가족 NAS 폴더 권한 설정: 읽기 전용·쓰기·접근 불가를 확인하는 순서

가족 NAS에 사진과 문서를 모았는데 모두가 같은 계정으로 들어가고 있다면, 먼저 정할 것은 용량보다 누가 어느 폴더에서 무엇을 할 수 있는가입니다. 여행 사진을 보는 사람에게 정리 중인 원본을 바꿀 권한까지 줄 필요는 없습니다. 반대로 사진을 올려야 하는 가족에게 읽기만 허용하면 매번 관리자에게 파일을 보내는 일이 생깁니다.

이 글은 이미 정상 작동하는 Synology NAS에서 가족별 일반 계정을 만들고, 작은 시험용 공유 폴더의 읽기·쓰기·접근 불가를 확인하는 순서입니다. 자료를 옮기거나 지우는 작업, 외부 접속 개방, 조직용 도메인·고급 ACL 설정은 다루지 않습니다. 공식 도움말을 조사한 안내이며 실제 가정의 NAS를 대신 설정하거나 보안 상태를 검사한 사용기는 아닙니다.

먼저 폴더의 용도를 세 가지로 나누세요

예를 들어 함께 보는 여행 사진, 가족이 함께 수정하는 준비 문서, 개인 업무 파일은 이름만 다른 폴더가 아닙니다. 필요한 행동이 다릅니다. 사진 감상은 열기, 공동 작업은 추가와 수정, 개인 자료는 다른 가족의 접근 차단이 기준입니다. 아래 표는 이해를 위한 예시이며 실제 자료는 소유자와 사용자가 합의한 범위로 구분하세요.

읽기 전용을 복사 방지나 유출 방지로 해석하면 안 됩니다. 파일을 읽을 수 있는 사람은 내용을 가져갈 수도 있습니다. 또한 읽기/쓰기는 단순한 업로드 전용 보관함과 다릅니다. 다른 파일을 변경할 수 있는 넓은 권한으로 이해하고, 올리기만 허용하는 세밀한 요구는 이 글의 기본 설정 범위를 벗어난다고 보세요.

처음부터 폴더를 가족 수만큼 많이 만들 필요는 없습니다. 함께 보는 자료와 함께 바꾸는 자료를 먼저 구분하면 이후 계정이 늘어나도 기준이 덜 흔들립니다. 권한표에는 이름, 폴더의 목적, 허용 행동, 마지막 확인일 정도를 적고 비밀번호나 중요한 파일명은 쓰지 않는 편이 좋습니다.

설정 전에 백업과 현재 상태를 확인합니다

권한을 잘못 바꾸면 파일이 지워지지 않아도 원래 쓰던 사람이 접근하지 못할 수 있습니다. 중요한 파일은 다른 저장 위치에서 실제로 열리는지 먼저 확인하세요. 같은 NAS의 다른 폴더를 만들어 놓은 것만으로 독립된 백업을 마련했다고 생각하지 않습니다. 저장장치와 백업 계획은 DS225+와 TS-233의 구성 비교에서 따로 살펴볼 수 있습니다.

현재 계정과 그룹, 바꾸려는 폴더의 권한 화면을 기록하세요. 기록은 되돌릴 때 참고하기 위한 것이며 계정 암호·인증 정보가 보이는 화면을 외부에 공유하지 않습니다. 관리자는 정상적으로 설정 화면에 들어갈 수 있는 상태를 유지하고, 가족이 파일을 편집하거나 백업 프로그램이 쓰는 시간에는 기존 폴더 권한을 한꺼번에 바꾸지 마세요.

이어 새 시험용 공유 폴더와 개인 정보가 없는 작은 문서 두 개를 준비합니다. 예시는 family-permission-test 폴더의 read-test.txt, edit-test.txt입니다. 이름은 자유롭게 정해도 되지만 실제 업무 문서나 사진 원본을 시험 재료로 쓰지 마세요. 초기 시험에서는 기존 자료를 이동하거나 기존 폴더의 권한을 하위 전체에 덮어쓰지 않습니다.

확인한 Synology 도움말 화면은 DSM 7.4를 표시했습니다. 보유 기기의 DSM 버전·언어·계정 권한에 따라 메뉴 이름이나 선택 항목이 다를 수 있습니다. 같은 화면이 없다는 이유로 업데이트·초기화·디스크 포맷을 먼저 진행하지 말고 해당 버전 도움말을 선택하세요. 저장소에 문제가 있거나 관리자 접속부터 안 되는 상태라면 권한 실습을 멈추고 그 문제부터 해결합니다.

가족별 일반 계정을 만들고 실제 권한을 미리 봅니다

공식 사용자 생성 안내는 제어판의 사용자 및 그룹에서 사용자 생성 마법사를 열도록 설명합니다. 관리자 본인의 계정을 가족에게 나눠 주는 대신, 실제로 자료를 이용할 사람의 일반 계정을 각각 준비하세요. 처음부터 모든 사용자에게 관리자 역할을 줄 이유는 없습니다.

