큐냅 NAS 실제 해킹 피해 확인, 'Plex2Shell' 취약점 긴급 패치 권고

네트워크 스토리지(NAS) 전문기업 큐냅(QNAP)이 자사 NAS에서 실행되는 플렉스 미디어 서버(Plex Media Server)의 보안 취약점을 악용한 실제 침해사고가 보고됐다고 경고했다. 공격자는 인증 없이 원격에서 악성코드를 실행할 수 있으며, 침해된 서버를 암호화폐 채굴이나 프록시 서비스 운영에 악용한 사례도 확인됐다. 큐냅은 11월 6일 긴급 보안 공지를 통해 'Plex2Shell'로 알려진 취약점 연계 공격이 실제 NAS 환경에서 발생했다고 밝혔다.