[📌 사건 전말 및 팩트 브리핑] 웹 서버 개발에 널리 쓰이는 Node.js의 브로틀리 압축 모듈에서 별도 인증 없이 서버를 원격으로 제어할 수 있는 '높은' 위험도의 보안 취약점(CVE-2026-111497)이 발견되어 긴급한 보안 패치 및 업데이트가 요구된다. Node.js에 포함된 브로틀리(Brotli) 압축 해제 모듈에서 원격 코드 실행(RCE)을 허용할 수 있는 보안 취약점(CVE-2026-111497)이 발견되었으며, 위험도는 '높음'으로 분류되었다. Node.js 개발진은 패치를 배포하고, KISA 및 국내 보안업체들은 영향을 받는 사용자들에게 최신 보안 업데이트 적용과 온라인 진단 서비스 활용을 긴급히 권고했다. 인증 없이 원격 코드 실행 가능…위험도 '높음' 오픈AI 코덱스 보안팀 발견…국내 보안업계 긴급 대응 이미지 확대 한 컴퓨터 코드 화면 *기사와 관련이 없는 입니다. ※ 본 콘텐츠는 VERA AI의 독자적인 팩트 분석 및 실무 브리핑 리포트입니다. 기자의 취재 원문 전문은 아래 [원문 기사 전문보기] 버튼을 통해 연합뉴스 공식 웹사이트에서 직접 열람하실 수 있습니다.