CISA: Hackers chain Plex flaws in Plex2Shell attacks to breach servers

핵심 요약

미국 CISA는 공격자들이 Plex Media Server의 네 가지 취약점을 연쇄적으로 악용하는 'Plex2Shell' 공격을 통해 서버를 침해하고 있다고 경고했습니다. 이 공격은 서버 소프트웨어 구성 요소의 취약점(T1505)을 악용하여 원격 서비스(T1210)에 대한 무단 접근을 획득하며, 이는 공격자가 시스템에 지속적인 접근 권한을 확보하는 데 사용될 수 있습니다. IT 감사인은 조직 내 Plex Media Server 사용 현황을 즉시 파악하고, 해당 취약점의 패치 여부를 확인하여 잠재적인 침해 위험을 조기에 식별하고 완화하는 것이 중요함을 시사합니다.

개선 권고안

• ✔기술적 조치조직 내 운영 중인 모든 Plex Media Server에 대해 CISA가 경고한 네 가지 취약점에 대한 최신 보안 패치를 즉시 적용할 것을 권고함.
• ✔기술적 조치Plex Media Server가 외부 인터넷에 직접 노출되지 않도록 네트워크 접근 제어 정책을 강화하고, 필요한 경우 VPN 등 안전한 원격 접속 수단을 통해서만 접근하도록 설정할 것을 권고함.
• ✔기술적 조치Plex Media Server 및 관련 시스템의 로그를 SIEM, EDR 등 보안 솔루션과 연동하여 비정상적인 접근 시도, 권한 상승, 파일 변경 등 침해 징후를 실시간으로 탐지하고 분석할 수 있도록 탐지 규칙을 고도화할 것을 권고함.
• ✔관리적 조치정보시스템 자산 관리 대장을 최신화하여 Plex Media Server와 같은 비즈니스 핵심 시스템 외의 보조 시스템에 대한 현황도 정확히 파악하고, 정기적인 취약점 점검 및 패치 관리 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치Plex Media Server와 같이 잠재적으로 민감한 데이터를 처리할 수 있는 시스템에 대한 보안 가이드라인을 수립하고, 관리자 및 사용자를 대상으로 보안 인식 교육을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기