쉽게 시작하는 비즈니스 토탈 IT 서비스, 아이티이지

보안/패치

2026. 10. 26

Node2Shell 관련 DeepFinder 조치 사항 안내

안녕하세요, 아이티이지입니다.
지난 10/23 안내드린 Node.js 신규 취약점(Node2Shell) 관련 DeepFinder 및 카이퍼넷 조치 사항 안내드립니다.

10/22 자사에서 확인된 IoC 기반으로 Node2Shell 탐지를 위한 패턴 생성 후 '탐지모드'로 적용 완료하였습니다.
이후 탐지 로그 검수를 마쳤으며 오탐이 없는 것으로 확인하여 10/23 '차단모드' 적용하였습니다.
상세 적용 내역은 아래와 같습니다.

적용 대상	아이티이지 전 고객사 DeepFinder 및 카이퍼넷 웹방화벽
적용 목적	Node2Shell 취약점 공격 탐지 및 차단
적용 방식	HTTP 요청 헤더(Content-Encoding) 검사를 통한 Brotli 압축 요청 차단
적용 모드	차단 모드

다만 기존 안내드린 바와 같이 해당 조치의 경우 완전한 조치는 아닙니다.
Node.js 보안 업데이트만이 완전한 조치가 가능하므로 참고 부탁드립니다.

당사는 앞으로도 최신 보안 위협 동향을 지속적으로 모니터링하여 신속하게 대응하겠습니다.

본 보안 조치와 관련하여 서비스 이용에 불편이 있으시거나 기타 문의 사항이 있으신 경우, 언제든지 하기의 문의처로 연락해 주시기 바랍니다.

이전 글	이전 글이 없습니다.
다음 글	[보안 공지] node2shell — Node.js Brotli 디코더 원격 코드 실행 취약점 2026. 10. 23

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

내선번호

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321