[해외보안뉴스] CISA, Plex2Shell·Siemens·SiteGuard 악용 취약점에 대한 긴급 패치 명령
· 2026-10-21 09:00
· 조회 10
· 원문 ↗
미국 사이버안보·기간시설안보청(CISA)이 Plex Media Server, Siemens, SiteGuard 제품에서 실제 공격에 악용되고 있는 주요 취약점들을 '악용 중인 알려진 취약점(KEV)' 목록에 공식 추가하고 연방 기관을 대상으로 긴급 패치 명령을 내려 대응에 나섰습니다. 특히 Plex Media Server에 영향을 미치는 일련의 취약점들은 'Plex2Shell'이라는 명칭으로 불리며 적극적으로 악용되는 정황이 포착되었습니다.
이번 KEV 목록에 추가된 대표적인 항목 중 하나인 CVE-2026-96652(CVSS 점수 5.3)는 Plex Media Server에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 공격자는 이를 악용해 내부 네트워크 자원에 인가되지 않은 요청을 전송하거나 내부 시스템 정보에 접근할 수 있습니다. 더불어 Siemens의 공정 제어 기기 및 SiteGuard 보안 웹 애플리케이션 관련 취약점도 포함되어 있어, 엔터테인먼트 서버 플랫폼뿐만 아니라 산업제어시스템(ICS) 및 웹 보안 환경 전반으로 영향 범위가 퍼져 있습니다.
CISA의 지침에 따라 미국 연방 기구들은 지정된 기한 내에 보안 패치를 완료해야 합니다. 해당 제품을 사용하는 일반 기업과 개인 역시 취약점이 해결된 최신 버전을 즉시 적용해야 하며, Plex Media Server 등 외부와 통신하는 서비스의 네트워크 접근 제어를 강화하여 미인가 접근 위험을 최소화해야 합니다.
♥ 추천 0
미디어 서버 특성상 외부 메타데이터를 요청하는 로직이 많아 URL 검증이 미흡할 경우 SSRF 공격에 무방비로 노출될 수 있습니다. 개발 단계에서는 입력받는 URL의 스키마와 도메인을 엄격히 화이트리스팅하고, 사설 IP 대역이나 Loopback(127.0.0.1)으로의 아웃바운드 요청을 코드단에서 철저히 차단해야 합니다. 아울러 아키텍처 관점에서도 애플리케이션 권한을 최소화하고 내부망 접근을 제한하는 네트워크 격리(Egress filtering) 조치가 병행되어야 합니다.
CVSS 점수(5.3)만 보고 단독 SSRF 취약점을 경시해서는 안 되며, 이는 경계 보안을 무력화하고 내부망으로 침투하기 위한 치명적인 징검다리가 됩니다.
특히 이번 'Plex2Shell' 사례처럼 SSRF가 타 취약점과 체이닝될 경우, 방화벽을 우회하여 최종적으로 RCE(원격 코드 실행) 및 권한 획득으로 직결될 가능성이 매우 높습니다.
CISA KEV에 등록되었다는 것은 이미 실제 공격 현장에서 유용한 초기 접근(Initial Access) 벡터로 악용되고 있음을 의미하므로, 외부로 노출된 인스턴스는 즉시 패치를 적용해야 합니다.
CISA의 KEV 목록 추가는 CVSS 점수와 무관하게 '실제 현장에서 악용 중인 취약점'을 최우선 패치 대상으로 관리해야 함을 다시금 시사합니다. 특히 Plex와 같이 사내 망에 무단 설치될 수 있는 미디어 서버 기반의 섀도우 IT(Shadow IT) 자산이 내부 침투의 접점이 되지 않도록 전사 자산 식별 통제를 강화해야 합니다. 미가인가 소프트웨어 사용 금지 정책을 재점검하고, 위협 인텔리전스 기반의 신속한 취약점 조치 프로세스를 거버넌스 차원에서 강력히 집행하겠습니다.