[비즈니스포스트] 글로벌 웹 서버 개발·실행 환경인 ‘Node.js(노드JS)’에서 공격자가 서버를 원격으로 제어할 수 있는 고위험 보안 취약점이 발견됐다.

26일 보안업계에 따르면 Node.js 프로젝트팀은 공식 공지를 통해 내장된 ‘브로틀리’ 압축 해제 모듈에서 원격 코드 실행(RCE)이 가능한 취약점이 확인됐다고 밝혔다.
 

이번 결함은 오픈AI 코덱스 보안팀이 인공지능 분석을 통해 찾아내 제보한 것으로 알려졌다.

공격자는 해당 취약점을 악용해 별도의 아이디나 비밀번호 등 인증 절차 없이 서버를 다운시키거나 시스템에 악성 코드를 주입할 수 있다.

이에 따라 개발진은 취약점의 위험도를 ‘높음’으로 지정하고, 긴급 보안 패치가 적용된 버전을 배포했다.

이와 함께 오픈JS 재단 역시 접근 제어 및 인증서 검증과 관련된 추가 취약점들의 보안 업데이트를 공식 발표했다.

한국인터넷진흥원(KISA)은 국내 사용자들과 시스템 관리자들을 향해 즉각적인 최신 버전 업데이트를 당부했다. Node.js 기반 시스템을 운영 중인 기업 및 기관은 사용 중인 버전 계열에 맞춰 신속하게 패치를 적용해야 한다.

웹사이트 개발·운영에 널리 쓰이는 ‘PHP’의 치명적 취약점으로 긴급 대응이 이어지는 가운데, 자바스크립트 런타임 환경인 Node.js에서도 고위험 보안 결함이 발견되면서 서버 인프라 전반에 보안 점검이 요구되고 있다. 정희경 기자