1. 제어판에서 사용자 및 그룹의 사용자 목록을 열고 생성을 선택합니다. 계정을 알아볼 이름과 서로 다른 암호를 정합니다. 알림 메일 사용 여부는 별도 설정이므로 메일을 보냈다는 사실로 계정 생성이나 접속 완료를 대신하지 않습니다.
2. 그룹 참여 화면에서 새 사용자가 속할 그룹을 확인합니다. 평소 파일 이용만 할 가족을 관리자 그룹에 추가하지 않습니다. 기존 그룹을 임의로 지우거나 구성원을 대량으로 바꾸지 마세요.
3. 공유 폴더 권한 단계에서 시험 폴더만 목적에 맞게 지정합니다. 공식 안내의 미리 보기와 그룹 권한 열을 함께 보고, 사용자에게 체크한 값과 실제 적용 결과가 같은지 확인합니다.
4. 응용 프로그램 접근 단계도 살펴봅니다. 파일을 볼 폴더 권한과 File Station 같은 서비스에 들어갈 권한은 별개입니다. 쓸 서비스만 검토하고 불필요한 서비스를 열어 문제를 우회하지 마세요.
5. 최종 확인에서 이름·그룹·폴더·서비스 범위를 읽고 적용합니다. 생성 후에는 관리자 화면의 성공 표시뿐 아니라 해당 사용자의 접속 결과를 따로 시험합니다.

저장공간 할당량이나 전송 속도 제한 항목이 보이더라도 지금의 목표와 구분하세요. 할당량은 저장량을 제한하는 항목이지 개인 자료를 숨기는 스위치가 아닙니다. 단계마다 모든 옵션을 바꾸는 것보다 기본 권한을 먼저 검증하고 필요한 추가 제한을 별도로 검토하는 편이 원인을 찾기 쉽습니다.

계정 생성 화면에서 예전부터 여러 공유 폴더가 열려 있었다면 새 계정의 시험 폴더만 확인하고 끝내지 마세요. 사용자가 다른 기존 폴더에도 접근할 수 있는지 확인할 필요가 있습니다. 다만 실제 개인 파일을 열어 보는 대신 소유자와 권한 범위를 점검하고, 변경 전 기록과 백업을 갖춘 뒤 폴더별로 처리하세요.

사용자 체크보다 그룹의 충돌을 먼저 살펴보세요

공유 폴더 권한 도움말에 따르면 제어판의 공유 폴더에서 대상 폴더를 선택하고 편집의 권한 탭으로 들어갑니다. 여기에서 로컬 사용자와 로컬 그룹을 구분해 읽기/쓰기, 읽기 전용, 접근 불가를 지정합니다. 엉뚱한 이름의 폴더를 선택하지 않았는지 적용 직전에 다시 확인하세요.

중요한 것은 사용자와 소속 그룹의 설정이 충돌할 수 있다는 점입니다. 공식 안내는 이 기본 권한 충돌에서 접근 불가가 읽기/쓰기보다, 읽기/쓰기가 읽기 전용보다 우선한다고 설명합니다. 따라서 사용자만 읽기 전용으로 체크해도 소속 그룹이 읽기/쓰기라면 기대한 제한이 되지 않을 수 있습니다. 그룹에 접근 불가를 주고 특정 사용자만 허용하면 해결될 것이라고 생각하는 것도 위험합니다.

예를 들어 ‘사진 보기 전용’ 계정인데 쓰기가 된다면 계정을 새로 만들기 전에 그 계정의 모든 소속 그룹과 폴더의 그룹 권한부터 대조하세요. 반대로 읽기/쓰기를 허용했는데 들어가지 못한다면 소속 그룹의 접근 불가가 있는지 확인합니다. 한 가지 증상을 고치려고 공통 users 그룹 전체를 접근 불가로 바꾸면 다른 가족도 영향을 받을 수 있습니다.

이 우선순위를 모든 파일의 고급 ACL 규칙에 그대로 대입하지는 마세요. 하위 폴더에는 상속된 항목이나 별도 허용·거부가 있을 수 있습니다. 공식 도움말은 개인 home이 있는 homes 폴더에 접근 불가를 설정하면 개인 폴더 접근에도 영향을 줄 수 있다고 설명합니다. 이 글의 시험을 위해 homes, 시스템 폴더, 이미 운영 중인 복잡한 ACL을 수정하지 않습니다.

다른 로그인 환경에서 허용과 차단을 모두 시험합니다

관리자 계정으로 폴더가 보인다는 사실은 가족의 권한 검증이 아닙니다. 관리자 브라우저와 분리된 브라우저 프로필이나 다른 브라우저에서 새 일반 계정으로 접속하고, 화면에 표시된 로그인 사용자를 먼저 확인하세요. 같은 창에서 계정만 바꿨다고 생각하거나 파일 탐색기에 저장된 다른 계정의 접속을 시험 결과로 기록하지 않습니다.

