[Nas] Synology DSM 7.3 최신판: 불변 스냅샷과 스토리지 계층화로 강화한 NAS 데이터 보안

목차

• 랜섬웨어 한 번에 다 날아갔습니다… 그 이후 제가 바뀐 것들
• DSM 7.3, 지금 기준으로 뭐가 중요할까요?
• 불변 스냅샷(Immutable Snapshot)이 뭔가요? 쉽게 설명해드릴게요
• 불변 스냅샷 설정 방법 (단계별)
• 스토리지 계층화(Storage Tiering): 비싼 SSD, 영리하게 쓰는 법
• 계층화 구성 요소
• 스토리지 계층화 설정하기
• 랜섬웨어 방어 실전: 불변 스냅샷 + 3-2-1-1-0 전략 조합
• ⚠️ 설정 중 제가 겪은 삽질들
• 문제 1: 불변 스냅샷 설정 후 스토리지 용량 경고
• 문제 2: 스토리지 계층화 후 특정 앱 성능 저하
• 문제 3: DSM 7.3 업그레이드 후 패키지 호환성
• DSM 7.3 주요 기능 비교 정리
• 2026년 기준 추가로 체크할 변화
• 변화 1: 2025년형 일부 DiskStation의 서드파티 HDD/SSD 제약 완화
• 변화 2: AI Console, Synology Drive, MailPlus 같은 운영 기능 강화
• 자주 묻는 질문 (FAQ)
• Q. 불변 스냅샷은 어떤 모델에서 지원하나요?
• Q. 스토리지 계층화를 쓰려면 SSD가 반드시 있어야 하나요?
• Q. 불변 스냅샷 잠금 기간을 설정 후 줄일 수 있나요?
• Q. DSM 7.3 업그레이드는 어떻게 하나요?
• 마무리: 이번 업데이트, 지금도 충분히 쓸 만합니다

랜섬웨어 한 번에 다 날아갔습니다… 그 이후 제가 바뀐 것들

몇 년 전 일이에요. 지인이 운영하는 중소기업 서버가 랜섬웨어에 걸렸는데, NAS에 백업해둔 데이터까지 같이 암호화됐습니다. 백업이 있다고 안심하고 있었는데, 네트워크로 연결된 NAS가 공격 대상이 된 거죠. 그걸 옆에서 지켜보면서 저도 등골이 서늘했거든요. 그때부터 저는 홈랩 NAS 구성을 완전히 뜯어고쳤습니다.

이 글을 처음 썼을 때는 DSM 7.3이 막 주목받던 시점이었는데, 2026년 7월 현재는 이제 "새 기능 소개"보다 "실제로 운영에 어떻게 녹여야 하느냐"가 더 중요해졌습니다. 특히 불변 스냅샷(Immutable Snapshot), 스토리지 계층화(Storage Tiering), 그리고 랜섬웨어 대응용 NAS 백업 전략 조합은 여전히 핵심입니다.

DSM 7.3, 지금 기준으로 뭐가 중요할까요?

정리하면 이렇습니다. DSM 7.3은 단순히 버전 숫자만 올라간 업데이트가 아니라, 데이터 변경 이력 보호와 저장장치 활용 효율을 같이 끌어올린 버전입니다. 그리고 2025년 10월 이후 순차 배포된 뒤, 2026년 들어서는 보안 운영 관점에서 더 많이 언급되고 있습니다.

지금 봐도 중요한 포인트는 세 가지예요. 첫째, 삭제나 암호화 같은 사고가 나더라도 되돌릴 수 있는 Btrfs 스냅샷 기반 복구력. 둘째, SSD와 HDD를 섞어서 성능과 비용을 균형 있게 가져가는 스토리지 최적화. 셋째, 최근 추가된 AI Console, native exFAT, Drive 협업 기능처럼 운영 편의성까지 넓어진 점입니다.

불변 스냅샷(Immutable Snapshot)이 뭔가요? 쉽게 설명해드릴게요

기존 스냅샷도 유용하지만, 관리자 계정이 탈취되면 삭제될 가능성을 완전히 배제하기는 어렵습니다. 불변 스냅샷은 여기서 한 단계 더 갑니다. 정해둔 보존 기간 동안 스냅샷을 수정하거나 삭제할 수 없게 묶어두는 방식이라서, 랜섬웨어가 들어와도 마지막 복구 지점을 지키는 데 훨씬 강합니다.

