Plex2Shell 악성코드, 미패치 Plex 서버를 채굴기로 전환
해커들이 2026년 8월 이후 업데이트되지 않은 인터넷 노출 Plex 서버를 겨냥해 가상화폐 채굴 악성코드를 유포하고 있다.
Plex2Shell로 불리는 악성코드가 2026년 8월 이후 업데이트되지 않은 Plex 서버를 감염시켜 가상화폐 채굴기로 바꾸는 공격이 벌어지고 있다고 xda-developers.com이 보도했다.
이 악성코드는 인터넷에 직접 노출된 미패치 Plex 서버를 대상으로 하며, 감염된 서버는 채굴 작업에 동원된다. 이용자들은 myawesomeproxy, mylovelyminer, x12345 같은 의심스러운 프로세스가 Plex 서버에서 발견됐다고 보고했다.
이번 캠페인은 보안 연구자 BoredHackerBlog가 Plex 허니팟을 설치한 뒤 포착해 Reddit에 게시하면서 알려졌다.
Plex 서버를 버전 1.43.3.10861 이상으로 운영하는 경우 이번 취약점 공격에서 보호된다.
취약점 공개까지의 경과
Plex2Shell은 2026년 7월 말 Plex 측에 보고됐고, 취약점은 2026년 8월 4일 수정됐다. 이후 2026년 10월 16일 취약점 정보가 공개됐다.
한눈에 보기
Plex2Shell 감염을 막으려면 어떻게 해야 하나?
Plex 서버를 버전 1.43.3.10861 이상으로 업데이트하면 이번 취약점 공격에서 보호된다.
Plex2Shell에 감염되면 어떤 증상이 나타나나?
이용자들은 myawesomeproxy, mylovelyminer, x12345 같은 의심스러운 프로세스가 Plex 서버에서 발견됐다고 보고했다.