시놀로지 NAS 계정 만들기는 NAS를 여러 사람이 사용하거나, 관리자 계정과 일반 계정을 분리하기 위해 필요합니다. DSM 설치 시 만든 관리자 계정 하나로 모든 작업을 하면 보안과 권한 관리에 문제가 생깁니다. 이 글에서는 시놀로지 NAS 계정 만들기를 3단계로 정리합니다.
이 글은 시놀로지 NAS 초보자를 위한 초기 설정 시리즈의 4편입니다.
- 1편: DSM 설치
- 2편: 스토리지 풀과 RAID 구성
- 3편: 네트워크 설정
- 4편: 사용자 계정 만들기 (현재 글)
- 5편: 공유폴더 생성과 권한 설정
왜 계정을 분리해야 하는가
DSM 설치 시 만든 관리자 계정은 NAS의 모든 설정을 변경할 수 있습니다. 이 계정으로 일상적인 파일 작업까지 하면 아래 문제가 생깁니다.
- 보안 위험: 관리자 계정이 유출되면 NAS 전체가 위험해집니다.
- 권한 관리 불가: 모든 사용자가 같은 계정을 쓰면 누가 어떤 파일을 수정했는지 추적할 수 없습니다.
- 실수 방지: 관리자 권한으로 시스템 설정을 실수로 변경하는 것을 막을 수 있습니다.
권장 구조:
| 계정 유형 | 용도 | 권한 |
|---|---|---|
| 관리자 계정 | NAS 설정 변경, 패키지 설치 | administrators 그룹 |
| 일반 계정 | 파일 작업, 사진 백업, 일상 사용 | users 그룹 |
1단계: 시놀로지 NAS 계정 만들기 — 일반 사용자
- DSM에서 제어판 → 사용자 및 그룹 → 사용자 탭으로 이동합니다.
- 생성을 클릭합니다.
- 사용자 정보를 입력합니다.
| 항목 | 설명 | 예시 |
|---|---|---|
| 이름 | 로그인 ID (영문/숫자) | hong.gildong |
| 설명 | 한글 이름 등 메모 | 홍길동 |
| 이메일 | 알림 수신용 | [email protected] |
| 비밀번호 | 대소문자+숫자+특수문자 | Nas@1234! |
- 그룹 선택 단계에서 users만 체크합니다. (administrators는 체크하지 않음)
- 공유폴더 권한 단계에서 접근 가능한 폴더를 설정합니다. 아직 공유폴더를 안 만들었다면 기본값으로 넘어갑니다.
- 할당량, 서비스 등은 기본값으로 두고 완료를 클릭합니다.
2단계: 기본 admin 계정 비활성화
시놀로지 NAS 계정 만들기에서 보안상 가장 중요한 단계입니다. DSM에는 기본으로 admin이라는 계정이 존재합니다. 이 계정은 외부 공격의 주요 대상이므로 반드시 비활성화해야 합니다. (**최신 버전에서는 자동으로 비활성화 됩니다.)
- 제어판 → 사용자 및 그룹 → 사용자에서 admin 계정을 선택합니다.
- 편집을 클릭합니다.
- 이 계정 비활성화를 체크합니다.
- 저장을 클릭합니다.
주의: admin을 비활성화하기 전에 DSM 설치 시 만든 관리자 계정(administrators 그룹)으로 로그인한 상태여야 합니다. 관리자 계정이 없는 상태에서 admin을 비활성화하면 NAS에 접속할 수 없게 됩니다. 이 경우 시놀로지 NAS 관리자 계정 초기화 절차가 필요합니다.
3단계: 2단계 인증(2FA) 설정
시놀로지 NAS 계정 만들기 후 반드시 해야 할 보안 설정입니다. 2단계 인증을 켜면 비밀번호가 유출되어도 OTP 없이는 로그인할 수 없습니다.
관리자 계정 2FA 설정
- DSM에서 오른쪽 상단 사람 아이콘 → 개인 → 보안으로 이동합니다.
- 2단계 인증을 활성화합니다.
- 스마트폰에 Google Authenticator 또는 Microsoft Authenticator 앱을 설치합니다.
- 화면의 QR 코드를 앱으로 스캔합니다.
- 앱에 표시된 6자리 코드를 입력하여 확인합니다.
전체 사용자 2FA 강제 적용
모든 사용자에게 2FA를 강제하려면:
- 제어판 → 보안 → 계정으로 이동합니다.
- 2단계 인증 섹션에서 적용 대상을 선택합니다. (관리자만 또는 전체 사용자)
자세한 보안 설정은 시놀로지 NAS 보안 강화 가이드를 참고하세요.
계정 관리 팁
| 팁 | 설명 |
|---|---|
| 비밀번호 정책 설정 | 제어판 → 사용자 및 그룹 → 고급에서 최소 길이, 복잡성 요구 설정 |
| 자동 차단 설정 | 제어판 → 보안 → 보호에서 로그인 실패 시 IP 자동 차단 |
| 계정 만료일 설정 | 임시 직원이나 외부 협력사용 계정에 유효 기간 설정 가능 |
| 대량 계정 생성 | 50명 이상은 CSV 파일로 일괄 등록 가능 |
대량 계정 생성이 필요하다면 시놀로지 NAS 사용자 계정 대량 생성 글을 참고하세요.
다음 단계
시놀로지 NAS 계정 만들기가 끝났습니다. 이제 파일을 저장하고 공유할 공유폴더를 만들 차례입니다.
다음 글: 시놀로지 NAS 공유폴더 생성과 권한 설정 3단계
설정 과정에서 도움이 필요하다면 상담 문의 페이지에서 편하게 문의해 주세요.