티오리, Node.js 취약점 ‘Node2Shell’ 긴급 대응 가이드 공개
기사입력2026.10.26 10:05
Node2Shell은 Node.js에 내장된 Brotli 압축 해제(디코더) 모듈의 경계 외 쓰기(Out-of-bounds Write) 결함에서 비롯된 것으로, Node.js 공식 기준 위험도 ‘높음’으로 분류됐다.
인증 없이 조작된 Brotli 데이터를 전송하는 것만으로 서비스 거부, 메모리 노출, 원격 코드 실행이 가능한 것으로 확인됐다.
Brotli 데이터가 디코더에 도달하는 경로가 존재하면 공격이 성립하며, △Express 5의 body-parser △Node.js 전역 fetch() 메서드 △axios·got·node-fetch 등 주요 HTTP 클라이언트 라이브러리가 대표적인 노출 경로로 파악됐다.
영향을 받는 버전은 Node.js 22.x, 24.x, 26.x 계열 중 최신 보안 패치가 적용되지 않은 버전이다.
Node.js 보안팀은 취약점을 수정한 패치 버전(22.23.4, 24.22.1, 26.12.1 이상)으로의 즉시 업데이트를 권고하고 있다.
공식 지원이 종료된 Node 20 이하 버전은 OS 배포판 또는 LTS 지원 업체의 보안 업데이트 제공 여부를 확인해야 한다고 티오리는 전했다.
또한 별도 스크립트 설치 없이 서비스 URL 입력만으로 Node2Shell 노출 여부를 점검할 수 있는 무료 온라인 진단 서비스(nodejsguard.io)도 운영을 시작했다.
취약점 세부 분석과 점검 가이드는 티오리의 AI 모의해킹 플랫폼 ‘Xint(진트)’ 기술 블로그에서 확인할 수 있다.
댓글
관련 뉴스
티오리, SOC 2 Type II 인증 취득…글로벌 B2B 보안 신뢰성 확보
오펜시브 사이버보안 전문 기업 티오리가 AICPA 제정 글로벌 보안 감사 표준인 SOC 2 Type II 인증을 취득했다. 보안성·가용성·기밀성 3개 신뢰 서비스 기준을 충족한 이번 인증은 AI 기반 취약점 진단 플랫폼 Xint와 LLM 보안 솔루션 αprism 등 주요 SaaS 제품군에 적용된다. 티오리는 ISO/IEC 27,001·27,017에 이어 이번 인증으로 국제 보안 인증 체계를 강화했으며, 연내 CMMC 취득도 추진할 계획이다.
2026.08.19by 배종인 기자
티오리 Xint, 美 DARPA ‘AI 통신 앱 보안’ 연구 사업자 선정
오펜시브 사이버 보안 기업 티오리의 AI 자율형 모의해킹 플랫폼 Xint가 DARPA 자율 AI 애플리케이션 보안 연구 사업자로 선정됐다. 미 국방부가 사용하는 메신저 앱의 취약점 분석과 소프트웨어 공급망 위험 평가를 수행하게 된다. Xint는 Signal 안드로이드 버전에서 앱 강제 종료 취약점 3건을 1시간 내 탐지해 시그널 개발팀에 제보하고 패치가 완료됐다.
2026.09.30by 배종인 기자
티오리, AI 해킹 도구 ‘ARTEX’ 분석 백서·탐지 룰셋 공개
사이버보안 기업 티오리가 국내 금융기관 침해에 사용된 AI 공격 도구 ‘ARTEX’를 실증 분석하고 백서를 공개했다. 분석 결과 AI 도구가 자동화된 공격을 수행하면서 고유한 행위 패턴을 남기는 것으로 확인됐으며, 티오리는 Suricata, YARA 등 형식의 탐지 룰셋을 GitHub에 무료 배포해 금융권과 보안 조직이 즉시 활용할 수 있도록 했다.
2026.10.15by 배종인 기자
티오리 진트, 앤트로픽 사이버 검증 프로그램 합류
AI 기반 오펜시브 보안 기업 티오리가 앤트로픽의 사이버 검증 프로그램(CVP)에 합류했다. 이는 OpenAI 데이브레이크에 이어 주요 AI 기업 두 곳으로부터 고급 사이버 보안 AI 기능 접근권을 확보한 것이다. 티오리는 CVP를 통해 자사 AI 기반 자율형 모의해킹 플랫폼 ‘진트’의 취약점 탐지 및 공격 경로 검증 엔진을 고도화할 수 있게 됐다.
2026.10.16by 배종인 기자
티오리, PHP 엔진 취약점 ‘PHP2Shell’ 긴급 대응 가이드 공개
사이버보안 기업 티오리가 PHP 엔진의 고위험 취약점 ‘PHP2Shell’에 대한 재현 검증을 완료하고 긴급 대응 가이드를 공개했다. CVSS 9.2 등급의 이 취약점은 인증 없이 원격에서 임의 코드 실행과 메모리 탈취를 가능하게 하며, PHP 8.2~8.5의 특정 버전 이하 전체에 영향을 미친다. 티오리는 즉시 패치 적용과 임시 완화 조치를 권고했다.
2026.10.22by 배종인 기자
