Plex 미디어 서버 보안 취약점 악용 사례 급증

최근 패치된 Plex 미디어 서버 취약점이 활발히 악용되어 악성코드가 설치되고 있다. 연구원에 따르면 성공적인 공격 시 암호 채굴 프로그램과 주거용 프록시 애플리케이션이 설치된다. Plex는 지난달 초 4개의 취약점을 수정했으나, 3주 후 발표된 CVE 지표에서는 5개의 취약점이 확인되었으며 그중 하나가 10점 만점 중 8.6점의 심각도 점수를 받았다.

연구원 한 명이 취약점을 연쇄적으로 연결해 원격 코드 실행을 가능하게 하는 ‘Plex2Shell’ 체인을 공개했다. 이 체인은 인증되지 않은 SSRF, 루프백 피벗, 보안 토큰 탈취, 페이로드 전달 및 실행 등 총 5단계를 포함한다. 연구원은 이 과정에서 AI를 heavily 활용했으나, 실제 해킹 명령을 내린 것이 아니라 반복적인 시도와 우선순위 조절을 통해 직접 판단했다고 밝혔다.