시놀로지 NAS(나스) 서버 - DS925+ 고양시 마케팅 업체 구축/설치 사례

 

 안녕하세요. 시놀로지 공식 파트너 코아아이티입니다. 최근 보안 사고가 연이어 발생하면서 기업 고객들 사이에 NAS와 클라우드 기반 보안 솔루션에 대한 문의가 눈에 띄게 늘고 있어요. 이번에는 그중 시놀로지 NAS(나스) 서버 - DS925+ 고양시 마케팅 업체 구축/설치 사례를 하나 소개하겠습니다.

 

NAS를 구축하게 된 배경 - 마케팅 업체

 

 고양시에 위치한 이번 고객사는 중소 마케팅 업체로 평소 디자인 시안, 광고 캠페인 기획서, 영상 콘텐츠 등 다양한 프로젝트 파일을 외장 하드에 저장해 가며 업무를 진행해 왔습니다. 사내 직원 수는 많지 않았지만 프로젝트 단위로 프리랜서 디자이너나 영상 편집자와 협업이 잦다 보니 다수의 외장 하드나 메일을 통해 데이터를 관리하는 방식이 어느 순간 한계에 다다르기 시작했어요. 무엇보다 결정적인 계기는 바로 최근 발생한 랜섬웨어 사고였습니다.

 

 사내에서 자주 사용하는 외장 하드가 어느 날 갑자기 인식되지 않고 확인 결과 해당 장치의 대부분 파일이 암호화되어 접근이 불가능한 상태가 되어버린 것입니다. 고객사 자료를 포함해 중요 소스까지 일부 손실이 발생했고 이를 계기로 외장 하드와 메일을 계속 사용하는 것은 위험하다는 내부 인식이 강해졌어요.

 

 이에 따라 내부 데이터 보호를 최우선으로 고려하되 사내 직원들과 협업자 간 파일 공유가 유연한 저장 장치로 시스템을 전환하기로 결정했습니다. 여러 방안을 검토한 결과, 자체 백업 기능과 사용자 권한 제어, 원격 접속이 가능한 시놀로지 NAS가 적합하다고 판단되어 DS925+ 모델과 시놀로지 정품 4TB HDD 4개를 도입하게 되었어요.

 

고객사 요청사항 - 시놀로지 NAS 구축

 

 도입을 결정한 이후 고객사에서는 단순히 장비를 설치하는 데 그치지 않고 실질적인 사용에 중심을 둔 요청사항들을 함께 전달해 주었습니다. NAS라는 시스템을 처음 도입하는 만큼 내부 구성원 모두가 쉽게 이해하고 사용할 수 있도록 다음과 같은 요구사항이 있었습니다.

NAS 기본 사용법 안내

DSM 인터페이스 사용법, 파일 업로드/다운로드 방식, 퀵 커넥트 원격 접속 등

기본 방화벽 설정 적용

외부 공격에 대비한 포트 차단 및 필수 서비스만 허용하는 기본 방화벽 정책

공유 폴더별 사용자 권한 설정법 안내

디자인팀, 영상팀, 기획팀 등 부서별 접근 권한 구분 필요

스냅샷 백업 설정 요청

중요 폴더에 대해 하루 1회, 새벽 3시에 자동 스냅샷이 생성되도록 설정

 

DS925+ 특징 - Synology

 

 이번 구축에 사용된 모델은 시놀로지 DS925+로 중소규모에서 제일 인기가 많은 베스트셀러 제품입니다.

코아아이티 나스 구축 사례 사진

AMD Ryzen V1500B 쿼드코어 2.2GHz 프로세서 탑재

여러 작업을 동시에 처리할 때도 안정적인 성능을 보여줍니다.

기본 4GB DDR4 메모리(최대 32GB) 확장 가능

다수 사용자 접근이나 여러 애플리케이션을 동시에 구동

4개의 디스크 베이를 통한 최대 확장성

USB-C 기반의 확장 유닛을 통해 9베이까지 드라이브 확장이 가능합니다.

Btrfs 파일 시스템 및 스냅샷 복원 기능 제공

실수로 삭제한 파일이나 랜섬웨어 피해에도 복원이 가능한 구조

2개의 내장 2.5GbE 포트

별도의 추가 카드 없이도 빠른 전송 속도를 확보할 수 있습니다.

 

구축 과정

제품 설치 및 물리적 구성

 사무실 내 네트워크 라우터와 가까운 공간에 NAS를 설치했습니다. 장비는 깔끔한 책상 아래 고정하고 시놀로지 4TB HDD를 4개 장착한 후 RAID 5로 구성했어요. 이 구성은 3개의 디스크 용량을 실사용 공간으로 확보하면서 한 개의 디스크 고장에도 데이터를 보호할 수 있는 안정적인 설정입니다.

코아아이티 나스 구축 사례 사진

초기 세팅 및 보안 설정

 설치가 완료된 후에는 DSM 운영체제 초기 설정을 진행했어요. 관리자 계정을 생성하고 필수 보안 업데이트를 적용했습니다. 요청에 따라 기본 방화벽을 세팅하고 SSH 및 Telnet과 같은 사용하지 않는 포트는 차단하고 HTTPS를 통한 DSM 접속만 허용되도록 설정했으며 관리자 계정은 2단계 인증을 활성화해 무단 접근 위험을 최소화했습니다.

코아아이티 나스 구축 사례 사진

공유 폴더 및 권한 설정

 디자인, 기획, 영상 등 부서별로 공유 폴더를 생성하고 사내 사용자를 각각 등록한 후 필요에 따라 읽기 전용/쓰기 권한을 분리해 설정했어요. 특히 외부 협업자에게는 내부 VPN을 통해 제한적으로 접근할 수 있도록 구성했습니다.

코아아이티 나스 구축 사례 사진

스냅샷 및 백업 설정

 가장 중요했던 랜섬웨어 대비 기능으로는 스냅샷 복사본 설정이 있었어요. 핵심 프로젝트 폴더에 대해 Btrfs 스냅샷을 활용해서 매일 새벽 2시에 자동으로 생성되도록 설정했습니다. 이를 통해 혹시 모를 랜섬웨어 공격이나 실수로 인한 파일 삭제에도 몇 시간 전 상태로 간편하게 복원이 가능하도록 구성했습니다.

코아아이티 나스 구축 사례 사진

사용 교육 및 매뉴얼 전달

 구축한 이후에는 사내 전 직원을 대상으로 NAS 기본 사용법과 브라우저 기반의 DSM 인터페이스 안내 교육을 진행했어요. 각 부서별 공유 폴더 접속법, 파일 업로드/다운로드 방법, 퀵 커넥트 설정 및 모바일 앱 활용법 등 실무 위주로 설명했으며 향후를 대비해 간단한 매뉴얼 파일도 함께 제공했습니다.

 

많은 곳에서 NAS를 찾는 이유 - 코아아이티

---

저희 코아아이티는 전문 엔지니어가 직접 방문해서
일반 사무실과 같은 소규모부터 데이터 센터와 같은 대규모까지
기업 환경에 최적화된 맞춤 네트워크 구축을 제공해 드리고 있습니다.

 

보다 더 자세한 내용이 알고 싶으시다면 메일이나 전화를 통해 말씀 주세요.

친절히 답변드리도록 하겠습니다.

 

IT의 모든 것, 코아아이티