[📌 사건 전말 및 팩트 브리핑] Node.js의 Brotli 압축 해제 모듈에서 발견된 'Node2shell' 취약점은 인증 절차 없이 원격 코드 실행과 서비스 거부를 유발할 수 있는 높은 위험도의 심각한 보안 결함이다. Node.js 런타임의 Brotli 압축 해제 모듈에서 'Out-of-bounds write' 결함이 발견되었으며, 이는 'Node2shell(CVE-2026-111497)'이라는 치명적인 취약점으로 분류되었다. 이 취약점은 개발자가 작성한 애플리케이션 코드의 결함 여부와 관계없이 Node.js 런타임 버전 자체의 문제로 발생하며, 공격자는 조작된 데이터를 통해 서버 제어권 장악이 가능하다. 영향을 받는 버전은 최신 보안 패치가 적용되지 않은 Node.js 22.x, 24.x, 26.x 라인이며, 사용자는 최신 보안 패치 버전으로 즉시 전면 업데이트하거나 임시 완화 방안을 적용해야 한다. ※ 본 콘텐츠는 VERA AI의 독자적인 팩트 분석 및 실무 브리핑 리포트입니다. 기자의 취재 원문 전문은 아래 [원문 기사 전문보기] 버튼을 통해 지디넷코리아 공식 웹사이트에서 직접 열람하실 수 있습니다.