QNAP 시스템즈

3. 제품 개요

QNAP은 주로 네트워크 결합 스토리지(NAS) 어플라이언스를 생산하며, 네트워크 비디오 레코더(NVR)와 네트워크 스위치, 라우터 등 다양한 네트워킹 장비도 개발 및 판매한다. 각 제품군은 특정 목적과 환경에 맞춰 설계되었으며, 다양한 운영 체제를 기반으로 작동한다.

3. 1. NAS(Network Attached Storage)

• '''QTS'''^[5] – NAS 장치용 기본 운영 체제.
• '''QES''' (QNAP Enterprise Storage)^[6] – 엔터프라이즈급 NAS를 위한 운영 체제. ZFS 파일 시스템을 사용한다.
• '''QuTS hero'''^[7] – ZFS 파일 시스템을 사용하는 고성능 NAS 운영 체제. QTS와 유사한 인터페이스를 제공하면서 ZFS의 고급 기능을 지원한다.
• '''QuTScloud''' – 클라우드 환경에서 QNAP NAS 기능을 사용할 수 있게 하는 솔루션.
• '''QNE''' (QNAP Network Equipment) – QNAP 네트워크 스위치용 운영 체제.
• '''QSS''' (QNAP Switch System) – QNAP 스마트 스위치용 운영 체제.
• '''QuRouter''' – QNAP 라우터용 운영 체제. QNAP QHora-301W와 같은 제품에 탑재되어 고속 Wi-Fi 6, 10GbE 연결 및 엔터프라이즈급 SD-WAN VPN 기능을 제공한다.

• 액티브-액티브 듀얼 컨트롤러: 컨트롤러 이중화를 통해 하나의 컨트롤러에 장애가 발생해도 중단 없이 서비스를 제공하여 높은 비즈니스 연속성을 보장한다.
• ZFS 파일 시스템:
• 인라인 데이터 중복 제거 및 압축: 데이터를 저장할 때 실시간으로 중복 데이터를 제거하고 압축하여 스토리지 효율성을 높인다. 실제 물리적 용량보다 더 많은 데이터를 저장할 수 있게 해준다.
• 데이터 무결성: 데이터 저장 경로의 여러 지점에서 체크섬을 확인하여 데이터 손상을 방지한다. 파일 시스템 기반 체크섬을 통해 주기적으로 데이터 무결성을 검사하고, 손상된 데이터는 자동으로 복구한다.

• SSD 내구성 문제:
• RAID 구성 시 여러 SSD가 비슷한 시기에 쓰기 수명(TBW) 한계에 도달하여 동시에 교체해야 하는 문제.
• 라이트 증폭(Write Amplification) 현상으로 인한 SSD 성능 및 내구성 저하 문제 (특히 랜덤 쓰기 작업 시).
• QNAP의 해결책:
• QSAL (QNAP SSD Antiwear Leveling): 자체 개발한 쓰기 부하 분산 알고리즘. RAID 그룹 내 각 SSD의 TBW를 모니터링하며 쓰기 작업을 분산시켜 모든 SSD가 동시에 수명 한계에 도달하지 않도록 조정한다. 이를 통해 SSD를 순차적으로 안전하게 교체할 수 있다.
• 라이트 코어레싱 기술: 랜덤 쓰기 요청을 모아 순차 쓰기로 변환하는 기술. 이를 통해 입출력(I/O)을 줄이고 플래시 메모리에 대한 쓰기 작업을 최적화하여 랜덤 쓰기 성능을 높이고 SSD 수명을 연장한다.
• ZFS 파일 시스템 특징: 인라인 데이터 중복 제거, 인라인 데이터 압축, 데이터 자가 복구 기능을 지원한다.

• SSD 활용: SSD 캐싱을 통해 자주 접근하는 데이터의 읽기/쓰기 속도를 높이거나, Qtier 기술을 사용하여 접근 빈도에 따라 데이터를 SSD(핫 데이터)와 HDD(콜드 데이터)에 자동으로 분산 저장하여 성능과 용량 효율성을 동시에 확보한다.
• 고속 네트워크: 기본적으로 10GbE 포트를 탑재하여 대용량 파일 전송에 유리하다.
• ZFS 파일 시스템 특징: 인라인 데이터 중복 제거, 인라인 데이터 압축, 데이터 자가 복구 기능을 지원한다.
• WORM (Write Once Read Many): 데이터의 변경 및 삭제를 방지하고 한 번 기록된 데이터를 여러 번 읽을 수만 있도록 하는 기능. 전자 문서 보존 규정 준수 등 데이터의 장기 보존 및 위변조 방지가 필요한 용도에 적합하다.

