시놀로지 나스(NAS) DS925+, 안양시 디자인 업체 구축 사례

 

 안녕하세요. 시놀로지 공식 파트너 코아아이티입니다. 저희는 작은 사무실부터 대규모 데이터 센터까지 기업에 최적화된 맞춤 네트워크 환경을 제공해 드리고 있습니다. 이번에는 시놀로지 나스(NAS), DS925+, 안양시 디자인 업체 구축 사례를 소개하겠습니다.

 

NAS를 구축하는 이유는?

 

 이번 고객사는 안양시에 위치한 디자인 업체로 8명이 근무하고 있습니다. 주 분야는 브랜드 디자인, 제품 패키징, 온라인 마케팅 콘텐츠 제작 등으로 다양한 클라이언트와의 협업과 대용량 작업 파일의 관리가 필수적인 환경이에요.

 

 고객사에서는 이미 사내에 시놀로지 DS920+ NAS를 도입해 사용 중이었습니다. 사내 디자이너들이 공용 NAS를 통해 시안, 작업물, 클라이언트 자료를 주고받는 환경은 자연스럽게 자리 잡았지만 시간이 흐르면서 몇 가지 문제가 떠올랐습니다. 우선 가장 큰 우려는 랜섬웨어나 내부 실수로 인한 데이터 유실 가능성이었어요. 실제로 주변 업체 사례를 들으며 NAS 하나만으로는 부족하다는 경각심을 갖게 되었다고 합니다.

 

 또한 기존 NAS의 저장 용량도 점체 한계에 도달하고 있었어요. 사용 중인 DS920+의 용량은 약 20TB 정도로 추산되었지만 작업 파일은 날이 갈수록 쌓이고, 용량 부족 경고도 심심치 않게 등장하곤 했습니다. 이에 따라 고객사는 기존 NAS를 백업 전용으로 전환하고 새로운 메인 NAS를 구축해 이중화 체계를 마련하자는 결정을 내리게 되었어요.

 

고객사 요청사항, 디자인 업체

 

메인 NAS 구축

• 용량 확장성과 성능을 갖춘 새로운 나스를 메인으로 사용
• 기존의 나스 DS920+는 백업용으로 활용 예정

RAID 구성

• 데이터를 보다 안전하게 보관할 수 있도록 RAID 구성을 요청
• 특히 성능과 안정성의 균형을 고려해 RAID 5를 선호

스냅샷 백업 기능 설정

• 실수나 외부 공격에 대비해 시점별 복원 기능을 설정

원격 접속 환경 제공

• 외부 작업자 또는 대표가 출장지에도 자료를 확인할 수 있도록 퀵 커넥트를 통한 원격 접속 요청

폴더별 접근 권한 제어

• 팀/직무별로 자료 접근 권한을 설정해 내부 보안을 강화

WORM 폴더 설정

• 특정 자료에 대해서는 수정 및 삭제가 불가능하도록 보호 조치 요청

에어갭 구성

• 백업 나스는 평소에 네트워크가 차단된 상태로 유지되고
• 지정된 시간이나 명령 시에만 연결되도록 해달라는 요청

 고객사에서 직접 조사해 나스 후보로 제안한 제품은 바로 시놀로지 DS925+였습니다. 기존 DS920+ 모델과의 연속성을 유지하면서도 보다 높은 성능과 확장성을 제공하는 제품으로 최적의 선택이었어요.

 

DS925+ 특징, Synology NAS

 

 기본 4베이 구성이 가능한 고성능 NAS로 중소기업이나 일반 사무실에 최적화된 모델입니다.

시놀로지 나스 제품 사진

• AMD Ryzen 쿼드코어 CPU : 멀티태스킹 및 파일 전송에 탁월한 퍼포먼스를 발휘합니다.
• 최대 32GB까지 확장 가능한 메모리 : 다수의 동시 접속 및 다양한 애플리케이션 구동 시에도 안정적인 운영을 보장합니다.
• Btrfs 파일 시스템 지원 : 스냅샷, 자동 복구 기능 등을 지원하여 데이터 무결성과 관리 효율성을 극대화합니다.
• 보안 기능 : TLS/SSL 인증, 2단계 인증, 접근 제어 설정 등이 가능하여 기업 환경에서 요구되는 보안 수준을 충족합니다.
• 시놀로지 퀵 커넥트 : 외부에서도 사내 자료에 빠르고 안전하게 접근할 수 있는 원격 접속 기능을 제공합니다.

