보안 · 2026-11-08 08:17 회차

QNAP NAS에 플렉스 깔았다면 업데이트만으론 부족하다? — Plex2Shell 침해 공지, 1.43.3.10861과 지금 할 4가지

QNAP NAS에서 플렉스(Plex) 미디어 서버 1.43.2 이하를 인터넷에 열어 두었다면 업데이트만으로는 부족합니다. QNAP은 11월 6일 일부 사용자의 NAS가 'Plex2Shell' 취약점으로 침해된 것으로 보인다며, 1.43.3.10861 이상으로 올리고 열려 있던 기기는 다시 설치하라고 공지했습니다.

무슨 일인가

QNAP은 11월 6일(타이베이) 보안 공지에서 사용자 신고로 NAS의 플렉스가 침해된 것으로 의심되는 사례를 받았다고 밝혔습니다. Plex2Shell은 플렉스 1.43.2 이하의 취약점 4개(CVE-2026-96652·96654·96655·96656)를 묶어 로그인 없이 원격에서 코드를 실행하는 공격입니다. 플렉스에 따르면 10월 16일 공개 공격 코드가 나온 뒤 노출 서버가 대규모로 공격받아 채굴기·프록시 실행에 쓰였습니다.

Plex2Shell 경과

10/16
공개 공격 코드

→

10/20
CISA 실제 악용 목록

→

11/6
QNAP 침해 신고 공지

→

지금
1.43.3.10861 이상

10/16은 플렉스 발표를 인용한 QNAP 공지, 10/20은 BleepingComputer 보도 기준

왜 중요한가

업데이트는 들어오는 문만 닫고 이미 깔린 것을 지우지 않습니다. QNAP은 1.43.2 이하를 쓰던 동안 플렉스 원격 접속을 켰거나, 공유기에서 32400 포트를 열었거나, UPnP·myQNAPcloud 자동 설정으로 포트가 열렸다면 NAS를 침해된 것으로 보라고 권합니다.

인터넷에 안 열렸다

1.43.3.10861 이상 업데이트로 충분
원격 접속 끄기·32400 포트 닫기 권장

열려 있었다

플렉스 삭제 후 재설치(Codecs 폴더 복원 금지)
침해 흔적 확인
플렉스·NAS 비밀번호, 백업·클라우드 키 교체

내 사업·앱에 무슨 의미

사무실·매장 NAS에 고객 자료를 두는 사장님 — App Center에서 플렉스가 설치돼 있는지부터 봅니다. 없으면 이번 건으로 할 일은 없습니다.
NAS에 백업·클라우드 연결을 걸어 둔 운영자 — QNAP은 NAS에 저장된 백업 작업·클라우드 연결의 비밀번호와 접근 키도 바꾸라고 권합니다.

앱몬스터 작업 폴더에는 QNAP·플렉스 설정이 없어 이 글은 QNAP 공식 공지와 FAQ 기준으로 정리했습니다.

지금 해볼 것

버전 확인App Center > My Apps에서 플렉스가 1.43.3.10861 미만이면 바로 업데이트합니다.

노출 여부 확인플렉스 웹 설정의 원격 접속, 공유기의 32400 포트 포워딩·UPnP를 확인합니다.

흔적 확인재생 중이 아닌데 CPU가 계속 높은지, myawesomeproxy·mylovelyminer 같은 낯선 프로세스가 있는지 봅니다.

열려 있었다면 재설치·교체Logs 폴더를 따로 복사한 뒤 플렉스를 지우고 다시 설치하고, 모든 기기 로그아웃 후 비밀번호를 바꿉니다.

2026년 11월 기준 QNAP 앱 센터의 수정 버전은 1.43.3.10861입니다. 사무실 NAS 점검은 시놀로지 NAS 랜섬웨어 소식도 함께 참고하세요.

Q&A — 자주 묻는 질문

플렉스를 안 쓰면 QNAP NAS도 위험한가요?

이번 건으로는 아닙니다. QNAP은 취약점이 플렉스 미디어 서버에만 있고 QTS·QuTS hero 자체는 영향이 없다고 확인했습니다. 운영체제와 앱은 최신으로 유지하라고 권합니다.

업데이트했는데 꼭 다시 설치해야 하나요?

인터넷에 열려 있었다면 그렇습니다. 업데이트는 침입 경로만 막고 이미 설치된 프로그램은 지우지 않습니다. 인터넷에 열린 적이 없다면 업데이트로 충분하다고 QNAP은 안내합니다.

플렉스 비밀번호만 바꾸면 되나요?

부족합니다. QNAP은 관리자 토큰이 노출됐을 수 있다며 모든 기기 로그아웃 후 비밀번호 변경, NAS 비밀번호와 백업·클라우드 연결 키 교체까지 권합니다.