내 방 플렉스(Plex) 서버가 코인 채굴기로? 취약점 노린 실제 해킹 공격 포착

요약 미디어 스트리밍 서버 프로그램으로 유명한 플렉스(Plex)의 취약점을 악용해 암호화폐 채굴기와 프록시 악성코드를 심는 실제 공격 사례가 보안 연구원에 의해 포착되었습니다. 보안 블로그 'boredhackerblog'를 운영하는 연구원은 지난 9월 초 플렉스 측이 공지한 긴급 보안 업데이트를 확인한 뒤, 실제 현장에서 취약점 공격이 발생하는지 관찰하기 위해 허니팟(Honeypot) 서버를 구축해 모니터링을 진행했습니다. 이후 10월 중순 여러 취약점(CVE-2026-96652, 96654, 96655, 96656 등)을 연계해 원격 코드 실행(RCE)을 가능하게 하는 익스플로잇 코드가 공개되자마자 실제 공격 시도들이 유입되기 시작했습니다. 연구원이 로그를 분석한 결과, 공격자들은 취약한 플렉스 서버를 침투한 뒤 외부 서버에서 악성 파일을 다운로드해 대표적인 모네로 채굴기인 XMRig를 구동시켰습니다. 뿐만 아니라 추가 분석에서는 감염된 서버의 네트워크 트래픽을 외부에서 무단으로 경유해 사용할 수 있도록 만드는 주거용 프록시 악성코드(myawesomeproxy)까지 함께 유포된 정황이 확인되었습니다. 연구원은 개인 서버로 주로 쓰이는 플렉스 환경 특성상, 공격자들이 기업 VPN이나 이메일 접근 등을 노리고 일반 가정집의 주거용 IP를 프록시로 악용하려는 의도가 엿보인다며 오래된 구버전 플렉스 미디어 서버를 운영 중인 사용자들에게 주의를 당부했습니다.