웨스턴 디지털 My Book NAS 하드 드라이브 데이터 복구 완벽 가이드

최근 전 세계 수많은 사용자가 자신의 파일이 모두 사라졌다는 사실을 알게 되면서 WD 데이터 복구가 뜨거운 화두로 떠오르고 있습니다. 혹시 그중 한 명이라면 잘 찾아오셨습니다. 이 글에서는 쉽게 구할 수 있는 도구와 배우기 쉬운 기술을 활용해 웨스턴 디지털 외장 하드 드라이브에서 데이터를 복구하는 방법을 자세히 알려드립니다.

주의: 추가적인 데이터 손실을 막기 위해 이 글을 계속 읽기 전에 반드시 웨스턴 디지털 My Book NAS 하드 드라이브를 인터넷에서 분리하기 바랍니다.

My Book NAS 하드 드라이브란 무엇인가?

웨스턴 디지털 My Book은 홈 라우터에 연결하여 집안은 물론 외부 네트워크에서도 편리하게 파일에 접근할 수 있게 해주는 NAS(네트워크 결합 스토리지) 장치입니다.

모든 My Book NAS 하드 드라이브에는 내장형 256비트 AES 하드웨어 암호화 기능이 탑재되어 콘텐츠의 프라이버시와 보안을 지켜주며, 최소한의 설정만으로 개봉 즉시 바로 사용할 수 있습니다.

My Book NAS 하드 드라이브는 내구성, 충격 저항성, 장기 신뢰성을 바탕으로 전 세계 수백만 명이 소중한 데이터를 맡기며 사용하고 있습니다. 그럼에도 불구하고 My Book NAS 사용자라고 해서 데이터 손실에서 자유로울 수는 없습니다. 따라서 WD 외장 하드 드라이브 데이터 복구는 언제나 유효한 주제입니다.

최근 WD 하드 드라이브 데이터 유실 사건, 무슨 일이 벌어졌나?

인터넷에 연결된 모든 기기는 보안 위협에 노출될 수 있으며, 네트워크 결합 스토리지 장치도 예외가 아닙니다.

최근 웨스턴 디지털 My Book NAS 하드 드라이브 사용자 다수가 파일이 흔적도 없이 사라진 것을 발견했습니다. 웨스턴 디지털조차 처음에는 원인을 파악하지 못했지만, 결국 해커들이 패치되지 않은 보안 취약점을 악용해 일부 My Book NAS 하드 드라이브를 공장 초기화했다는 사실을 확인했습니다.

해당 취약점의 영향을 받는 제품은 다음과 같습니다.

미국 국가 취약점 데이터베이스(National Vulnerability Database, 항목 CVE-2018-18472)에 따르면 "웨스턴 디지털 WD My Book Live 및 WD My Book Live Duo(모든 버전)는 /api/1.0/rest/language_configuration 언어 매개변수의 셸 메타문자를 통한 루트 원격 명령 실행 취약점을 가지고 있으며, 영향받는 장치의 IP 주소를 아는 누구나 이를 악용할 수 있다"고 명시되어 있습니다.

현재까지 패치가 제공되지 않았고(마지막 펌웨어 업데이트가 2015년에 출시된 점을 고려하면 앞으로도 나오기 어려워 보입니다), 웨스턴 디지털은 모든 My Book NAS 하드 드라이브 사용자에게 네트워크 연결을 해제할 것을 권고하고 있습니다.

안타깝게도 이미 상당한 피해가 발생했으며, 테라바이트 단위의 데이터를 잃은 사람들이 많습니다.

그렇다면 잃어버린 파일은 영원히 사라진 걸까요? 반드시 그런 것은 아닙니다. 온라인에 공개된 로그 파일을 보면 My Book NAS 하드 드라이브는 빠른 포맷(quick format)되었음을 알 수 있습니다.

"오늘 이 드라이브의 user.log에서 다음을 발견했습니다:
Jun 23 15:14:05 My BookLive factoryRestore.sh: begin script:
Jun 23 15:14:05 My BookLive shutdown[24582]: shutting down for system reboot
Jun 23 16:02:26 My BookLive S15mountDataVolume.sh: begin script: start
Jun 23 16:02:29 My BookLive _: pkg: wd-nas
Jun 23 16:02:30 My BookLive _: pkg: networking-general
Jun 23 16:02:30 My BookLive _: pkg: apache-php-webdav
Jun 23 16:02:31 My BookLive _: pkg: date-time
Jun 23 16:02:31 My BookLive _: pkg: alerts
Jun 23 16:02:31 My BookLive logger: hostname=My BookLive
Jun 23 16:02:32 My BookLive _: pkg: admin-rest-api

즉, 잃어버린 파일은 여전히 원래 위치에 남아 있으며, WD 데이터 복구 소프트웨어를 사용하면 되살릴 가능성이 충분합니다. 이 글을 끝까지 읽고 WD 하드 드라이브 데이터 복구 소프트웨어로 해킹 피해를 되돌리는 방법을 확인해 보세요.

공장 초기화 후 WD NAS 하드 드라이브에서 데이터 복구하는 방법

흔히 발생하는 몇 가지 데이터 손실 시나리오와 각각의 복구 방법을 살펴보겠습니다. 다시 한번 강조하지만, 공격자가 동일한 취약점을 재사용하지 못하도록 먼저 하드 드라이브를 인터넷에서 분리하세요.