쉽게 말하면 "백업 파일을 만들어 두는 것"이 아니라, 백업 자체를 함부로 건드리지 못하게 잠가두는 것에 가깝습니다. SMB 공유 폴더를 많이 쓰는 소규모 사무실이나, 사진/문서 아카이브를 운영하는 홈서버 환경에서 특히 체감이 큽니다.

불변 스냅샷 설정 방법 (단계별)

설정 흐름은 어렵지 않습니다. 다만 전제 조건은 꼭 확인해야 해요. 일반적으로 Btrfs 볼륨과 Snapshot Replication 기반 구성이 먼저 준비돼 있어야 하고, 모델별 지원 여부도 공식 사양에서 확인하는 게 안전합니다.

제가 추천하는 순서는 이렇습니다. 공유 폴더별로 스냅샷 주기를 먼저 정하고, 그다음 보존 개수와 보존 기간을 계산합니다. 마지막으로 정말 중요한 데이터에만 불변 잠금을 적용하세요. 처음부터 모든 공유 폴더에 길게 걸어두면 복구는 좋아져도 용량 관리가 금방 빡빡해집니다.

실무 감각으로 말씀드리면, 자주 바뀌는 작업 폴더는 짧은 주기 스냅샷, 장기 보관 문서는 긴 잠금 기간이 잘 맞습니다. 이 조합이 NAS 랜섬웨어 방어와 복구 시간 단축 둘 다 챙기기 좋았습니다.

스토리지 계층화(Storage Tiering): 비싼 SSD, 영리하게 쓰는 법

스토리지 계층화는 이름만 들으면 어렵지만 개념은 단순합니다. 자주 접근하는 데이터는 빠른 계층으로, 덜 쓰는 데이터는 저렴한 계층으로 자동 또는 정책 기반으로 나눠 두는 방식이에요. NAS에 SSD를 넣고도 캐시로만 끝나는 게 아쉬웠던 분들에게 꽤 반가운 방향입니다.

특히 VM 저장소, 협업 문서, 미디어 편집 캐시처럼 "일부 데이터만 유난히 뜨거운" 환경에서 효과가 좋습니다. 모든 데이터를 전부 SSD에 올리기엔 비용이 부담스럽고, 전부 HDD에 두기엔 반응성이 답답할 때 딱 맞는 접근입니다.

계층화 구성 요소

핵심은 SSD와 HDD를 적절히 나누는 겁니다. SSD 계층은 낮은 지연시간이 필요한 작업용, HDD 계층은 대용량 아카이브용으로 보는 게 이해가 빠릅니다. 다만 이 기능도 모든 모델에서 동일하게 되는 건 아니고, 하드웨어 구성과 지원 범위가 꽤 갈립니다.

그래서 저는 항상 이렇게 봅니다. "기능 이름"보다 내 NAS 모델이 실제로 지원하는지, 현재 볼륨 구조를 바꾸지 않고 적용 가능한지, 앱별 I/O 패턴이 계층화에 맞는지가 더 중요합니다.

스토리지 계층화 설정하기

처음부터 크게 가기보다 테스트 볼륨으로 시작하는 걸 권합니다. 실제로는 자주 읽히는 파일보다, 작은 랜덤 I/O가 많이 나는 앱 데이터가 SSD 계층 이점을 더 크게 가져가는 경우가 많거든요. 반대로 대용량 순차 백업은 생각보다 체감 차이가 적을 수도 있습니다.

즉, 설정의 핵심은 "SSD가 있으니 무조건 빠르다"가 아니라, 어떤 워크로드를 빠른 계층에 태울 것인지를 정하는 데 있습니다. 이 부분이 맞으면 가성비가 좋아지고, 틀리면 돈만 쓰고 체감이 작습니다.