• 네트워크: 2.5GbE를 표준으로 탑재하여 기존에 널리 사용되는 카테고리 5e 네트워크 환경에서도 별도의 케이블 교체 없이 기가비트 이더넷보다 높은 성능을 제공한다.
• 운영 체제: 사용자 친화적인 QTS 운영 체제를 사용한다. (단, TVS-h674 모델은 예외적으로 QuTS hero를 표준 탑재)

• 데이터 관리: 무료로 제공되는 백업 앱(Hybrid Backup Sync 등)을 통해 PC, 서버, 클라우드 등 다양한 곳의 데이터를 NAS에 정기적으로 백업하여 안전하게 보관할 수 있다.
• 사진 관리: 무료 사진 관리 앱인 QuMagie는 인공지능(AI) 기반의 얼굴 인식 기능을 지원하여 NAS에 저장된 사진을 인물별로 자동 분류한다. 또한 "숲", "바다" 등 사진의 내용이나 분위기, 지리좌표 태그(Geotagging) 정보를 이용한 장소 기반 자동 분류 기능도 제공하여 효율적인 사진 관리를 돕는다.

• 연결 편의성: 썬더볼트 포트를 통해 직접 연결하므로 고속 데이터 전송이 가능하며, 별도의 네트워크 설정 없이 간편하게 사용할 수 있다.
• 플랫폼 간 호환성: 외장 HDD/SSD와 달리 NAS는 SMB나 NFS 같은 네트워크 프로토콜을 사용하므로, 윈도우와 macOS 간 파일 시스템 차이(예: NTFS, APFS)에 관계없이 데이터를 쉽게 공유하고 협업할 수 있다.
• 활용 분야: 영상 편집 워크플로우에서 주로 사용된다. 예를 들어, 현장에서 Mac으로 촬영본을 빠르게 인제스트(ingest)하고 기본적인 그레이딩(grading) 작업을 한 뒤, 고성능 그래픽 처리 장치(GPU)를 장착한 윈도우 PC에서 나머지 편집 작업을 이어가는 시나리오에 유용하다.

3. 2. 네트워크 비디오 레코더(NVR)

3. 3. 네트워킹 장비

• QTS^[5] – NAS 장비용 운영 체제
• QES (QNAP 엔터프라이즈 스토리지)^[6]
• QuTS hero^[7] – ZFS를 구현하는 QTS와 유사한 운영 체제
• QuTScloud
• QNE
• QSS
• QuRouter

QNAP은 QuWAN이라는 SD-WAN 솔루션을 제공하며, 이 QuWAN을 지원하는 라우터 제품을 취급하고 있다. QuWAN은 무료로 사용할 수 있으며, 클라우드상의 오케스트레이터를 통해 참여하는 장치의 제어가 가능하다. 메쉬 VPN을 자동으로 구성할 수 있으며, 체인점의 각 지점 연결 등에 활용되고 있는 것으로 보인다. 주요 제품 시리즈는 QHora-301W, QHora-322, QHora-321이다.

기타 네트워킹 제품은 다음과 같다.

• QNAP QHora-301W: 고속 Wi-Fi 6 및 10GbE 연결을 지원하는 동시에 클라우드를 통해 다중 사이트 VPN 배포를 허용하는 엔터프라이즈급 SD-WAN VPN을 제공한다.
• QMiro 시리즈: 홈(Home)용 와이파이 메쉬 라우터
• ADRA NDR: 보안 네트워크 스위치
• QuCPE: 네트워크 가상화 장비

4. 주요 애플리케이션

QNAP NAS는 다른 NAS 장치 간의 백업, 클라우드 스토리지로의 백업 기능을 제공한다. 또한, CIFS 서버나 클라우드 스토리지와의 파일 동기화도 지원한다. 특히 다른 NAS 제품에서는 보기 드문 기능으로, 특정 작업이 완료된 후 자동으로 다음 백업 작업을 시작하도록 설정할 수 있다. 이 기능은 여러 백업 작업이 동시에 실행되어 네트워크 속도를 느리게 하거나, 시스템 자원 부족으로 백업이 실패하는 문제를 예방하는 데 도움을 준다.

NAS에 저장된 사진들을 시간 순서(타임라인)나 앨범 형태로 쉽게 찾아볼 수 있는 QuMagie 기능을 제공한다. 인공지능(AI) 기반의 인물 인식 기능을 통해 사진 속 인물을 자동으로 분류해주며, "숲", "바다", "개", "파티"와 같은 사물이나 풍경, 또는 사진 파일에 저장된 촬영 장소 정보(Exif 데이터)를 기준으로 사진을 자동으로 정리할 수도 있다. QuMagie 모바일 앱을 사용하면 라우터에 복잡한 포트 포워딩 설정을 하지 않아도 외부에서 인터넷을 통해 집에 있는 NAS의 사진을 편리하게 볼 수 있다.

HybridMount는 클라우드 스토리지 서비스를 NAS와 연동하여 파일 접근 속도를 크게 향상시키는 기능이다. NAS가 중간에서 클라우드 파일의 일부를 임시 저장(캐시)해두기 때문에 사용자는 마치 NAS에 직접 저장된 파일처럼 빠르게 접근할 수 있다. 클라우드 스토리지가 보편화되었지만, CAD/CAM 데이터나 영상 편집용 동영상 파일처럼 용량이 큰 파일들은 클라우드에 직접 저장하고 사용하기에는 불편함이 따른다. 파일을 내려받거나 올리는 데 시간이 오래 걸리고, 여러 사용자가 동시에 접근하면 네트워크 대역폭을 많이 차지하는 문제가 발생하기 때문이다. HybridMount를 사용하면 이러한 업로드와 다운로드는 NAS가 전담하고, 사용자들은 NAS를 통해 파일에 접근하게 되므로 인터넷 회선의 부담을 줄일 수 있다.

