PHP 이어 Node.js도 뚫렸다... 원격 코드 실행 PoC 공개

글로벌 웹 생태계를 강타한 PHP 취약점 사태에 이어 현대 웹 백엔드와 클라우드 애플리케이션의 핵심 구동 환경인 노드.js(Node.js)와 분(Bun) 런타임에서도 원격 코드 실행(RCE)을 유발하는 고위험 보안 취약점이 발견됐다. 미국 국립취약점데이터베이스(NVD)와 보안 기업 아이키도(Aikido)에 따르면, Node.js 프로젝트는 구글의 데이터 압축 라이브러리 ‘브로틀리’(Brotli) 디코더의 치명적 메모리 결함 CVE-2026-111497을 수정한 긴급 보안 업데이트를 배포했다. 온라인 보안 커뮤니티에서 ‘노드2셸’(Node2Shell)로 명명된 이 취약점은 공격자가 조작한 압축 데이터를 애플리케이션이 해제할 때 작동하며, 프로세스 강제 종료나 메모리 정보 유출은 물론 임의 코드 실행으로 이어질