케이스 1: 단일 하드 드라이브에서 데이터 복구

공장 초기화된 단일 WD NAS 하드 드라이브를 복구하려면 하드 드라이브를 컴퓨터에 연결한 뒤 적합한 데이터 복구 소프트웨어를 사용해 잃어버린 데이터를 되찾아야 합니다.

이 글에서는 Disk Drill이라는 데이터 복구 소프트웨어를 사용합니다. 사용이 간편하고 성능이 뛰어나며, 결제 없이 복구 가능한 모든 파일을 미리 확인할 수 있는 관대한 무료 체험판을 제공하기 때문입니다.

공장 초기화 과정에서 파일 시스템 전체가 지워지기 때문에 원래 파일 이름으로는 복구할 수 없습니다. 대신 Disk Drill이 사용 가능한 메타데이터를 기반으로 이름을 자동 생성하거나, 메타데이터가 없으면 무작위 이름을 할당합니다.

Disk Drill로 단일 하드 드라이브에서 잃어버린 데이터를 복구하는 방법은 다음과 같습니다:

1. 컴퓨터에 Disk Drill을 다운로드하고 설치합니다.
2. 복구하려는 하드 드라이브를 연결합니다.
3. Disk Drill을 실행하고 하드 드라이브를 스캔합니다.
4. 복구할 파일을 선택합니다.
5. 복구(Recover) 버튼을 클릭하고 적절한 저장 위치를 지정합니다.

케이스 2: RAID 1 구성에서 데이터 복구

WD NAS 하드 드라이브는 RAID 1 구성을 지원합니다. 이 구성에서는 RAID 컨트롤러가 한 하드 드라이브의 모든 데이터를 두 번째 하드 드라이브에 미러링하므로, 복구 성공 확률이 사실상 두 배가 됩니다.

복구 절차는 단일 하드 드라이브 복구와 정확히 동일하며, 다만 총 두 번 수행해야 한다는 점만 다릅니다. RAID 복구에 대한 자세한 내용은 이전에 발행한 RAID 복구 관련 글을 참고하시기 바랍니다.

복구가 완료되면 Meld 같은 diff 도구를 사용해 두 세트의 복구 파일 간 차이를 비교하거나, 한쪽 복구 폴더에서 다른 쪽으로 파일을 복사하면서 중복 파일은 건너뛰는 방식으로 정리할 수 있습니다.

케이스 3: RAID 0/5/10 구성에서 데이터 복구

RAID 1 구성 외에도 일부 WD NAS 사용자는 여러 드라이브에 데이터를 스트라이핑하여 성능을 높이는 RAID 0/5/10 구성을 사용합니다.

최상의 복구 결과를 위해서는 R-Studio 사용을 권장합니다. R-Studio는 고급 RAID 재구성 모듈을 갖춘 전문 데이터 복구 소프트웨어로, 손상된 RAID 어레이를 구성 요소로부터 다시 만들어 실제 어레이처럼 처리할 수 있습니다.

R-Studio는 표준 RAID 레벨(0, 1, 4, 5, 6)은 물론 비표준 RAID 레벨(10(1+0), 1E, 5E, 5EE, 6E)까지 지원합니다.

R-Studio로 RAID 0/5/10에서 데이터를 복구하는 절차는 다음과 같습니다:

1. 컴퓨터에 R-Studio를 다운로드하고 설치합니다.
2. 복구하려는 RAID 어레이를 연결합니다.
3. R-Studio를 실행하고 RAID 어레이를 스캔합니다.
4. 복구할 모든 파일을 선택합니다.
5. 복구(Recover) 또는 선택 항목 복구(Recover Marked) 버튼을 클릭하고 복구 옵션을 지정합니다.

케이스 4: 기타 외장 저장 장치에서 데이터 복구

이번 해킹 사건은 My Book Live 장치에만 영향을 미쳤지만, 물리적 고장, 실수로 인한 삭제, 포맷 등 어떤 외장 저장 장치에서든 소중한 파일을 사라지게 하는 원인은 무궁무진합니다.

다행인 점은 FAT/FAT32, NTFS, HFS+ 등 어떤 파일 시스템을 사용하든 WD My Passport 외장 하드 드라이브나 그 밖의 외장 저장 장치에서도 이 글에서 설명한 것과 동일한 도구와 기법으로 데이터를 복구할 수 있다는 사실입니다.

마무리

훌륭한 평판을 자랑하는 웨스턴 디지털 하드 드라이브라 해도 데이터 손실에서 자유롭지 못합니다. 물리적 고장에 더해 이제는 원격 사이버 공격이라는 새로운 위협까지 생겼습니다. 그래서 이 글에서 소개한 기법, 즉 데이터 복구 소프트웨어를 활용한 WD 외장 하드 드라이브 데이터 복구 방법을 알아두는 것이 그 어느 때보다 중요합니다.

물론 애초에 데이터 손실을 예방하는 조치도 필수입니다. 정기적으로 데이터를 백업하고, 백신 프로그램과 방화벽을 활용해 사이버 위협으로부터 시스템을 지키세요.