시험에는 ‘되어야 할 일’과 ‘안 되어야 할 일’이 모두 필요합니다. 읽기 전용 사용자는 시험 파일을 열고 내용을 확인합니다. 그 다음 새 시험 파일 저장이나 수정 저장이 제한되는지 살펴봅니다. 실제 파일 삭제는 권한 검증 수단으로 쓰지 마세요. 읽기/쓰기 사용자는 새 작은 문서를 만들고 내용을 수정한 뒤 닫았다가 다시 열어 저장 여부를 확인합니다.

접근 불가 사용자는 시험 폴더의 알려진 위치에서도 파일에 접근할 수 없는지 확인합니다. 폴더가 목록에 안 보이는 것만으로 모든 접근이 막혔다고 단정하지 마세요. 이 과정에서 외부 공유 링크를 새로 만들거나 NAS를 인터넷에 공개할 필요는 없습니다. 가족이 평소 쓰는 허용된 내부 접속 경로 안에서만 확인합니다.

결과가 다르면 여러 설정을 동시에 바꾸지 마세요. 로그인 사용자, 대상 경로, 한 가지 설정, 다시 시험한 결과를 한 줄씩 적으면 원인이 덜 섞입니다. 오류 문구도 기록하되 파일 내용이나 개인 정보를 다른 사람에게 보내지 않습니다. 복잡한 ACL이나 소유권 문제라면 현재 상태를 보존하고 공식 지원 문서나 관리자에게 확인하세요.

실제 폴더 적용과 되돌리기는 작은 단위로 진행합니다

시험이 성공한 뒤에도 모든 공유 폴더에 똑같은 설정을 복사하지 않습니다. 사진 감상 폴더 하나를 선택하고 사용자별 허용 행동을 다시 정한 다음, 현재 설정 기록과 다른 위치의 백업을 확인합니다. 가족이 파일을 편집하지 않는 시간을 정하고 필요한 계정의 권한만 변경하세요. 적용 후에는 시험 때와 같은 계정으로 열기와 저장 제한을 다시 확인합니다.

예를 들어 여행 사진을 정리하는 사람은 읽기/쓰기를, 감상만 하는 사람은 읽기 전용을 원할 수 있습니다. 다음 여행 때 모두가 원본을 올려야 한다면 기존 감상 폴더를 무조건 열기보다 업로드할 별도 공동 작업 공간이 필요한지 먼저 합의하세요. 이는 폴더 운영 방식의 제안이며 특정 앱의 업로드 전용 기능을 보장하는 설명은 아닙니다.

되돌릴 때는 변경 전 기록을 기준으로 권한을 복원합니다. 계정 삭제, 공유 폴더 삭제, 볼륨 재생성은 되돌리기 방법이 아닙니다. 관리자 접속이 끊기거나, 원래 사용자들의 접근 문제가 넓어지거나, 자료가 예상과 다르게 보인다면 추가 변경과 파일 이동을 중단하세요. 아직 접근할 수 있는 설정과 자료를 보존하고 공식 지원을 통해 복구 범위를 확인합니다.

PC에 별도 백업도 마련하려면 Windows 파일 기록의 복원 확인을 참고할 수 있습니다. 권한 분리는 누가 자료를 다룰지 정하는 일이고, 백업은 필요한 시점의 자료를 되찾을 수 있는지 확인하는 일입니다. 둘 중 하나를 완료했다고 다른 하나가 자동으로 해결되지는 않습니다.

새 NAS는 여러 기기 공유가 필요한 경우에 검토하세요

이미 가진 Synology NAS가 정상이고 필요한 계정·폴더 구성을 지원한다면, 가족 권한을 나누기 위해 본체를 바꿀 필요는 없습니다. 외장 저장장치를 혼자 사용하는 생활에서 공유 수요가 없다면 NAS를 도입하지 않아도 됩니다. 계정과 디스크, 백업, 업데이트를 누가 관리할지 정하지 못했다면 구매보다 운영 계획이 먼저입니다.

새로 여러 기기의 파일을 모으고 가족별 접근 범위를 관리하려는 경우에는 DS225+ 2베이를 후보로 검토할 수 있습니다. 공식 제품 안내에서 정확한 모델과 DSM 기반 파일 관리를 확인하되, 선택 판매 링크의 하드 포함 여부는 확인되지 않았습니다. 본체 주문만으로 저장 공간과 백업이 모두 준비된다고 보지 마세요.

디스크는 정확한 모델·용량을 공식 호환 목록과 대조하고, 별도 백업 장치나 보관 위치의 비용도 계산하세요. 네트워크와 설치 위치, 관리 담당자까지 준비되어야 가족이 함께 쓰는 저장소가 됩니다. 아래 추천 영역은 이런 새 공유 저장소가 실제로 필요한 상황에 한정하며, 폴더 접근 오류를 해결하기 위한 교체 권유는 아닙니다.