SECURITY GUIDANCE

웹 서비스 보안 가이드

웹 서비스를 안정적으로 운영하기 위한 보안 이슈의 영향과 대응 절차를 정리합니다.

공식 보안 공지에 근거한 대응 안내입니다. 자체 원격 취약점 검사는 제공하지 않습니다.

최신 보안 권고 및 가이드

최신 보안 권고CVE-2026-111497검토일: 2026-10-27

Node.js Node2Shell 대응 가이드

Node.js에 내장된 Brotli decoder 메모리 오류의 영향 대상과 환경별 수정 버전, 운영 재확인 목록을 정리했습니다.

요청 본문 처리뿐 아니라 외부 응답·직접 압축 해제 경로를 확인하고 공식 수정 버전(22.23.4 / 24.22.1 / 26.12.1) 이상으로 런타임을 업데이트해야 합니다.

Node.js 대응 방법 보기

외부 점검 도구 참고 · Xint

Node.js Guard

2026-10-27에 Node.js Guard 공개 페이지와 URL 입력 양식을 확인했습니다. 실제 검사는 실행하지 않았으며, 검사 결과의 정확성과 이용 가능 여부는 보증하지 않습니다. 현재 이용 조건은 공식 사이트에서 확인하세요.

해당 검사는 대상 Node.js 프로세스를 종료시킬 수 있습니다. 소유하거나 명시적으로 검사 권한을 받은 시스템에서, 영향 범위를 검토한 뒤 이용하세요.

외부 도구 이용은 선택 사항입니다. 이 가이드의 업데이트·재확인 절차부터 진행할 수 있습니다. Super Wednesday는 이 도구를 운영하거나 검사 결과를 보증하지 않습니다.

Node.js Guard 안내 보기 · 외부 사이트 (새 창)

업데이트·배포 적용 상담

보안 취약점 대응을 위한 런타임 업데이트와 배포 적용이 필요하신가요? 현재 운영 환경과 필요한 작업 범위를 알려주시면 안전한 적용 절차를 상담해 드립니다.

업데이트·배포 적용 상담