㈜인더포레스트, React·Next.js RSC 원격 코드 실행 취약점 긴급대응. AI기반 EASM 수지비 중요 CVE 보안 점검기능 업데이트 작성일 12-05 31 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">수지비내 포함된 점검 테스트 결과 예시</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="Gsjc6FHlvC"> <figure class="figure_frm origin_fig" contents-hash="ead625d4ebe16fc1d2d952116b8e190889b9fa968168fe477aa78a9732a2e3b0" dmcf-pid="HOAkP3XSCI" dmcf-ptype="figure"> <p class="link_figure"><img alt="㈜인더포레스트 제공" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202512/05/dt/20251205171348089nbrc.png" data-org-width="640" dmcf-mid="YYoaVZyOhh" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202512/05/dt/20251205171348089nbrc.png" width="658"></p> <figcaption class="txt_caption default_figure"> ㈜인더포레스트 제공 </figcaption> </figure> <p contents-hash="6b1457625a64f986709acb330c8954da5cb805f26d0c1d5536e5a5654ff7eabc" dmcf-pid="XBF0CnMVWO" dmcf-ptype="general"><br> 최근 글로벌 개발 생태계를 뒤흔든 React Server Components(RSC) 원격 코드 실행 취약점이 공개되면서 전 세계 웹 서비스 운영자들의 보안 경계가 높아지고 있다.</p> <p contents-hash="ab2ade2d19142e71d65eb84b2d8568b8c050e5b07644dc82c2bb8d06b8b8d15e" dmcf-pid="Zb3phLRfhs" dmcf-ptype="general">이번 취약점은 로그인이나 인증 없이도 악성 요청만으로 서버에서 임의 코드 실행이 가능한 구조적 보안 결함으로, 보안 업계에서는 “즉시 대응이 필요한 심각 단계 위협”으로 분류하고 있다.</p> <p contents-hash="a42f2a5efdffd196fa40d53108c1f6a0f193588698951ae9619ef83b719cafd1" dmcf-pid="5K0Uloe4ym" dmcf-ptype="general">CVE-2025-55182(일명 ‘React2Shell’)는 2025년 12월 3일 Meta가 공개한 심각한 보안 취약점이다. React 및 Next.js 환경에서 원격 코드 실행(RCE)을 허용하는 이 취약점은 공격자가 원격에서 임의의 코드를 실행할 수 있게 하여, 시스템 전체를 위험에 노출시킨다. 영향받는 애플리케이션은 즉시 패치를 적용해야 한다. (참고: 동일한 취약점에 CVE-2025-66478 식별번호도 함께 부여됨)</p> <p contents-hash="fe66a12019ee6e99c361f34b9b57177271019da4b00dcfcc7c17aca6480f87f3" dmcf-pid="19puSgd8vr" dmcf-ptype="general">Next.js 역시 동일 구조에서 취약점이 확인되며 CVSS 10점이 부여됐고, Wiz 조사 결과 전체 클라우드 환경의 약 39%가 영향을 받는 것으로 나타났다. React는 19.x 버전 전체, Next.js는 15.x·16.x 구간이 포함돼 적용 범위가 넓어 즉각적인 패치가 필요한 상황이다.</p> <p contents-hash="ec763ef521005af5e593c8f47a0ffb746cc50fb137afe33f7b55d88f395d731e" dmcf-pid="t2U7vaJ6yw" dmcf-ptype="general">이와 관련해 Offensive Security 기반 보안 전문기업 ㈜인더포레스트는 자사의 AI 기반 공격표면관리(EASM) 솔루션 SooJi.Bee(수지비)에 해당 취약점 탐지와 패치 여부 검증 기능을 긴급 적용했다고 5일 밝혔다. 이번 업데이트는 패치 누락 환경 자동 탐지, 취약 구성요소 식별, 공격 가능성 테스트, 대응 가이드 제공까지 포함돼 있어 실제 대응 단계까지 연계되는 방식으로 설계됐다.</p> <p contents-hash="712d3ed43f98bf4d8458c8303258f67aa7ed39ba1da028047583109307ce6ed4" dmcf-pid="FVuzTNiPWD" dmcf-ptype="general">SooJi.Bee는 외부 노출 자산 수집뿐 아니라 숨겨진 Hidden IT 탐지, 자동 취약점 검증, 유출 계정·OSINT·딥웹 데이터 기반 공격 지표 분석 기능을 포함하고 있어 기존 스캔형 보안 도구와 차별화된다는 평가를 받고 있다. 또한 공격자 관점에서의 사전(Proactive) 진단 및 지속적인 진단이 가능하여 컴플라이언스 관점의 보안관련 인증에서 놓칠 수 있는 침해 위협들을 사전에 확인할 수 있다는 점에서 큰 차이가 있다고 평가가 된다.</p> <p contents-hash="1e94a15ec7c95b6641faca770946d2b919d4c96d70f245f384b08bc73ef43597" dmcf-pid="3f7qyjnQyE" dmcf-ptype="general">인더포레스트는 이번 취약점 적용 범위가 광범위하다는 점을 고려해 패치 적용 여부가 반영되지 않은 외부 노출 IT자산들은 모두 자동 점검할 수 있도록 기능을 강화했다.</p> <p contents-hash="a091f4e3aead8d638c4ff7dd54b4a72badcc6acbf5e83dc5785ff64565922c0b" dmcf-pid="04zBWALxWk" dmcf-ptype="general">김사웅 인더포레스트 대표는 “이번 취약점은 단순 버그를 넘어 현대 웹 구조의 보안 취약성을 보여준 사례”라며 “EASM은 당장의 점검이 아니라 상시 운영 체계이며, 앞으로도 최신 위협을 즉시 반영해 고객 대응 시간을 최소화하기 위한 플랫폼이다라고 언급했고, 이번 취약점의 경우 수지비를 통해 무료로 1회성 진단 프로모션을 진단을 제공한다고” 말했다.</p> <p contents-hash="40319496e9a4c0145621913fd1263721fe449547994d7303d47105719e18cbda" dmcf-pid="p8qbYcoMhc" dmcf-ptype="general">React는 19.0.1·19.1.2·19.2.1, Next.js는 15.0.5 또는 16.0.7 이상으로 업데이트해야 하며, 인더포레스트는 RSC 기반 프레임워크 사용 기업에도 즉각적 취약점 점검을 권고했다.</p> <p contents-hash="5dd3d5a4b562ef2769f8fa2b9e6ed20efd0bbc18559271b853c555254e534361" dmcf-pid="U6BKGkgRhA" dmcf-ptype="general">노희근 기자 hkr1224@dt.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털타임스. 무단전재 및 재배포 금지.</p> 관련자료 이전 “공공의 민간클라우드 의무화...CSAP ‘상’ 선제적 허용해줘야” 12-05 다음 [르포] "첫 눈 내린날 밤새며 줄 서" '애니 게임 페스티벌' 문전성시 12-05 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
