PHP 이어 ‘Node.js’서도… 치명적 보안 결함 드러나

전 세계 웹사이트의 70%가 쓰는 프로그래밍 언어 ‘PHP’에 이어 주요 웹 서비스 구동 도구인 ‘노드제이에스(Node.js)’에서도 치명적인 보안 결함이 드러났다. 해커가 비밀번호 없이 조작된 압축파일 하나만 보내도 서버를 원격 장악할 수 있는 구멍이다. 보안기업 티오리는 26일 노드제이에스에서 발생할 수 있는 결함 ‘노드투셸(Node2Shell)’이 서버 제어 창(셸)을 통째로 내줄 수 있다며 대응 가이드를 냈다. 올 2월 오픈AI가 신고해 8개월 만인 21일(현지 시간) 수정판이 나왔고, 최근 심각성이 업계에 알려졌다. 미 국립취약점데이터베이스(NVD)가 평가한 위험도는 ‘치명적(9.2점)’ 수준이다. 노드제이에스는 웹 브라우저용 ‘자바스크립트(웹페이지에 기능을 더하는 프로그래밍 언어)’를 서버에서도 실행하는 프로그램이다. 넷플릭스·아마존 등 웹사이트 6.5%에서 로그인·검색 요청 처리 같은 일부 서버 기능에 쓰이는 것으로 알려졌다. 보안업계에서는 공격 코드까지 유포된 만