[국내보안뉴스] 플렉스 미디어 서버 취약점 연계한 'Plex2Shell' 공격 확산… CISA 긴급 경고
· 2026-10-22 23:00
· 조회 10
· 원문 ↗
대중적인 미디어 관리 플랫폼인 '플렉스 미디어 서버(Plex Media Server)'에서 4개의 보안 취약점을 연계한 치명적인 사이버 공격이 발생해 주의가 요구됩니다. 미국 사이버보안·인프라보안국(CISA)은 일명 'Plex2Shell'로 불리는 이 연계 공격이 실제 현장에서 악용되고 있음을 확인하고 긴급 보안 경고를 발령했습니다.
이번 공격은 공격자가 별도의 로그인 인증 과정을 거치지 않고도 서버 내부 기능의 약점을 악용할 수 있다는 점에서 위협적입니다. 공격자들은 취약점들을 순차적으로 악용해 관리자 인증 토큰을 탈취한 뒤, 최종적으로 원격에서 임의의 악성코드를 실행(RCE)하여 서버 제어권을 확보하는 방식을 취하고 있습니다.
플렉스 미디어 서버는 개인 미디어 데이터를 인터넷을 통해 여러 기기로 스트리밍하도록 지원하므로, 상당수 서버가 외부 망에 상시 노출되어 있는 실정입니다. 따라서 이번 취약점이 악용될 경우 개인정보 및 미디어 데이터 유출은 물론, 해당 서버가 타깃 네트워크 침투를 위한 발판으로 악용될 위험이 매우 높습니다.
플렉스 미디어 서버를 이용 중인 사용자 및 관리자는 추가 피해를 막기 위해 즉시 최신 보안 버전으로 업데이트를 진행해야 합니다. 또한 외부에서 접근 가능한 불필요한 포트를 차단하고, 관리자 계정 토큰을 재발급하는 등 보안 설정을 재점검할 것이 권장됩니다.
♥ 추천 0
개별 버그는 작아 보여도 취약점 체이닝(Chaining)을 통해 미인증 RCE까지 이어지는 전형적인 보안 아키텍처의 허점을 보여주는 사례입니다. 내부 통신이나 비공개 기능이라 할지라도 절대 암묵적으로 신뢰하지 말고, 제로 트러스트 관점에서 토큰 발급 및 엔드포인트 권한 검증을 엄격히 분리해야 합니다. 개인용 서버 소프트웨어일수록 모듈 간 최소 권한 원칙(Least Privilege)을 적용하고 방어적 프로그래밍을 철저히 하는 것이 핵심입니다.
미디어 서버 특성상 외부 인터넷에 노출된 포트가 많아 공격자에게는 매우 매력적인 초기 침투(Initial Access) 벡터입니다. 비인증 상태에서 토큰 탈취를 거쳐 RCE까지 도달하는 취약점 체이닝(Plex2Shell)은 단숨에 시스템 완전 제어권을 확보할 수 있어 악용성이 매우 높습니다. 자동화된 스캐닝을 통해 개인 환경은 물론 기업 내부 네트워크로 진입하는 거점으로 악용될 수 있으므로 조속한 패치 조치가 시급합니다.
단일 취약점이 아닌 연계 공격(Exploit Chain)을 통해 무인증 RCE까지 이어지는 이번 사례는 조직에 매우 치명적인 리스크를 초래합니다. 특히 개인용 미디어 서버와 같이 사내 네트워크에 무단으로 방치된 '섀도우 IT(Shadow IT)'가 보안의 가장 취약한 고리가 될 수 있음을 보여줍니다. 즉시 비인가 소프트웨어에 대한 자산 식별 및 통제 정책을 강화하고, 외부 노출 기기에 대한 긴급 전수 조사와 패치를 단행해야 합니다.