밖에서나 집에서도 회사 NAS에 접속할 수 있나요?
됩니다. 다만 방법이 중요합니다. 포트를 함부로 열면 해킹 표적이 되니, VPN으로 안전하게 사내망에 들어오는 방식을 권합니다. 스마트폰이든 노트북이든 VPN만 연결하면 사무실에 앉은 것처럼 파일을 쓸 수 있습니다.
시놀로지 QuickConnect도 편하긴 한데, 기업 자료라면 보안상 VPN이 우선입니다. 재택근무·현장직 접속 환경(VPN + 권한 분리)까지 묶어서 구축해 드립니다.
외부 접속 방식 세 가지는 무엇이 다른가
외부에서 NAS로 들어오는 길은 크게 세 가지입니다. 공유기에서 NAS 포트를 직접 여는 포트포워딩, 시놀로지 서버가 중간에서 연결을 이어 주는 QuickConnect, 그리고 사무실 네트워크 자체에 암호화된 통로를 만드는 VPN입니다. 셋 다 접속은 되지만 인터넷에 무엇이 드러나는지가 다릅니다.
포트포워딩은 NAS 로그인 화면이 인터넷에 그대로 보이는 방식입니다. 주소만 알면 누구나 비밀번호를 시도할 수 있고, 열린 포트를 자동으로 찾아다니는 공격 프로그램이 늘 돌고 있어 비밀번호가 강해도 시도 자체를 막지 못합니다. QuickConnect는 포트를 열지 않고 시놀로지 서버를 거쳐 연결되므로 설정이 쉽고 포트포워딩보다는 낫습니다. 다만 결국 NAS 로그인 화면이 아이디와 비밀번호로 열리는 구조라는 점은 같습니다.
VPN은 NAS가 아니라 사무실 네트워크에 먼저 들어오고, 들어온 뒤에는 사내 PC와 똑같은 위치에서 NAS를 씁니다. 인터넷에 드러나는 것은 VPN 접속 지점 하나뿐이고 NAS 자체는 밖에서 보이지 않습니다. 회사 자료를 다루는 환경에서 VPN을 기본으로 두는 이유입니다.
| 방식 | 인터넷에 드러나는 것 | 설정 | 맞는 용도 |
|---|---|---|---|
| 포트포워딩 | NAS 로그인 화면 전체 | 쉬움 | 권하지 않음 |
| QuickConnect | 시놀로지 중계를 거친 로그인 화면 | 매우 쉬움 | 개인 용도, 임시 확인 |
| VPN | VPN 접속 지점만 | 초기 구성 필요 | 회사 자료, 재택·현장 상시 접속 |
접속을 열기 전에 먼저 정리할 계정 설정
어떤 방식이든 외부 접속을 켜는 순간 NAS는 사무실 안에서만 쓰던 장비가 아니게 됩니다. 접속 방법보다 계정 정리가 먼저입니다. 첫째, 기본 관리자 계정인 admin은 비활성화하고 이름이 다른 관리자 계정을 따로 만듭니다. 공격 프로그램은 admin이라는 이름부터 시도합니다.
둘째, 2단계 인증을 켭니다. 비밀번호가 새어 나가도 스마트폰 인증 코드가 없으면 들어오지 못합니다. 셋째, 로그인 실패가 반복되는 주소를 자동으로 차단하는 설정을 켭니다. DSM에 기본으로 들어 있어 켜기만 하면 됩니다. 넷째, 외부에서 쓸 계정에는 꼭 필요한 폴더만 권한을 줍니다. 현장 직원이 보고서 폴더만 쓴다면 회계 폴더는 목록에 보이지도 않게 합니다.
마지막은 DSM 업데이트입니다. 외부 접속을 열어 둔 NAS에서 보안 패치를 미루는 것은 문을 열어 두고 자물쇠를 고치지 않는 것과 같습니다. 직접 챙기기 어렵다면 IT 유지관리 계약으로 패치 관리를 맡기는 방법이 있습니다.
밖에서는 왜 느린가, 어디까지 기대해야 하나
외부 접속 속도는 NAS 성능이 아니라 사무실 인터넷 회선의 업로드 속도가 정합니다. 밖에서 파일을 내려받는 일은 사무실 쪽에서 보면 올리는 일이기 때문입니다. 사무실 회선은 내려받기보다 올리기가 느린 상품이 많아, 안에서는 금방 열리던 파일이 밖에서는 한참 걸릴 수 있습니다.
그래서 밖에서는 문서를 하나씩 열어 보는 정도가 현실적이고, 도면이나 영상처럼 큰 파일을 외부에서 직접 편집하는 것은 맞지 않습니다. 이런 경우는 필요한 폴더만 노트북에 동기화해 두고 밖에서는 사본으로 작업한 뒤 돌아와서 맞추는 방식이 낫습니다. 시놀로지 Drive 같은 동기화 도구가 이 용도입니다.
스마트폰은 시놀로지 앱으로 파일 확인과 사진 열람 정도가 편하고, VPN 앱을 먼저 켠 뒤 접속하는 순서만 익히면 됩니다. 설치 때 담당자 교육 시간에 이 순서를 같이 잡아 두면 이후 문의가 크게 줄어듭니다.