QNAP은 "Plex2Shell"로 알려진 보안 취약점 체인을 악용하여 자사의 네트워크 연결 저장소(NAS) 장치가 해킹되었다는 보고를 받았다고 발표했습니다. 이러한 공격은 저장 장치에 설치된 Plex Media Server 애플리케이션을 대상으로 하며, 개인 데이터 및 저장된 파일에 대한 무단 액세스로 이어질 수 있는 보안 허점을 노립니다.
취약점 세부 정보 및 타임라인
"Plex2Shell"은 4개의 보안 취약점(CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656)으로 구성되어 있습니다. 보안 연구원 Zach Main이 지난 7월 이 취약점들을 발견했으나, 2026년 10월 16일 기술적 세부 사항이 완전히 공개된 이후 실제 악용 사례가 시작되었습니다. 이에 대응하여 미국 사이버보안 및 인프라 보안국(CISA)은 해당 취약점들을 '알려진 악용 취약점' 목록에 추가하고, 연방 기관들에 최우선 순위로 즉각적인 업데이트를 수행할 것을 지시했습니다.
영향 범위: 애플리케이션 대 운영 체제
장치 안전에 대한 우려를 완화하기 위한 중요한 설명으로, QNAP 보안 사고 대응팀(QNAP PSIRT)은 이러한 취약점이 Plex Media Server 애플리케이션에만 국한되며, QTS 및 QuTS hero와 같은 QNAP 기본 운영 체제는 이러한 취약점에 직접적으로 영향을 받지 않는다고 확인했습니다. 위험은 해당 시스템 위에서 실행되는 애플리케이션에 존재합니다.
사용자를 위한 의미 및 대응 방안
진정한 위험은 장치가 이미 해킹된 경우 소프트웨어 업데이트만으로는 충분하지 않을 수 있다는 점에 있습니다. QNAP은 업데이트가 공격자가 시스템 내부에 미리 심어놓은 악성 소프트웨어(페이로드)를 제거하지 못할 수 있다고 경고했습니다.
데이터 보호를 위해 회사는 다음 단계를 따를 것을 권장합니다:
- 즉각적인 업데이트: QNAP 앱 센터(App Center)를 통해 Plex Media Server를 버전 1.43.3.10861 이상으로 업그레이드하십시오.
- 포괄적인 복구 조치: 해킹이 의심되는 경우 운영 체제(QTS 또는 QuTS hero)를 새로 설치하고, Plex 및 NAS 장치의 모든 자격 증명을 완전히 재설정해야 합니다.
- 공격 표면 최소화: Plex에 대한 원격 액세스가 필요하지 않은 경우, 해당 기능을 비활성화하고 포트 포워딩(포트 32400)을 중지하는 것이 좋습니다. 원격 액세스가 반드시 필요한 경우, 연결 보안을 위해 가상 사설망(VPN)을 사용할 것을 강력히 권장합니다.