퀵커넥트 화면

구축 과정, Synolgoy DS925+

 

제품 설치 및 물리적 구성

 제품과 HDD 입고 후, 현장 방문을 통해 타워형 나스인 DS925+를 작업실 내 네트워크 중심 위치에 설치를 진행했어요. 전원 환경과 환기 조건도 함께 점검해 안정적인 운용이 가능한 공간을 확보했습니다.

이후 시놀로지 정품 HDD를 장착한 후 DSM 운영체제를 설치하고 RAID 5 구성을 진행하며 고객사에서 원하는 유효 용량을 확보하고 볼륨 설정까지 완료한 뒤 시스템 테스트를 실시했어요.

코아아이티 나스 구축 사례 사진

 

초기 설정 및 사용자 환경 구성

• DSM 최신 펌웨어 적용 : 보안 강화를 위해 최신 펌웨어로 업데이트
• 스냅샷 리포트 활성화 : 매일 자동으로 주요 폴더의 스냅샷을 생성하고 30일간 보존하도록 설정
• 퀵 커넥트 활성화 : 외부에서 접속 가능한 고유 주소 생성 후, 관리자 계정에 한하여 접속 허용
• 폴더 및 권한 설정 : 직무별 공유 폴더를 생성하고, 사용자 계정에 따라 접근 권한을 세분화

WORM(Write Once Read May) 폴더 구성

 견적서, 제안서, 결과물 등 주요 문서에 대해 일단 저장되면 수정 및 삭제가 불가능한 WORM 폴더를 별도로 설정하여 실수나 고의로 인한 삭제 사고를 원천 차단

나스 구축 사례 사진

 

백업 나스 연동 및 에어갭 설정

 기존의 DS920+는 백업 나스로 지정되어 스냅샷 복사본을 주기적으로 받아 저장하도록 구성했습니다. 백업은 주 3회 자동 실행되며 해당 작업 시에만 네트워크 연결이 허용되도록 설정한 에어갭 정책을 적용했습니다.

에어갭이 뭔가요?

 

 에어갭(Air Gap)은 사이버 보안 분야에서 자주 언급되는 개념으로 중요 데이터 저장 장치를 외부 네트워크로부터 완전히 차단해 물리적으로 보호하는 방식입니다. 특히 랜섬웨어와 같은 외부 위협이 존재할 때, 백업 장치를 에어갭 상태로 유지하면 메인 시스템에서 문제가 발생해도 백업은 안전하게 보존될 수 있어요.

 

 이번 구축에서는 DS920+를 백업 나스로 활용하면서 DSM의 작업 스케줄러와 스크립트를 활용해 네트워크 연결을 자동 제어하도록 구성했어요.

평상시	백업 나스의 LAN 포트 비활성화 → 네트워크 완전 차단
백업 시간대	LAN 포트 자동 활성화 → 메인 나스에서 백업 데이터 전송
작업 완료 후	자동으로 LAN 포트 비활성화

 

 이러한 방식은 외부 위협으로부터 데이터를 지키는 가장 확실한 방법 중 하나입니다.

NAS를 찾는 7가지 이유 - 코아아이티

---

지금까지 시놀로지 나스(NAS) DS925+, 안양시 디자인 업체 구축 사례에 대해 알아봤는데요.

저희는 일반 사무실과 같은 소규모 환경부터 데이터 센터와 같은 대규모 환경까지
전문 엔지니어가 방문해 최적화된 맞춤 네트워크 환경을 제공해 드립니다.

 

NAS에 대해 보다 더 자세한 내용이 알고 싶으시다면 메일이나 전화를 통해 말씀 주세요.

친절하고 상세하게 답변드리도록 하겠습니다.

 

IT의 모든 것, 코아아이티