[국내보안뉴스] Node.js 고위험 취약점 'Node2Shell' 발견… 엔키화이트햇, 점검 스크립트 긴급 공개
· 2026-10-27 04:00
· 조회 6
· 원문 ↗
최근 웹 서버 및 백엔드 개발 환경에서 널리 활용되는 Node.js에서 치명적인 고위험 취약점인 'Node2Shell(CVE-2026-111497)'이 발견되었습니다. 이에 사이버 보안 전문 기업 엔키화이트햇은 각 기업과 기관이 자사 시스템의 취약점 노출 여부를 안전하게 확인할 수 있도록 내부 점검 스크립트를 긴급 배포하며 빠른 대응을 당부했습니다.
이번에 공개된 'Node2Shell' 취약점은 Node.js의 브로틀리(Brotli) 디코더가 악의적으로 조작된 압축 데이터를 처리할 때 내부 버퍼 범위를 벗어나 데이터를 기록하면서 발생합니다. 해당 취약점이 악용될 경우 프로세스 충돌로 인한 서비스 중단(DoS)은 물론, 메모리 내부 정보 노출 및 공격자가 서버의 제어권을 탈취할 수 있는 원격 코드 실행(RCE)으로까지 이어질 수 있어 영향 범위가 매우 치명적입니다.
Node.js 기반의 서비스를 운영 중인 인프라 담당자는 배포된 점검 스크립트를 활용해 내부 시스템의 취약 여부를 즉각 확인해야 합니다. 점검 결과에 따라 취약한 버전을 사용하는 것으로 확인되면 최신 보안 패치를 적용하고, 조작된 데이터 패킷을 차단하는 등 원격 코드 실행 위험을 최소화하기 위한 선제적인 보안 조치가 필요합니다.
♥ 추천 0
Brotli 디코더의 네이티브 버퍼 오버플로우 이슈라 RCE까지 연결될 수 있어 위험도가 매우 높아 보입니다. 점검 스크립트로 대상을 신속히 파악하고, 근본적으로는 Node.js 런타임 버전을 즉시 업그레이드하는 동시에 API 게이트웨이나 리버스 프록시 단에서 비정상적인 압축 페이로드를 검증하도록 아키텍처를 보완해야 합니다. 단순 애플리케이션 코드가 아닌 코어 엔진 레벨의 취약점인 만큼, CI/CD 파이프라인 내 런타임 버전 보안 스캔 체계도 함께 재점검해야겠습니다.
Brotli 디코더 단의 취약점은 애플리케이션 로직 도달 전인 Pre-auth 단계에서 작동하므로 매우 위협적인 공격 벡터입니다. 조작된 압축 패킷 하나만으로 별도의 인증 없이 힙 메모리를 오염시킬 수 있어, 서비스 거부(DoS)를 넘어 쉘 획득(RCE)까지 이어지는 공격 체인 구성이 가능합니다. Node.js 기반 웹 서버의 광범위한 사용성을 고려할 때, 공격자들에게는 최우선 타깃 시스템 진입(Initial Access) 포인트로 악용될 것입니다.
Node.js 기반 시스템이 널리 쓰이는 백엔드 환경에서 RCE와 서비스 중단을 유발하는 'Node2Shell' 취약점은 당사 비즈니스 연속성에 심각한 리스크입니다.
보안운영팀은 제공된 점검 스크립트를 즉시 활용해 전체 개발·운영 자산에 대한 영향도를 조속히 파악하고 긴급 패치 절차를 가동해 주시기 바랍니다.
아울러 이번 건을 계기로 오픈소스 라이브러리에 대한 자산 식별과 오픈소스 공급망 패치 거버넌스를 더욱 강화하겠습니다.