CISA, Plex2Shell 실제 공격 경고…플렉스 서버 긴급 패치 권고
미국 CISA가 플렉스 미디어 서버 취약점 4개를 연계한 Plex2Shell 공격이 실제로 발생 중이라며 10월 23일까지 패치를 지시했다.
미국 사이버보안청(CISA)이 플렉스 미디어 서버(Plex Media Server)의 취약점 4개를 연계한 실제 공격이 발생하고 있다고 경고하고 긴급 보안 조치를 촉구했다고 dailysecu.com이 보도했다.
Plex2Shell로 명명된 이 공격 사슬은 서버 내부 기능을 악용해 관리자 인증 토큰을 탈취하고, 로그인 없이 원격에서 악성코드를 실행할 수 있게 한다. 관련 취약점은 CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656 등 4개다.
보안 연구원 잭 메인(Zach Main)은 이 취약점들의 전체 공격 위험도를 10점 만점에 9.8로 평가했다. 영향을 받는 제품은 1.43.3.10861 이전 버전의 플렉스 미디어 서버이며, 이후 버전에서 취약점이 수정됐다.
CISA는 미국 연방 기관에 10월 23일까지 보안 업데이트나 완화 조치를 완료하라고 지시했다. 침해된 서버 가운데 일부에서는 가상화폐 채굴 프로그램이 실행되거나 공격자의 다른 트래픽을 중계하는 정황이 발견됐다.
공개된 분석 코드 이후 공격 확산
잭 메인은 7월 27일 Plex에 해당 문제를 신고했고, 10월 16일에는 기술 분석과 개념증명(PoC) 익스플로잇 코드가 공개되면서 실제 공격 시도가 확산됐다. Plex는 인터넷에 노출된 미패치 서버를 대상으로 광범위한 공격이 이뤄지고 있음을 확인했다.
한눈에 보기
플렉스 미디어 서버 취약점은 어떤 버전에서 수정됐나?
1.43.3.10861 이후 버전에서 수정됐으며, 이전 버전이 영향을 받는다.
CISA가 연방 기관에 요구한 조치 기한은 언제인가?
2026년 10월 23일까지 보안 업데이트나 완화 조치를 완료해야 한다.
Plex2Shell 공격으로 무엇이 확인됐나?
침해된 일부 서버에서 가상화폐 채굴 프로그램이 실행되거나 공격자의 다른 트래픽이 중계된 정황이 발견됐다.