2026년 현재, QNAP NAS 장치를 노리는 Plex2Shell 취약점이 활발히 악용되고 있습니다. Plex Media Server 구형 버전의 원격 코드 실행 문제를 해결하기 위한 즉각적인 업데이트와 침해 여부 확인이 필수입니다.
QNAP NAS Plex2Shell 취약점: 긴급 업데이트 필수
2026년 현재, 전 세계 인터넷에 노출된 QNAP NAS 장치들이 ‘Plex2Shell’이라는 치명적인 취약점 체인을 통해 공격자들에게 적극적으로 악용되고 있습니다.
QNAP은 구형 Plex Media Server 버전에서 원격 코드 실행 및 장치 완전 장악이 가능한 심각한 보안 결함이 발견되었다며 즉각적인 업데이트를 촉구했습니다.
패치 전 인터넷에 노출된 시스템은 이미 침해되었을 가능성이 높으므로, 자격 증명 초기화 및 전체적인 복구 조치가 시급합니다.
Plex2Shell 취약점, 무엇이 문제인가?
네트워크 연결 스토리지(NAS)는 파일 저장 및 공유에 사용됩니다.
Plex Media Server는 NAS에서 미디어를 스트리밍하는 인기 앱입니다.
2026년 11월 초, Plex는 Media Server 버전 1.43.2 이하에서 4가지 취약점(CVE-2026-96652, -96654, -96655, -96656)을 해결했습니다.
이 취약점들은 연쇄적으로 악용되어 ‘Plex2Shell’이라 불리며, 인증되지 않은 공격자가 최고 권한으로 원격 코드를 실행해 QNAP NAS를 완전히 장악하고 민감한 데이터를 탈취할 수 있습니다.
공격자들의 주된 노림수
Plex2Shell 취약점을 악용하는 공격자들은 주로 프록시 소프트웨어와 암호화폐 채굴기를 설치합니다.
강력한 GPU가 필요한 채굴기는 효용성이 떨어질 수 있지만, 프록시 소프트웨어는 매우 유용합니다.
주거용 프록시 네트워크는 사이버 범죄자들이 합법적인 인프라를 통해 트래픽을 라우팅하여 신원과 위치를 숨기고, 분산 서비스 거부(DDoS) 공격 같은 파괴적인 활동을 수행하는 데 사용됩니다.
이러한 서비스는 항상 수요가 많으며 상당한 수익을 창출합니다.
CISA 경고와 패치 현황 (2026년 10월)
미국 사이버 보안 및 인프라 보안국(CISA)은 2026년 10월 20일, 이 네 가지 취약점을 ‘알려진 악용 취약점(KEV) 카탈로그’에 추가했습니다.
연방 민간 행정부(FCEB) 기관에는 단 3일 이내 패치 적용 또는 Plex 사용 전면 중단이 명령되었습니다.
Plex는 Media Server 버전 1.43.3 (빌드 1.43.3.10861)에서 문제를 해결했으며, QNAP 앱 센터를 통해 다운로드 가능합니다.
QTS 및 QuTS 운영 체제는 이번 버그의 영향을 받지 않습니다.
감염 의심 시 필수 조치 사항
Plex는 NAS 장치가 구형 Plex Media Server 버전을 실행하는 동안 인터넷에 노출되었다면, 단순히 업데이트하는 것만으로는 부족하다고 경고했습니다.
해당 NAS는 이미 침해된 것으로 간주하고 처리해야 합니다.
사용자들은 반드시 깨끗한 재설치, 침해 여부 확인, 그리고 모든 자격 증명(패스워드 등)의 초기화를 완료해야 합니다.
BitSight에 따르면, 현재 인터넷에 노출된 QNAP NAS 장치는 수만 대에 이르며, 이론적인 공격 표면은 매우 넓습니다.
지금 바로 당신의 NAS를 안전하게!
Plex2Shell 취약점은 QNAP NAS 사용자들에게 즉각적인 조치를 요구하는 중대한 위협입니다.
QNAP 앱 센터를 통해 Plex Media Server를 최신 버전 1.43.3 이상으로 즉시 업데이트하십시오.
만약 업데이트 전 장치가 인터넷에 노출된 이력이 있다면, 단순 업데이트를 넘어선 광범위한 보안 조치가 필수입니다.
시스템 재설치와 모든 계정 비밀번호 초기화를 반드시 시행하여 소중한 데이터를 보호하십시오.
신속하고 철저한 패치 적용 및 시스템 점검이 가장 중요합니다.
