[해외보안뉴스] CISA, Plex 미디어 서버 취약점 연쇄 악용한 'Plex2Shell' 공격 경고
· 2026-10-22 02:00
· 조회 13
· 원문 ↗
미국 사이버안보·기간시설안보청(CISA)이 Plex Media Server에 존재하는 4가지 취약점을 연쇄적으로 악용하는 'Plex2Shell' 공격이 실제 현장에서 활발히 발생하고 있다고 경고했습니다. 공격자들은 미인증 상태에서 접근할 수 있는 취약점들을 조합해 표적 서버에 침투하고 있으며, CISA는 해당 취약점들을 '진행 중인 악용 취약점(KEV)' 목록에 공식 추가했습니다.
이번 공격의 주요 대상은 외부 인터넷에 노출된 채 보안 패치가 적용되지 않은 Plex Media Server입니다. 공격자가 연쇄 악용에 성공할 경우 정상적인 인증을 우회하여 서버의 최고 관리자 권한을 획득할 수 있으며, 시스템 내에서 임의의 코드를 실행하거나 백도어를 설치하여 서버를 완전히 제어할 수 있게 됩니다. 이는 단순한 미디어 데이터 유출을 넘어 내부 네트워크로 침투하는 거점이 될 수 있습니다.
Plex Media Server 관리자는 침해 사고를 예방하기 위해 즉시 개발사에서 제공하는 최신 보안 버전을 적용해야 합니다. 또한, 서버가 인터넷에 직접 노출되지 않도록 접근 권한을 제한하고 VPN이나 전용 원격 접속 솔루션을 사용하는 것이 권장됩니다. 지속적인 로그 모니터링을 통해 비정상적인 프로세스 실행이나 인가되지 않은 외곽 연결 시도가 있는지 점검하는 대응이 필요합니다.
♥ 추천 0
단일 취약점의 위험도가 낮더라도 '취약점 체이닝(Vulnerability Chaining)'을 통해 시스템 권한이 완전히 탈취될 수 있음을 보여주는 대표적인 사례입니다.
개발 관점에서는 개별 버그를 방치하지 않는 피드백 루프와 함께, 미들웨어 프로세스의 실행 권한을 최소화(Least Privilege)하는 방어적 설계가 필수적입니다.
해당 서비스를 운용 중이라면 즉시 보안 패치를 적용하고, 서버 가상화나 리버스 프록시를 통한 네트워크 격리 아키텍처가 잘 유지되고 있는지 재점검해야 합니다.
미디어 서버 특성상 외부에 노출된 경우가 많아, 개별 취약점들을 조합해 RCE까지 이어지는 '취약점 체이닝(Vulnerability Chaining)'은 공격자에게 매우 매력적인 최초 침투(Initial Access) 벡터입니다. 특히 이번 Plex2Shell 공격처럼 최상위 권한 셸을 확보하게 되면, 단순 서버 침해를 넘어 내부 네트워크로의 측면 이동(Lateral Movement)을 위한 거점으로 손쉽게 악용될 수 있습니다. 모니터링이 허술한 서드파티 애플리케이션의 패치 지연이 시스템 전체에 얼마나 치명적인 파급력을 가져오는지 잘 보여주는 공격 사례입니다.
이번 사례는 사내 인프라 내 미인가 소프트웨어(섀도우 IT)가 취약점 연쇄 공격과 결합할 때 조직에 얼마나 치명적인 리스크가 되는지 보여줍니다. 보안 거버넌스 관점에서 내부 자산 식별 및 앱 통제 정책을 즉시 재점검하고 비인가 미디어 서버 현황을 전수 조사하겠습니다. 단일 패치를 넘어 공격 노출면(Attack Surface) 자체를 최소화하는 통합적인 리스크 관리가 시급합니다.