플렉스 미디어 서버 취약점 4개 연계 공격 확산…CISA, 실제 악용 경고

핵심 요약

미국 CISA가 미디어 관리 소프트웨어인 플렉스 미디어 서버(Plex Media Server)의 4개 취약점을 연계한 'Plex2Shell' 사이버 공격이 실제 발생하고 있다고 경고하며 긴급 보안 조치를 권고했습니다. 공격자들은 별도의 로그인 없이 서버 내부 기능을 악용하여 관리자 인증 토큰을 탈취하고 원격에서 악성코드를 실행하는 수법을 사용합니다. 이는 조직 내 미디어 서버 또는 유사한 비즈니스 지원 시스템에 대한 취약점 관리 및 접근 통제 미흡이 심각한 침해 사고로 이어질 수 있음을 시사하며, 잠재적인 섀도우 IT 자산에 대한 가시성 확보 및 보안 강화의 중요성을 강조합니다.

개선 권고안

• ✔기술적 조치조직 내 모든 시스템에 설치된 플렉스 미디어 서버의 버전을 즉시 확인하고, CISA가 권고하는 최신 보안 패치 또는 업데이트를 적용해야 함을 권고함.
• ✔기술적 조치관리자 인증 토큰을 포함한 모든 중요 인증 정보에 대해 강력한 암호화 및 안전한 저장 방안을 적용하고, 최소 권한 원칙에 기반한 접근 통제 정책을 강화할 것을 권고함.
• ✔기술적 조치네트워크 경계 및 내부망에 설치된 침입 방지 시스템(IPS), EDR, WAF 등의 보안 솔루션에 플렉스 미디어 서버 취약점 악용 및 원격 코드 실행(RCE) 공격을 탐지하고 차단할 수 있는 최신 탐지 규칙을 적용해야 함을 권고함.
• ✔관리적 조치CISA 등 외부 보안 기관에서 발표하는 최신 위협 정보 및 취약점 경고를 신속하게 수집하고, 이를 내부 관련 부서(보안팀, IT 운영팀 등)에 전파하여 적시에 대응할 수 있는 위협 인텔리전스 관리 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치조직 내 모든 소프트웨어 자산에 대한 가시성을 확보하고, 미승인 소프트웨어(Shadow IT) 사용을 방지하기 위한 정책을 수립하며, 정기적인 자산 점검을 통해 미승인 소프트웨어 설치 여부를 점검할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기