)
26일 보안 업계에 따르면 Node.js 프로젝트는 21일 공식 보안 공지를 통해 Node.js에 포함된 브로틀리 압축 해제 모듈에서 원격 코드 실행을 허용할 수 있는 취약점이 발견됐다고 밝혔다.
Node.js는 자바스크립트 프로그래밍 언어를 웹브라우저 밖에서도 실행할 수 있도록 하는 소프트웨어 환경으로 웹 서버와 애플리케이션의 백엔드 개발 등에 활용된다.
스택 오버플로우 2025 개발자 설문에 따르면 Node.js는 ‘웹 프레임워크와 기술’ 항목에서 1위를 차지했으며 전체 응답자의 48.7%가 Node.js를 사용한다고 답했다. 이처럼 광범위하게 사용되는 소프트웨어 환경이기 때문에 Node.js가 뚫린다면 큰 파장이 예상된다.
Node.js를 활용하는 대표적 기업으로는 넷플릭스·페이팔·링크드인 등이 있다. 한국 기업 중에서는 네이버가 Node.js를 활용한다. 네이버 과거 공식 기술 블로그인 네이버 D2에 따르면 식당, 펜션, 항공권, 호텔 등 여러 서비스를 Node.js로 개발했다고 명시했다.
공격자는 취약점을 악용해 별도의 인증 절차 없이 서버를 비정상 종료시키거나 악성 코드를 원격으로 실행할 수 있다.
[관련 기사]
- 백종원, 요새 뭐하나 했더니… ‘상주곶감축제’ 빼꼼
2026-01-28
- 백종원 “국감 불출석, 글로벌 협약 일정 때문”… 해외서 K-푸드 행보
2025-10-29
- 쿠팡·무신사·홈플러스 등 국감 줄소환… 플랫폼 수수료·노동 문제 ‘도마 위’
2025-10-12
- 더본코리아, 상장 후 최저가 추락… 실적 악화·이미지 타격에 삼중고
2025-08-25
- 더본코리아, 가맹점주 ‘월세 카드 결제 서비스’ 도입
2025-07-29
[관련 기사]
- 사이몬 이국노 대표, 12월의 자랑스러운 ‘중소기업인’
2015-12-27
[관련 기사]
- 두산, 엔비디아와 손잡고 피지컬 AI 공략
2026-06-08
- 박정원 두산그룹 회장 “유럽은 제2의 홈 마켓”
2025-04-13
- 박정원 두산 회장 “현재 단단히 하며 미래 준비”
2025-01-01
- 최태원·정의선 등 국내 주요 CEO, CES 2024에 뜬다
2023-12-27
- [우리동네 명사들] ‘엔진 대부’ 이현순 중앙대 이사장으로 새 도전
2023-11-21
[관련 기사]
[관련 기사]
- HK이노엔 조직문화 선도해… 준법경영 어워즈 대상 수상
2026-02-06
- HK이노엔 케이캡 미국 FDA 신약 허가 신청
2026-01-13
- HK이노엔 ‘케이캡’ 일본 사업권 인수
2025-12-15
- HK이노엔·한국화이자제약… 코로나 백신 국내 유통 계약
2025-09-04
- 미국시장에서 P-CAB 韓·日대전…케이캡 FDA 연내 신청
2025-08-10
이번 취약점을 제보한 것은 오픈AI 코덱스 보안팀이다. 오픈AI는 최상위 AI가 모델의 통제망 탈출 테스트 과정에서 AI 에이전트들이 브로틀리의 잠재적 취약점을 스스로 찾아냈다고 밝혔다.
Node.js 개발진은 취약점 위험도롤 ‘높음’으로 분류하고 영향을 받는 버전에 대해 보안 패치를 배포했다.
한국인터넷진흥원 또한 해당 취약점에 대한 보안 공지를 내고 영향을 받는 Node.js 사용자들에게 최신 보안 업데이트 적용을 권고했다.
이번에 Node.js 보안 취약점이 발견된 것은 최근 PHP 보안 취약점이 발견된 이후 두 번째 사례다. 발전된 AI가 해킹에 악용될 수 있다는 우려가 현실화되고 있는 것이다.
다만 발달된 AI 기술을 보안 취약점 보완에 쓸 수 있다는 지적도 나온다. 이번 취약점 발견 역시 오픈AI 보안팀에서 발견해 빠르게 패치를 배포할 수 있었던 만큼 선제적으로 찾아낸다면 보안 취약점을 없앨 수 있다. 보안 업계에서는 이를 ‘공격적 보안’으로 부르고 있다.
또한 깃허브 등에서는 개발 단계부터 AI가 취약점을 찾아내고 고치는 형태의 개발 방식이 주목받고 있다.
AI는 취약점을 찾아내는 것뿐만 아니라 보안이 강화된 수정 코드를 자동으로 생성하고 적용할 수 있기 때문에 더 발전된 보안 체계를 갖출 수 있을 것으로 기대된다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
