티오리, 당장 패치 어려운 곳 대상 노드JS 취약점 대응 방안 공개

[디지털투데이 황치규 기자]AI 기반 오펜시브 사이버 보안 기업 티오리(Theori)는 웹 서버 및 백엔드 개발에 널리 쓰이는 노드JS(Node.js) 런타임에서 발견된 치명적 취약점인 ‘Node2Shell(CVE-2026-111497)’에 대해 자체 재현 및 검증을 완료하고, 기업·기관을 위한 긴급 대응 가이드를 공개했다고 26일 밝혔다. 이번에 발견된 Node2Shell은 노드JS에 탑재되거나 링크된 브로틀리(Brotli) 압축 해제(디코더) 모듈 'Out-of-bounds Write(경계 외 쓰기)' 결함 때문으로 공격자는 별도 인증 절차 없이 악의적으로 조작된 Brotli 데이터를 전송해 서버를 다운시키거나(서비스 거부), 메모리 노출 및 원격 코드 실행을 통해 서버 제어권을 장악할 수 있다. Nod