큐냅 NAS, 플렉스 서버 취약점 연쇄 공격에 뚫려

대만 NAS 업체 큐냅이 자사 NAS 장비가 '플렉스투셸(Plex2Shell)' 공격으로 침해되고 있다고 밝혔다. 큐냅은 침해 의심 사례를 신고받아 피해 사용자를 지원하고 있으며, 11월 6일 보안 권고를 냈다.

플렉스투셸은 플렉스 미디어 서버의 취약점 4건(CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656)을 엮은 공격 체인이다. 문제는 플렉스 미디어 서버에만 있고 큐냅의 QTS, QuTS hero 등 운영체제 자체는 영향을 받지 않는다.

취약점은 7월 27일 보안 연구자 잭 메인이 플렉스에 제보했다. 10월 16일 기술 세부 내용이 공개된 직후 공격이 시작됐고, CISA는 10월 20일 네 건 모두를 알려진 악용 취약점 목록에 올리며 연방 기관에 3일 안에 업데이트하라고 요구했다.

1.43.3.10861 이전 버전의 플렉스 미디어 서버가 영향을 받는다. 큐냅 앱센터에서 1.43.3.10861 이상으로 업데이트해야 한다.

큐냅은 업데이트만으로는 이미 설치된 악성 코드가 제거되지 않는다고 경고했다. 인터넷에 노출된 취약한 서버를 운영했다면 NAS와 데이터가 침해된 것으로 보고, 보안 공지에 따라 흔적을 확인한 뒤 운영체제를 깨끗하게 다시 설치하고 플렉스와 NAS 계정 정보를 재설정해야 한다.

원격 접속이 필요 없다면 관련 기능을 끄고 32400번 포트 포워딩을 중단하는 것이 좋다. 원격 접속이 필요하면 VPN을 쓰라는 것이 큐냅의 권고다. 침해가 의심되면 로그를 큐냅 기술 지원에 제출할 수 있고, 단계별 조치 방법은 큐냅 FAQ에 정리돼 있다.

원문: BleepingComputer

이 글은 원문에 담긴 사실을 바탕으로 Raon Community가 새로 작성한 기사입니다. 원문의 저작권은 원저작자에게 있으며, 자세한 내용은 원문에서 확인해 주세요.