시놀로지 DSM이 뭔가요?
시놀로지 나스에 들어있는 운영체제입니다. 웹 브라우저로 접속하면 윈도우 바탕화면 같은 화면이 열리고, 파일 관리·백업·사진·계정 권한을 전부 클릭으로 설정합니다. 시놀로지가 세계적으로 많이 쓰이는 가장 큰 이유가 바로 이 소프트웨어입니다.
DSM은 보안 업데이트가 꾸준히 나오니 방치하면 안 됩니다. 한별시스템 유지관리 계약에는 DSM 패치 관리가 들어 있습니다.
DSM 안에서 사무실이 실제로 쓰는 기능
DSM은 기본 화면만으로는 파일 서버에 가깝고, 패키지 센터에서 필요한 기능을 앱처럼 설치해 쓰는 구조입니다. 스마트폰에 앱을 깔듯 원하는 것만 고르면 됩니다. 사무실에서 실제로 쓰는 것은 대개 대여섯 가지입니다.
파일 공유는 File Station과 윈도우 탐색기에 네트워크 드라이브로 연결하는 방식이 기본입니다. 밖에서 일하는 직원은 Synology Drive로 PC 폴더와 NAS를 자동 동기화합니다. 백업은 두 가지로 나뉩니다. NAS 안 데이터를 외장하드나 클라우드로 내보내는 Hyper Backup, 직원 PC 전체를 NAS로 받아 두는 Active Backup for Business입니다. 랜섬웨어 대비에는 Snapshot Replication으로 폴더의 이전 상태를 시간대별로 남겨 둡니다.
사진이 많은 업종은 Synology Photos로 촬영 자료를 정리하고, 사내 AI가 필요한 곳은 Container Manager로 프로그램을 NAS 안에서 돌립니다. 한별시스템이 자사 NAS에서 운영하는 사내 AI 도우미도 이 컨테이너 기능 위에서 돌아갑니다.
| 하고 싶은 일 | DSM 패키지 | 비고 |
|---|---|---|
| 파일 공유와 권한 | File Station, 공유 폴더 | 부서별 읽기·쓰기 구분 |
| 외부 근무자 동기화 | Synology Drive | PC 폴더와 자동 동기화 |
| NAS 데이터 백업 | Hyper Backup | 외장하드, 클라우드로 |
| 직원 PC 백업 | Active Backup for Business | PC 통째로 복구 |
| 랜섬웨어 대비 | Snapshot Replication | 시점별 되돌리기 |
| 사진 관리 | Synology Photos | 촬영 자료 정리 |
| 사내 AI, 컨테이너 | Container Manager | 로컬 LLM 구동 |
윈도우 서버와 무엇이 다른가
같은 파일 서버 역할을 윈도우 서버로 꾸미면 서버 운영체제 라이선스와 접속 인원수만큼의 클라이언트 라이선스가 필요하고, 관리하려면 서버 지식이 있는 사람이 있어야 합니다. DSM은 NAS 값에 포함돼 있고 접속 인원에 따른 추가 라이선스가 없습니다. 관리 화면이 브라우저라 담당자가 바뀌어도 인수인계가 쉽습니다.
대신 한계도 분명합니다. DSM은 정해진 기능을 잘 하도록 만든 가전에 가까워, 윈도우 전용 업무 프로그램을 서버에 직접 설치하는 용도에는 맞지 않습니다. 회계 프로그램 서버나 데이터베이스 서버가 필요하면 그 용도는 별도 PC나 서버에 두고, NAS는 파일과 백업을 맡는 구성이 맞습니다.
일반 리눅스 서버와 비교하면 자유도는 낮고 손은 덜 갑니다. 시놀로지가 하드웨어와 소프트웨어를 함께 검증해 배포하므로 업데이트 하나하나를 담당자가 따져 볼 필요가 적습니다. 10명 내외 사무실에서 서버 전담자 없이 굴리려면 이 쪽이 현실적입니다.
설치 직후 손봐야 하는 설정
DSM은 켜자마자 쓸 수 있지만 기본값 그대로 두면 안 되는 항목이 있습니다. 첫째, admin 계정은 비활성화하고 이름이 다른 관리자 계정을 새로 만듭니다. 인터넷에 열린 NAS를 노리는 공격은 대부분 admin 이름으로 비밀번호를 무작위 대입합니다. 둘째, 관리자 계정에 2단계 인증을 켭니다.
셋째, 보안 설정의 자동 차단을 켜서 로그인 실패가 반복되는 주소를 막습니다. 넷째, 외부 접속은 공유기 포트를 여는 대신 QuickConnect나 VPN을 씁니다. 다섯째, 스냅샷 일정과 Hyper Backup 작업을 만들고, 실패하면 이메일로 알리도록 알림을 설정합니다. 백업은 만들어 두는 것보다 실패를 아는 것이 중요합니다.
여섯째, 공유 폴더별 권한을 부서 단위로 나눕니다. 모든 직원이 모든 폴더에 쓰기 권한을 가지면 PC 한 대의 랜섬웨어가 NAS 전체를 암호화합니다. 한별시스템은 시놀로지 공식 대리점으로 출장 설치와 설정 교육 1시간(400,000원, VAT 별도)을 제공합니다. 초기 설정에 자신이 없으면 그 시간에 함께 잡는 것이 가장 빠릅니다.