Hackers Exploit Plex2Shell Flaws to Install Crypto Miners and Linux Proxy Backdoor

핵심 요약

공격자들이 Plex Media Server의 'Plex2Shell' 취약점 체인을 악용하여 암호화폐 채굴기와 리버스 프록시 백도어를 설치하고 있습니다. 해당 취약점은 PoC(Proof-of-Concept)가 공개된 직후부터 활발히 악용되고 있으며, 이는 T1190(Exploit Public-Facing Application) 전술을 통해 외부 노출 애플리케이션의 취약점을 초기 침투 경로로 활용하는 전형적인 공격 수법입니다. IT 감사인은 조직 내 Plex Media Server 사용 여부를 즉시 확인하고, 해당 취약점에 대한 긴급 패치 및 보안 강화 조치 이행 여부를 점검하여 잠재적인 재무 손실 및 내부망 침투 리스크를 선제적으로 관리해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치조직 내 Plex Media Server의 설치 여부를 즉시 확인하고, 운영 중인 경우 벤더사의 공식 보안 권고에 따라 'Plex2Shell' 취약점 체인에 대한 최신 보안 패치를 신속하게 적용해야 함을 권고함.
• ✔기술적 조치Plex Media Server가 외부 인터넷에 노출되어 있다면, 불필요한 외부 접근을 최소화하고 웹 애플리케이션 방화벽(WAF) 등을 활용하여 비정상적인 접근 시도를 탐지 및 차단하는 보안 통제를 강화할 것을 권고함.
• ✔기술적 조치시스템 및 네트워크 트래픽 모니터링 시스템(SIEM, EDR 등)을 통해 비정상적인 CPU/네트워크 자원 사용량 증가, 비인가 프로세스 실행, 의심스러운 외부 통신 시도 등을 실시간으로 탐지할 수 있도록 탐지 규칙을 고도화하고, 관련 알림 발생 시 즉각적인 분석 및 대응 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치정보자산 관리대장을 현행화하여 조직 내 모든 소프트웨어 및 서비스의 설치 현황을 정확히 파악하고, 주기적인 취약점 점검 및 패치 관리 프로세스를 강화하여 알려진 취약점에 대한 신속한 대응 체계를 구축할 것을 권고함.
• ✔관리적 조치침해사고 발생 시 신속하게 대응할 수 있도록 비상 계획을 수립하고, 모의 훈련을 통해 대응 절차의 실효성을 검증하며, 관련 담당자들의 보안 의식 및 기술 역량을 강화하기 위한 교육을 정기적으로 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기