미국 CISA, ‘Node2Shell’ 취약점 실제 공격 악용 확인…서버·가상화 관리시스템 비상

미국 사이버보안·인프라보안국(CISA)이 브로틀리(Brotli) 압축 라이브러리에서 발견된 보안 취약점이 실제 사이버공격에 악용되고 있다고 공식 확인했다. 해당 취약점은 웹서버뿐 아니라 애플리케이션과 가상화 관리시스템 등 다양한 소프트웨어에 영향을 미칠 수 있어 기업들의 긴급 점검이 요구된다. CISA는 10월 27일 CVE-2026-111497을 실제 공격에 악용된 취약점 목록(KEV)에 추가했다.