공유기 기록에서 NAS의 SSH 포트 외부 접근이 발견됐다
인터넷이 갑자기 끊겼지만 회선 연결 자체는 정상으로 표시됐다. 자체 DNS를 운영하던 과 도 정상 작동 중이었다. 장애 직전 UGREEN NAS에서 평소와 다른 요청이 여러 건 발생했다.
공유기를 다시 시작하자 인터넷은 복구됐지만, 기록에는 모르는 외부 IP의 과 WAN 접근 흔적이 남아 있었다. 특히 NAS의 내부 주소에 있는 22번 포트로 외부에서 접근한 기록이 확인됐다. 22번 포트는 보통 SSH 에 쓰인다.
제공된 내용만으로 실제 침입 여부나 가 포트를 연 원인인지는 확정할 수 없다.
핵심 포인트
- 인터넷 장애 당시 회선 연결과 자체 DNS 서비스는 정상으로 표시됐다.
- UGREEN NAS에서 평소와 다른 요청이 여러 건 나왔다.
- 공유기 기록에 모르는 외부 IP의 흔적이 있었다.
- NAS의 SSH용 22번 포트로 외부 접근이 기록됐다.
- 실제 침입이나 의 직접적인 책임은 제공된 내용만으로 확인되지 않았다.