플렉스 미디어 서버 취약점 4개 연계 공격 확산…CISA, 실제 악용 경고

미국 사이버보안·인프라보안국(CISA)이 미디어 관리 소프트웨어인 플렉스 미디어 서버(Plex Media Server)의 취약점 4개를 연계한 사이버 공격이 실제 발생하고 있다며 긴급 보안 조치를 권고했다. 10월 21일 공개된 내용에 따르면, 이번 공격은 ‘Plex2Shell’로 불리며, 공격자가 별도의 로그인 없이 서버 내부 기능을 악용해 관리자 인증 토큰을 탈취하고 원격에서 악성코드를 실행할 수 있는 것이 특징이다. 플렉스는 영화, 음악, 사진 등 개인 미디어를 저장하고 인터넷을 통해 여러 기기에서 이용하도록 지원하는 소프트웨어다.