랜섬웨어 방어 실전: 불변 스냅샷 + 3-2-1-1-0 전략 조합

예전에는 3-2-1 백업만 많이 말했는데, 지금은 3-2-1-1-0 백업 전략까지 같이 보는 게 더 현실적입니다. 복사본 3개, 서로 다른 매체 2개, 오프사이트 1개에 더해, 변조 불가 사본 1개와 복구 검증 오류 0개를 목표로 잡는 방식이죠.

여기서 불변 스냅샷은 "변조 불가 사본 1개" 역할을 맡기 좋습니다. 하지만 그것만으로 끝내면 안 됩니다. 같은 NAS 안에만 보호본이 있으면 물리 고장이나 계정 전면 탈취 상황에는 한계가 있으니까요. 그래서 저는 Synology NAS + 불변 스냅샷 + 외부 복제 + 오프사이트 백업을 한 세트로 봅니다.

⚠️ 설정 중 제가 겪은 삽질들

기능 자체는 좋아도, 설정을 대충 하면 예상보다 금방 부딪힙니다. 아래 세 가지는 실제로 많이 겪는 부분이라 지금도 그대로 적어둘 가치가 있습니다.

문제 1: 불변 스냅샷 설정 후 스토리지 용량 경고

이건 정말 흔합니다. 잠금 기간이 길수록 삭제된 파일 블록이 바로 정리되지 않기 때문에, 체감상 용량이 빨리 차는 것처럼 보일 수 있어요. 해결은 단순합니다. 스냅샷 주기, 보존 개수, 변경량을 같이 계산해야 합니다.

특히 대용량 영상 편집 폴더나 자주 덮어쓰는 업무 공유 폴더는 별도 정책으로 분리하는 게 좋았습니다. 모든 데이터를 같은 규칙으로 묶으면 운영이 금방 꼬입니다.

문제 2: 스토리지 계층화 후 특정 앱 성능 저하

계층화가 만능은 아닙니다. 순차 스트리밍 중심 앱이나 이미 충분히 메모리 캐시를 타는 워크로드는 기대보다 차이가 작을 수 있습니다. 오히려 작은 파일이 많은 DB성 워크로드, 가상화 저장소, 여러 사용자가 동시에 접근하는 협업 폴더에서 차이가 더 뚜렷했습니다.

핵심은 앱별 접근 패턴을 먼저 보는 겁니다. NAS 성능 최적화는 기능을 켜는 것보다 관찰이 먼저입니다.

문제 3: DSM 7.3 업그레이드 후 패키지 호환성

이 부분은 시간이 지나도 여전합니다. 2026년 7월 현재도 패키지 업데이트 순서가 꼬이면 체감상 "DSM이 문제"처럼 보일 때가 있어요. 그래서 운영 중인 NAS라면 바로 메인 장비에 올리기보다, 패키지 호환 상태와 백업 복원 테스트를 먼저 확인하는 편이 안전합니다.

특히 백업, 가상화, 감시, 메일 계열 패키지를 같이 쓰는 경우엔 업그레이드 전에 스냅샷 하나 더 찍어두는 게 마음 편합니다.

DSM 7.3 주요 기능 비교 정리

불변 스냅샷은 복구 신뢰성을 높여주는 기능이고, 스토리지 계층화는 성능 대비 비용을 최적화하는 기능입니다. 하나는 보안과 복원력, 다른 하나는 성능과 효율에 더 가깝죠.

그래서 문서 보관, 협업 폴더, 팀 NAS 백업 환경이라면 불변 스냅샷 우선순위가 높고, VM/DB/작업 캐시가 섞인 환경이라면 스토리지 계층화를 검토할 가치가 큽니다. 둘은 경쟁 기능이 아니라 성격이 다른 기능입니다.

2026년 기준 추가로 체크할 변화

이 글을 처음 올린 뒤에도 DSM 7.3 관련해서 그냥 넘기기 어려운 변화가 더 있었습니다. 운영 관점에서 특히 의미 있었던 것만 추려보면 아래 두 가지예요.

