보안2026. 11. 10. 오전 2:20 UTC·1 분 소요

Qnap NAS용 Plex 보안 업데이트, 공격받는 취약점 패치

Plex Media Server의 Plex2Shell 취약점이 공격에 악용되고 있습니다. Qnap NAS용 보안 패치 버전도 공개됐습니다.

A Qnap NAS device on a desk running Plex Media Server, with a security warning symbol on a connected screen. — 이미지: Security

Plex Media Server의 Plex2Shell 취약점이 현재 공격자들에게 악용되고 있는 가운데, 이를 보완한 버전이 Qnap NAS용으로도 공개됐습니다.

무엇이 달라졌나

Plex2Shell은 Plex Media Server에서 발견된 취약점을 가리키는 이름입니다. 이미 실제 공격에 사용되고 있는 것으로 알려졌습니다. 이번에 Qnap NAS 플랫폼에도 보안이 강화된 버전이 제공되면서, Qnap 기기에서 Plex를 운영하는 이용자도 공격에 대응할 수 있게 됐습니다. 'Qnap용으로도'라는 표현을 보면 다른 환경에는 앞서 대응 버전이 나온 것으로 보입니다.

이용자에게 의미하는 것

NAS에는 사진, 영상, 백업 등 중요한 데이터가 저장되는 경우가 많습니다. 그런 기기에서 동작하는 소프트웨어가 실제로 공격 대상이 되고 있다면 업데이트를 미루는 것은 위험을 키웁니다. Qnap NAS에서 Plex Media Server를 사용 중이라면 가능한 한 빨리 최신 버전으로 업데이트하는 것이 바람직합니다.

현재 확인된 정보는 제한적이며, 패치 버전의 정확한 번호나 공격의 기술적 세부 내용은 공개되지 않았습니다. 이용자는 자신의 기기에서 제공되는 최신 버전을 확인해 적용해야 합니다.