)
26일 보안 업계에 따르면 Node.js 프로젝트는 21일 공식 보안 공지를 통해 Node.js에 포함된 브로틀리 압축 해제 모듈에서 원격 코드 실행을 허용할 수 있는 취약점이 발견됐다고 밝혔다.
Node.js는 자바스크립트 프로그래밍 언어를 웹브라우저 밖에서도 실행할 수 있도록 하는 소프트웨어 환경으로 웹 서버와 애플리케이션의 백엔드 개발 등에 활용된다.
스택 오버플로우 2025 개발자 설문에 따르면 Node.js는 ‘웹 프레임워크와 기술’ 항목에서 1위를 차지했으며 전체 응답자의 48.7%가 Node.js를 사용한다고 답했다. 이처럼 광범위하게 사용되는 소프트웨어 환경이기 때문에 Node.js가 뚫린다면 큰 파장이 예상된다.
Node.js를 활용하는 대표적 기업으로는 넷플릭스·페이팔·링크드인 등이 있다. 한국 기업 중에서는 네이버가 Node.js를 활용한다. 네이버 과거 공식 기술 블로그인 네이버 D2에 따르면 식당, 펜션, 항공권, 호텔 등 여러 서비스를 Node.js로 개발했다고 명시했다.
공격자는 취약점을 악용해 별도의 인증 절차 없이 서버를 비정상 종료시키거나 악성 코드를 원격으로 실행할 수 있다.
[관련 기사]
- 50조 수혈 ‘2차 메가프로젝트’ 가동… “바이오·AI 화력 집중”
2026-04-14
- 월급 12만원 증권맨, 100억 창업주로… 미래에셋 박현주 회장
2025-12-31
- 미래에셋운용 글로벌 운용자산 360조 돌파
2024-09-25
[관련 기사]
- SPC 논란 속 3세 승진… 재계 전반으로 번진 ‘세대 교체 흐름’
2025-11-27
- SPC, 파리크라상 물적분할 추진… 지주사 전환·승계 작업 암시
2025-11-25
- 파리바게뜨, 美 텍사스 제빵공장 착공… “2027년 가동”
2025-09-17
- 대통령실, SPC 8시간 초과 야근 폐지 ‘긍정 평가’
2025-07-27
- SPC 파리바게뜨 ‘파란라벨’ 브랜드 론칭
2025-03-13
- SPC그룹 美텍사스 제빵공장 건립 확정… “2027년 완공”
2025-02-03
[관련 기사]
- 프로야구 KIA 정해영, 올스타 팬투표 최다득표
2024-06-17
- 봉중근, 예능 ‘우리는 식구당’ 등판… 아이돌 그룹 ‘탄’과 색다른 케미
2022-03-27
- 봉중근, 만취상태 전동킥보드 타다 면허취소
2021-11-23
- 류현진, 페이스북 통해 아이스 버킷 챌린지 동참
2014-08-21
[관련 기사]
- 이찬진, 증권사 CEO에 “금융소비자 중심의 DNA 이식해야”
2026-02-10
- 삼성증권 영업이익 1조 눈앞… WM·연금 전략 통했다
2024-11-26
- 전영묵 신임 대표, 삼성생명 구원투수 등판
2020-01-22
[관련 기사]
- 오익근 대신증권 대표 3연임 성공… 2년 더 이끈다
2024-03-21
- 회장보다 연봉 2배 높은 과장…다올투증 윤태호 과장 42억 원 수령
2024-03-17
- 이어룡 ‘국내 10번째’ 종합금융투자사에 도전장
2023-09-25
- 금감원 ‘디스커버리 펀드’ 9월 전면 재검사 착수
2023-08-27
- 젊어지는 재계… 1970년대생 ‘회장·부회장’ 60명 넘어
2023-08-23
이번 취약점을 제보한 것은 오픈AI 코덱스 보안팀이다. 오픈AI는 최상위 AI가 모델의 통제망 탈출 테스트 과정에서 AI 에이전트들이 브로틀리의 잠재적 취약점을 스스로 찾아냈다고 밝혔다.
Node.js 개발진은 취약점 위험도롤 ‘높음’으로 분류하고 영향을 받는 버전에 대해 보안 패치를 배포했다.
한국인터넷진흥원 또한 해당 취약점에 대한 보안 공지를 내고 영향을 받는 Node.js 사용자들에게 최신 보안 업데이트 적용을 권고했다.
이번에 Node.js 보안 취약점이 발견된 것은 최근 PHP 보안 취약점이 발견된 이후 두 번째 사례다. 발전된 AI가 해킹에 악용될 수 있다는 우려가 현실화되고 있는 것이다.
다만 발달된 AI 기술을 보안 취약점 보완에 쓸 수 있다는 지적도 나온다. 이번 취약점 발견 역시 오픈AI 보안팀에서 발견해 빠르게 패치를 배포할 수 있었던 만큼 선제적으로 찾아낸다면 보안 취약점을 없앨 수 있다. 보안 업계에서는 이를 ‘공격적 보안’으로 부르고 있다.
또한 깃허브 등에서는 개발 단계부터 AI가 취약점을 찾아내고 고치는 형태의 개발 방식이 주목받고 있다.
AI는 취약점을 찾아내는 것뿐만 아니라 보안이 강화된 수정 코드를 자동으로 생성하고 적용할 수 있기 때문에 더 발전된 보안 체계를 갖출 수 있을 것으로 기대된다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
