¼öÁöºñ³» Æ÷ÇÔµÈ Á¡°Ë Å×½ºÆ® °á°ú ¿¹½Ã. »çÁø=ÀδõÆ÷·¹½ºÆ®
ÃÖ±Ù ±Û·Î¹ú °³¹ß »ýŰ踦 µÚÈçµç React Server Components(RSC) ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡ÀÌ °ø°³µÇ¸é¼ º¸¾È °æ°è°¡ ³ô¾ÆÁö°í ÀÖ´Ù.
À̹ø Ãë¾àÁ¡Àº ·Î±×ÀÎÀ̳ª ÀÎÁõ ¾øÀ̵µ ¾Ç¼º ¿äû¸¸À¸·Î ¼¹ö¿¡¼ ÀÓÀÇ ÄÚµå ½ÇÇàÀÌ °¡´ÉÇÑ ±¸Á¶Àû º¸¾È °áÇÔÀ¸·Î, º¸¾È ¾÷°è¿¡¼´Â 'Áï½Ã ´ëÀÀÀÌ ÇÊ¿äÇÑ ½É°¢ ´Ü°è À§Çù'À¸·Î ºÐ·ùÇϰí ÀÖ´Ù.
CVE-2025-55182(Àϸí 'React2Shell')´Â Áö³ 3ÀÏ ¸ÞŸ°¡ °ø°³ÇÑ ½É°¢ÇÑ º¸¾È Ãë¾àÁ¡ÀÌ´Ù. React
¿Â¶óÀθ±°ÔÀÓ ¹× Next.js ȯ°æ¿¡¼ ¿ø°Ý ÄÚµå ½ÇÇà(RCE)À» Çã¿ëÇÏ´Â ÀÌ Ãë¾àÁ¡Àº °ø°ÝÀÚ°¡ ¿ø°Ý¿¡¼ ÀÓÀÇÀÇ Äڵ带 ½ÇÇàÇÒ ¼ö ÀÖ°Ô ÇÏ¿©, ½Ã½ºÅÛ Àüü¸¦ À§Çè¿¡ ³ëÃâ½ÃŲ´Ù. ¿µÇâ¹Þ´Â ¾ÖÇø®ÄÉÀ̼ÇÀº Áï½Ã ÆÐÄ¡¸¦ Àû¿ëÇØ¾ß ÇÑ´Ù.
Next.js ¿ª½Ã µ¿ÀÏ ±¸Á¶¿¡¼ Ãë¾àÁ¡ÀÌ È®ÀεǸç CVSS 10Á¡ÀÌ ºÎ¿©µÆ°í, Wiz Á¶»ç °á°ú Àüü Ŭ¶ó¿ìµå ȯ°æÀÇ ¾à
¸±°ÔÀÓÇϴ¹ý 39%°¡ ¿µÇâÀ» ¹Þ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù. React´Â 19.x ¹öÀü Àüü, Next.js´Â 15.x¡¤16.x ±¸°£ÀÌ Æ÷ÇԵŠÀû¿ë ¹üÀ§°¡ ³Ð¾î Áï°¢ÀûÀÎ ÆÐÄ¡°¡ ÇÊ¿äÇÑ »óȲÀÌ´Ù.
ÀÌ¿Í °ü·ÃÇØ Offensive Security ±â¹Ý º¸¾È Àü¹®±â¾÷ ÀδõÆ÷·¹½ºÆ®´Â ÀÚ»çÀÇ AI ±â¹Ý °ø°ÝÇ¥¸é°ü¸®(EASM) ¼Ö·ç¼Ç ¼öÁöºñ(SooJi.Bee)¿¡ ÇØ´ç Ãë
¸ð¹ÙÀϸ±°ÔÀÓ ¾àÁ¡ ŽÁö¿Í ÆÐÄ¡ ¿©ºÎ °ËÁõ ±â´ÉÀ» ±ä±Þ Àû¿ëÇß´Ù°í 8ÀÏ ¹àÇû´Ù. À̹ø ¾÷µ¥ÀÌÆ®´Â ÆÐÄ¡ ´©¶ô ȯ°æ ÀÚµ¿ ŽÁö, Ãë¾à ±¸¼º¿ä¼Ò ½Äº°, °ø°Ý °¡´É¼º Å×½ºÆ®, ´ëÀÀ °¡À̵å Á¦°ø±îÁö Æ÷ÇԵŠÀÖ¾î ½ÇÁ¦ ´ëÀÀ ´Ü°è±îÁö ¿¬°èµÇ´Â ¹æ½ÄÀ¸·Î ¼³°èµÆ´Ù.
