시놀로지 NAS ‘연결이 비공개로 설정되어 있지 않습니다’ 해결 방법

시놀로지 NAS에 접속할 때 “연결이 비공개로 설정되어 있지 않습니다”라는 경고가 뜨는 경우가 있습니다. 브라우저가 SSL 인증서를 신뢰하지 못할 때 발생하는 문제입니다. 이 글에서는 원인별 해결 방법을 정리합니다.

이 오류가 뜨는 이유

브라우저 주소창에 HTTPS로 NAS에 접속하면, 브라우저는 서버의 SSL 인증서를 확인합니다. 이 인증서가 신뢰할 수 없다고 판단되면 “연결이 비공개로 설정되어 있지 않습니다” 경고를 표시합니다.

시놀로지 NAS에서 이 오류가 발생하는 대표적인 원인은 다음과 같습니다.

원인 1. 자체 서명 인증서 사용 중

시놀로지 NAS는 초기 설치 시 자체 서명(self-signed) 인증서를 사용합니다. 이 인증서는 공인 인증기관(CA)이 발급한 것이 아니기 때문에 모든 브라우저에서 경고가 발생합니다. 가장 흔한 원인입니다.

원인 2. 인증서 만료

Let’s Encrypt 인증서를 사용 중인데 자동 갱신이 실패한 경우입니다. Let’s Encrypt 인증서는 90일마다 갱신해야 합니다. 갱신이 되지 않으면 만료된 인증서로 인해 동일한 경고가 나타납니다.

원인 3. 도메인과 인증서 불일치

인증서에 등록된 도메인과 실제 접속하는 주소가 다른 경우입니다. 예를 들어 인증서는 nas.example.com으로 발급했는데 192.168.1.10으로 접속하면 불일치 경고가 발생합니다.

원인 4. DDNS 주소 변경 또는 포트 문제

Synology DDNS를 사용하는데 공유기 포트포워딩 설정이 빠져 있거나, ISP에서 포트를 차단한 경우 인증서 갱신이 실패하여 이 오류가 발생할 수 있습니다.

해결 방법 1. Let’s Encrypt 무료 인증서 발급 (가장 확실)

자체 서명 인증서가 원인이라면, Let’s Encrypt 인증서를 발급받는 것이 가장 확실한 해결 방법입니다.

사전 조건

• 도메인이 있어야 합니다 (Synology DDNS 무료 도메인도 가능)
• 외부에서 NAS 80번 포트로 접근 가능해야 합니다 (포트포워딩 필수)

발급 절차

1. DSM → 제어판 → 보안 → 인증서 탭으로 이동합니다
2. 추가 버튼 클릭 → “새 인증서 추가” 선택
3. “Let’s Encrypt에서 인증서 가져오기” 선택
4. 도메인 이름 입력 (예: yourname.synology.me)
5. 이메일 주소 입력
6. “기본 인증서로 설정” 체크
7. 완료 클릭

발급이 완료되면 브라우저에서 HTTPS 접속 시 경고 없이 정상 접속됩니다.

발급 실패 시 확인사항

• 공유기에서 외부 80번 포트 → NAS 80번 포트로 포트포워딩이 되어 있는지 확인
• ISP가 80번 포트를 차단하고 있지 않은지 확인 (일부 가정용 인터넷에서 차단)
• 도메인이 NAS의 외부 IP를 정확히 가리키고 있는지 확인
• 방화벽에서 80번 포트가 열려 있는지 확인 (DSM → 제어판 → 보안 → 방화벽)

해결 방법 2. Synology DDNS 활용 (도메인이 없는 경우)

별도 도메인이 없어도 시놀로지에서 무료로 제공하는 DDNS 도메인을 사용할 수 있습니다.

1. DSM → 제어판 → 외부 액세스 → DDNS 탭
2. 추가 클릭
3. 서비스 공급자: Synology 선택
4. 호스트 이름 입력 (예: mynas.synology.me)
5. Synology 계정 로그인 후 등록

DDNS 등록이 끝나면 위의 Let’s Encrypt 발급 절차에서 이 DDNS 주소를 도메인으로 사용하면 됩니다.

해결 방법 3. 만료된 인증서 갱신

이미 Let’s Encrypt 인증서를 사용 중인데 만료된 경우입니다.

1. DSM → 제어판 → 보안 → 인증서
2. 만료된 인증서 선택
3. 갱신 버튼 클릭

갱신이 실패한다면 80번 포트 포트포워딩과 도메인 DNS 설정을 다시 확인합니다. DSM은 인증서 만료 30일 전에 자동 갱신을 시도하지만, 포트포워딩이 해제되어 있으면 갱신에 실패합니다.

해결 방법 4. 내부 네트워크 전용 — 예외 등록

외부 접속 없이 내부 네트워크(192.168.x.x)에서만 NAS를 사용하는 경우, 공인 인증서 발급이 불가능합니다. IP 주소로는 Let’s Encrypt 인증서를 받을 수 없기 때문입니다.

이 경우 두 가지 선택지가 있습니다.

방법 A. HTTP로 접속

내부 네트워크에서만 사용한다면 HTTP(http://192.168.1.10:5000)로 접속해도 보안 문제가 크지 않습니다. DSM → 제어판 → 로그인 포털 → 웹 서비스에서 HTTP 접속이 허용되어 있는지 확인합니다.

방법 B. 브라우저에서 예외 추가

HTTPS를 유지하면서 경고를 무시하려면, 경고 화면에서 “고급” → “안전하지 않음으로 이동”을 클릭합니다. 자체 서명 인증서이므로 경고가 뜨는 것이지, NAS 자체가 위험한 것은 아닙니다.

단, 이 방법은 접속할 때마다 경고가 반복될 수 있습니다. (인터넷 캐시가 지워지는 경우)

해결 방법 5. 인증서와 서비스 매핑 확인

인증서를 발급받았는데도 특정 서비스에서 경고가 뜬다면, 인증서가 해당 서비스에 매핑되지 않은 것일 수 있습니다.

1. DSM → 제어판 → 보안 → 인증서
2. 우측 상단 설정 버튼 클릭
3. 각 서비스(DSM, Web Station, 역방향 프록시 등)에 올바른 인증서가 연결되어 있는지 확인
4. 필요한 서비스에 Let’s Encrypt 인증서를 선택 후 저장

상황별 정리

상황	원인	해결
NAS 처음 설치 후 HTTPS 접속	자체 서명 인증서	Let’s Encrypt 발급
잘 되다가 갑자기 경고	인증서 만료	인증서 갱신 + 포트포워딩 확인
도메인으로는 되는데 IP로 안 됨	도메인 불일치	도메인으로 접속하거나 HTTP 사용
특정 서비스만 경고	인증서 미매핑	인증서 설정에서 서비스별 매핑
내부망 전용 사용	공인 인증서 발급 불가	HTTP 사용 또는 예외 등록

---

대부분의 경우 Let’s Encrypt 인증서를 발급받으면 해결됩니다. 포트포워딩만 정상적으로 되어 있다면 DSM에서 클릭 몇 번으로 설정할 수 있습니다. 인증서 발급이나 NAS 네트워크 설정에서 막히는 부분이 있다면 상담 문의를 통해 원격 지원을 요청하실 수 있습니다.