5. 취약점 및 공격

2021년, SAM 보안 그룹은 QNAP NAS 장치에서 심각한 취약점을 발견했다고 보고했다.^[8] 이 그룹에 따르면, 원격 공격자는 이 취약점을 이용해 "임의의 셸 명령을 실행하거나, 존재하지 않는 위치에 임의의 파일 데이터를 생성하거나, 원격 NAS에서 임의의 명령을 실행할 수 있다"고 밝혔다.^[8] SAM 보안 그룹은 2020년에 이미 QNAP 측에 해당 취약점을 알렸으나, 4개월이 지나도록 해결되지 않았다고 지적했다.^[8] 이후 QNAP은 최신 장치의 문제는 해결했지만 구형 시스템은 방치했다는 비판이 제기되었고, 결국 구형 장치를 위한 수정된 펌웨어를 배포했다.^[8]

이러한 취약점들은 2021년 4월 QNAP NAS 장치를 대상으로 발생한 대규모 랜섬웨어 공격과 연관된 것으로 Bleeping Computer에 의해 보도되었다.^[9] "Qlocker"라고 명명된 이 공격은 20MiB 미만의 모든 파일을 32자 길이의 비밀번호를 사용하여 7-Zip으로 7z 파일 형식으로 압축했다.^[9] 공격자는 사용자에게 비밀번호를 얻으려면 .onion 웹페이지에 접속하여 0.01 BTC를 지불하도록 요구했다.^[9] 이 공격으로 인해 사용자들은 최소 26만달러의 피해를 입은 것으로 추정된다.^[10]

2022년 1월에는 일부 QNAP NAS 장치가 DeadBolt라는 랜섬웨어에 감염되는 사건이 발생했으며,^[11] 같은 해 3월과 5월에도 추가적인 공격이 이어졌다.^[11]

6. 수상 내역

참조

_[1] 웹사이트 QNAP Systems, Inc. Intel® Intelligent Systems Alliance http://intelintellig[...] intelintelligentsystemsalliance.com 2013-10-09
_[2] 웹사이트 IEI Integration Corporation http://tw.ieiworld.c[...] IEI Integration Corporation 2014-07-12
_[3] 웹사이트 IEI Integration Corporation Company Profile (Chinese: 威達電股份有限公司) http://www.moneydj.c[...] MoneyDJ.com 2014-07-12
_[4] 웹사이트 Industrial PC Supplier IEI Announces Formation of Medical PC Provider PACSmate Technology Corp. http://industrialpr.[...] IndustrialPR 2014-07-12
_[5] 웹사이트 QTS 4.5.2 {{!}} Unleash the power of your data {{!}} QNAP https://www.qnap.com[...] 2021-04-28
_[6] 웹사이트 QES 2.1 https://www.qnap.com[...] 2021-04-28
_[7] 웹사이트 QuTS hero {{!}} ZFS-based operating system {{!}} QNAP https://www.qnap.com[...] 2021-04-28
_[8] 웹사이트 New vulnerabilities discovered allow access to user data and complete takeover https://securingsam.[...] 2021-03-31
_[9] 웹사이트 Massive Qlocker ransomware attack uses 7zip to encrypt QNAP devices https://www.bleeping[...] 2021-04-22
_[10] 웹사이트 A ransomware gang made $260,000 in 5 days using the 7zip utility https://www.bleeping[...] 2021-04-22
_[11] 웹사이트 Closing the Door DeadBolt Ransomware Locks Out Vendors With Multitiered Extortion Scheme https://www.trendmic[...] 2022-08-18
_[12] 웹사이트 European Hardware Awards 2019 – Winners Announced https://www.eha.digi[...] 2020-12-01
_[13] 웹사이트 Best Choice Award http://bcaward.compu[...] 2018-08-15
_[14] 웹사이트 European Hardware Awards 2017 Winners Announced https://www.eha.digi[...] 2020-12-01
_[15] 웹사이트 Best Choice Award http://bcaward.compu[...] 2018-08-15
_[16] 웹사이트 Mile Stones in QNAP's History http://www.qnap.com/[...] qnap.com 2014-08-07
_[17] 웹사이트 iF product design award 2014 http://exhibition.if[...] iF Awards 2014-04-15
_[18] 웹사이트 PCWorld's 50 Best Tech Products of 2013 http://www.pcworld.c[...] pcworld.com 2014-04-15
_[19] 웹사이트 104人力銀行 http://www.104.com.t[...]
_[20] 웹인용 QNAP Systems, Inc. Intel® Intelligent Systems Alliance http://intelintellig[...] intelintelligentsystemsalliance.com 2013-10-09