변화 1: 2025년형 일부 DiskStation의 서드파티 HDD/SSD 제약 완화

초기 2025년형 일부 DiskStation 모델에서는 서드파티 드라이브 사용 제약이 크게 논란이 됐는데, DSM 7.3 이후에는 3.5인치 HDD와 2.5인치 SATA SSD 쪽 제약이 완화됐습니다. 이건 NAS 구매 비용과 확장성에 직접 영향을 주는 변화라서, 지금 NAS를 새로 구성하는 분들에겐 꽤 중요합니다.

다만 여기서 끝은 아닙니다. M.2 SSD를 스토리지 풀로 쓰는 조건은 여전히 공식 호환성 중심으로 보는 게 안전합니다. 즉, "모든 드라이브가 완전히 자유로워졌다"고 받아들이기보다, HDD/SATA SSD는 유연해졌고 M.2는 여전히 보수적이라고 이해하시면 맞습니다.

변화 2: AI Console, Synology Drive, MailPlus 같은 운영 기능 강화

보안 기능만 강화된 게 아니라 운영 편의성도 넓어졌습니다. DSM 7.3 계열에서는 Synology AI Console, native exFAT 지원, Synology Drive의 협업 기능 강화, MailPlus의 메일 관리 기능 보강 같은 변화가 함께 언급됩니다.

이 기능들이 불변 스냅샷과 직접 연결되는 건 아니지만, 실제 NAS 운영은 백업만으로 끝나지 않잖아요. 외장 저장장치 연동, 협업 파일 잠금, 관리 자동화 같은 부분이 좋아지면 결과적으로 Synology NAS 운영 효율도 올라갑니다.

자주 묻는 질문 (FAQ)

Q. 불변 스냅샷은 어떤 모델에서 지원하나요?

모든 모델이 동일하게 지원하는 건 아닙니다. 보통 파일시스템, 패키지, 모델 등급 조건이 같이 걸립니다. 가장 안전한 방법은 내 모델의 DSM 7.3 지원 페이지와 Snapshot Replication 지원 여부를 공식 사양에서 확인하는 겁니다.

Q. 스토리지 계층화를 쓰려면 SSD가 반드시 있어야 하나요?

사실상 그렇다고 보시면 됩니다. 계층화의 핵심이 빠른 계층과 느린 계층을 나누는 거라서, SSD 없는 구성에서는 이점이 제한적입니다. 단순 파일 보관 위주라면 HDD만으로도 충분할 수 있고, 성능 체감이 필요한 작업형 NAS에서 더 빛납니다.

Q. 불변 스냅샷 잠금 기간을 설정 후 줄일 수 있나요?

불변 잠금의 취지가 "관리자도 함부로 못 건드리게" 하는 데 있기 때문에, 설정 전 보존 기간을 신중히 잡아야 합니다. 즉흥적으로 길게 잡아두면 나중에 운영이 불편해질 수 있어요. 처음엔 짧게 검증하고 점진적으로 늘리는 편이 좋습니다.

Q. DSM 7.3 업그레이드는 어떻게 하나요?

제일 먼저 해야 할 건 업데이트 버튼을 누르는 게 아니라 백업 확인입니다. 그다음 패키지 호환성, 사용 중인 드라이브 호환성, 복구 포인트를 확인한 뒤 업그레이드하세요. 특히 운영 중인 NAS라면 테스트 장비나 비핵심 시간대에 먼저 검증하는 걸 권합니다.

마무리: 이번 업데이트, 지금도 충분히 쓸 만합니다

처음 봤을 때도 반가운 업데이트였지만, 시간이 조금 지난 지금 보니 더 분명해졌습니다. DSM 7.3의 핵심은 화려한 신기능 하나가 아니라, NAS 데이터 보안, 백업 복구 신뢰성, 저장장치 운영 효율을 한 번에 끌어올린 데 있습니다.

특히 불변 스냅샷은 랜섬웨어 대응 관점에서 여전히 가장 실전적인 기능 중 하나였고, 스토리지 계층화는 비용과 성능 사이에서 꽤 영리한 선택지였습니다. Synology NAS를 이미 쓰고 있다면, 이번엔 그냥 업데이트만 하지 말고 Btrfs 스냅샷 정책과 3-2-1-1-0 백업 전략까지 같이 손보시는 걸 추천드립니다.

🔄 마지막 업데이트: 2026년 07월