적인 상황임에도 불구하고 개인적으로 생각해보면 파일에 포함된 정보의 유출을 피하기 위한 방법은 위에 열거한 방법외에는 대안이 없습니다. 한가지 더 추가하자면 문서 파일에 암호를 설정하는것처럼 파일자체에 암호를 걸어 놓거나, 암호 지원 압축프로그램을 사용해 압축해 저장 하거나 아니면 전용 암호화 프로그램을 사용해 파일 자체를 암호화해서 저장하는 방법도 있습니다. 하지만 정보 유출을 떠나 만일 파일 자체를 손실해 버렸다면 보안이란 개념을 적용할 의미 자체가 없어지게 됩니다. 물론 이런 상황을 파히기 위해서 NAS 장비에 백업을 하지만 원본파일과 함께 백업해놓은 NAS 장비의 파일마저 손실되었다면 근본적인 해결방법이 없어지게 됩니다. 이런 근원적인 문제점을 해결하는 방법은 아마도 멀티백업이 아닐까 하는 생각이 듭니다. 여러군데 복사본이 존재하는 방법이라 보안 레벨은 낮아질 수 있지만 적어도 분실처럼 극단적인 문제점은 해결할 수 있는 방법이기 때문입니다. 보안과 관련해서는 글을 쓰다보면 계속 같은 내용이 반복이 될수밖에 없다는 생각이 듭니다. A라는 문제를 해결하기 위해서 B라는 방법을 적용하고 B를 적용했더니 다시 A라는 문제점이 발생하는 마치 뫼비우스의 고리같은 현상이죠.
일단 개인이 할 수 있는 가장 손쉬운 멀티백업은 NAS장치외에 또 다른 저장장치를 지정해 중요한 데이터를 분산해서 보관하는 방법입니다. 개인적으로 클라우드 프로그램보다는 오프라인 보관방법을 선호하다보니 저같은 경우에는 중요한 데이터만 따로 외장저장장치에 보관하려고 합니다.
시놀로지 DS216+II는 외부 연결 포트로 USB3.0 포트 1개와 USB2.0 포트 2개를 제공하고 있습니다. USB 포트에 외장하드를 연결해 시놀로지 DS216+II에 저장된 데이터를 손쉽게 백업할 수 있는 프로그램인 하이퍼백업을 제공하고 있습니다.
우선 시놀로지 DS216+II USB 포트에 외장하드를 연결합니다.
제어판의 외부장치에서 외장하드가 제대로 연결된 것을 확인합니다.
다음 작업 절차는 상당히 간단합니다. 말그대로 백업 프로그램 실행해서 백업하기 원하는 파일이나 폴더를 지정하면 됩니다. 이번에 사용한 프로그램은 시놀로지 DS216+II 패키지에서 제공하는 하이퍼백업 프로그램입니다. 하이퍼백업은 로커스토리지에 백업하는 기능외에 다양한 클라우드백업이나 네트워크로 연결된 다른 NAS 장비에도 백업이 가능합니다.
시놀로지 DS216+II 하이퍼 백업을 사용해 USB 포트에 연결된 외장하드에 자료를 백업완료한 모습입니다.
이상으로 2주간의 시놀로지 DS216+II 필테를 (임시) 마무리를 하려고 합니다.
리뷰에서 다뤘던 부분 말고도 많은 기능을 제공하고 특히 네트워크 관련 환경설정부분중에 일반 유저분들에게 유용한 내용도 있었기에 이런 부분은 향후에도 계속 짧은 리뷰로 작성해 나갈 예정입니다.
일단 시놀로지 DS216+II를 사용하면서 느낀 장점은
초기 NAS 시장이 전문가를 위한 기업용 스토리지분야에서 시작하다보니 개인이 접급하기에는 가격적인 측면과 사용방법 측면에서 상당히 어려움이 있었습니다.
현재 NAS 시장은 개인용 스토리지 분야의 급성장으로 인해 일반 유저들도 쉽게 사용가능한 합리적인 가격대의 제품들이 많이 출시되고 있는 상황입니다.
시놀로지 DS216+II는 보급형 제품군보다 한단계 높은 수준의 성능을 지닌 제품으로 쉬운 인터페이스와 프로그램을 통해사용자 편의성을 높여주었을 뿐만 아니라 비디오트랜스코딩같은 멀티미디어 환경에 필수적인 기능을 하드웨어적으로 구현해 효용성을 높인 제품입니다.
첫째, 제품 설치 과정 및 기본적인 환경설정이 쉽다.
둘째, 다양한 패키지 프로그램을 제공해 원하는 기능을 구현하기 위해 복잡한 환경설정을 할 필요가 없다.
셋째, 스마트폰용 모바일 앱을 제공해 활용성이 높다.
넷째, 조용하고 성능좋은 멀티미디어 데이터 저장용 스토리지로서 활용이 가능하다.
다만 한가지 아쉬운점은 아무리 사용하기 쉬운 프로그램이더라도, 설치하기 쉬운 환경이더라도 초기 이 제품을 사용해서 원하는 환경설정을 하는데 도움이 되는 길라잡이가 되는 온/오프라인용 문서를 제공했으면 하는 바람입니다. 복잡하게 어려운 용어로 도배된 문서가 아니라 쉽게 설명된 문서가 있었으면 합니다.
(물론 시놀로지 DS216+II처럼 본격적인 NAS 장비를 사용하려면 적어도 기본 지식은 있어야하지 않느냐는 반문이 있을수 있습니다. 하지만 PC의 역사를 봐도 PC가 폭발적인 인기를 끌었던 이유는 전문지식을 가진 유저만이 접근 가능한 하드웨어에서 일반유저도 접근이 가능한 호환성이 높은 IBM PC가 보급화 되면서 이렇게 발전한 것과 같은 맥락으로 사용하기 쉬운 개인용 NAS 제품은 NAS 시장에도 큰 활력을 줄것입니다. 또한 인터넷을 통한 클라우드만으로도 원하는 용도로 활용할수 있다고 할 수 있지만 로컬 NAS 장비는 일단 사용해보고 나면 그 편리함에서 벗어날수가 없을 만큰 높은 편의성과 활용성을 제공합니다.)
이상으로 보드나라/시놀로지 DS216+II 필테를 마무리 하도록 하겠습니다.