¼öÁöºñ´Â ¿ÜºÎ ³ëÃâ ÀÚ»ê ¼öÁý»Ó ¾Æ´Ï¶ó ¼û°ÜÁø Hidden IT ŽÁö, ÀÚµ¿ Ãë¾àÁ¡ °ËÁõ, À¯Ãâ °èÁ¤¡¤O
¿À¸®Áö³Î¹Ù´ÙÀ̾߱â SINT¡¤µöÀ¥ µ¥ÀÌÅÍ ±â¹Ý °ø°Ý ÁöÇ¥ ºÐ¼® ±â´ÉÀ» Æ÷ÇÔÇϰí ÀÖ¾î ±âÁ¸ ½ºÄµÇü º¸¾È µµ±¸¿Í Â÷º°ÈµÈ´Ù´Â Æò°¡¸¦ ¹Þ°í ÀÖ´Ù. ¶ÇÇÑ °ø°ÝÀÚ °üÁ¡¿¡¼ÀÇ »çÀü Áø´Ü ¹× Áö¼ÓÀûÀÎ Áø´ÜÀÌ °¡´ÉÇÏ¿© ÄÄÇöóÀ̾𽺠°üÁ¡ÀÇ º¸¾È°ü·Ã ÀÎÁõ¿¡¼ ³õÄ¥ ¼ö ÀÖ´Â Ä§ÇØ À§ÇùµéÀ» »çÀü¿¡ È®ÀÎÇÒ ¼ö ÀÖ´Ù´Â Á¡¿¡¼ Â÷À̰¡ ÀÖ´Ù.
ÀδõÆ÷·¹½ºÆ®´Â À̹ø Ãë¾àÁ¡ Àû¿ë ¹üÀ§°¡ ±¤¹ü
¸±°ÔÀӾ߸¶Åä À§ÇÏ´Ù´Â Á¡À» °í·ÁÇØ ÆÐÄ¡ Àû¿ë ¿©ºÎ°¡ ¹Ý¿µµÇÁö ¾ÊÀº ¿ÜºÎ ³ëÃâ ITÀÚ»êµéÀº ¸ðµÎ ÀÚµ¿ Á¡°ËÇÒ ¼ö ÀÖµµ·Ï ±â´ÉÀ» °ÈÇß´Ù.
±è»ç¿õ ÀδõÆ÷·¹½ºÆ® ´ëÇ¥´Â ¡°À̹ø Ãë¾àÁ¡Àº ´Ü¼ø ¹ö±×¸¦ ³Ñ¾î Çö´ë À¥ ±¸Á¶ÀÇ º¸¾È Ãë¾à¼ºÀ» º¸¿©ÁØ »ç·Ê¡±¶ó¸ç ¡°¾ÕÀ¸·Îµµ ÃֽŠÀ§ÇùÀ» Áï½Ã ¹Ý¿µÇØ °í°´ ´ëÀÀ ½Ã°£À» ÃÖ¼ÒÈÇϱâ À§ÇÑ Ç÷§ÆûÀ̸ç, À̹ø Ãë¾àÁ¡ÀÇ °æ¿ì ¼öÁöºñ¸¦ ÅëÇØ ¹«·á·Î 1ȸ¼º Áø´Ü ÇÁ·Î¸ð¼ÇÀ» Áø´ÜÀ» Á¦°øÇÑ´Ù°í¡± ¸»Çß´Ù.
React´Â 19.0.1¡¤19.1.2¡¤19.2.1, Next.js´Â 15.0.5 ¶Ç´Â 16.0.7 ÀÌ»óÀ¸·Î ¾÷µ¥ÀÌÆ®ÇØ¾ß Çϸç, ÀδõÆ÷·¹½ºÆ®´Â RSC ±â¹Ý ÇÁ·¹ÀÓ¿öÅ© »ç¿ë ±â¾÷¿¡µµ Áï°¢Àû Ãë¾àÁ¡ Á¡°ËÀ» ±Ç°íÇß´Ù.
ÀÌ¿øÁö ±âÀÚ news21g@etnews.com ±âÀÚ admin@reelnara.info