본문 바로가기

ChipBase한국어 반도체 데이터베이스

최근 소식 오픈소스 EDA 릴리스 보류 큐

국내 반도체 생태계

Node.js Node2shell 취약점, 서버 원격코드실행 위험 노출

ZDNet Korea2026-10-261분 읽기

분야 자료 사진 — 칩이 배열된 웨이퍼 · Eclipse · CC BY-SA 3.0 (기사 원문의 사진이 아닙니다)

보안기업 티오리가 Node.js 런타임의 브로틀리 압축 해제 모듈에서 발견된 취약점 'Node2shell(CVE-2026-111497)'에 대한 자체 검증을 완료하고 대응 가이드를 공개했다고 26일 밝혔다. 이 취약점은 Out-of-bounds write 결함으로, 공격자가 조작된 Brotli 데이터를 전송하면 서버 다운이나 메모리 노출, 원격 코드 실행으로 이어질 수 있다. Express 5의 body-parser, Node.js 전역 fetch(), axios·got·node-fetch 등 주요 라이브러리가 노출 경로로 확인됐으며, Node.js 22.x·24.x·26.x 버전 중 미패치 버전이 영향을 받는다. Node.js 보안팀은 22.23.4, 24.22.1, 26.12.1 이상 버전으로 업데이트를 권고했고, 티오리는 임시 완화 방안과 무료 점검 서비스 nodejsguard.io를 함께 공개했다.

이 글에 나온 것

#Node.js #Node2shell #보안취약점 #티오리 #브로틀리

이 글은 원문을 요약한 큐레이션입니다. 제목은 요약에 맞춰 새로 붙였습니다. 수치와 단위는 원문 표기를 유지했습니다. 전체 내용은 원 매체에서 읽어 주세요.원문: ZDNet Korea 「"서버 생태계 전반 위협"...PHP이어 노드.js서도 보안 취약점 발견」

ZDNet Korea 원문 보기 ↗

국내 반도체 생태계 소식 더 보기

지미션, AX 인텔리전트 도큐먼트로 일본 팩스업무 디지털화 추진

지미션이 일본 지바현에서 열린 '재팬 IT 위크 어텀 2026'에 참가해 지능형 문서 처리 플랫폼 'AX 인텔리전트 도큐먼트'를 공개했다고 26일 밝혔다. 이 플랫폼은 팩스·이메일·스캔으로 접수되는 문서를 AI로 분석해 정보를 추출하고 기업 내부 시스템과 연계하며, 손글씨나 표·도장이 포함된 비정형 문서도 데이터로 변환할 수 있다. 개인정보 마스킹 기능과 온프레미스 구축을 지원해 데이터 외부 반출에 제약이 있는 금융·공공기관 환경에도 적용 가능하도록 설계됐다. 지미션은 팩스 견적서·주문서를 분석하는 '에이전틱 G-팩스'와 문서 분류·요약 도구 'DXHUND'도 함께 선보였으며, 전시 기간 다양한 규모의 일본 기업들과 도입 상담을 진행했다.

ZDNet Korea2026-10-26

컨텍, 누리호 5호 위성 7기 교신 완료 — 독자 지상국망 검증

우주 지상국 서비스기업 컨텍은 10월 7일 발사된 누리호 5호의 주탑재체 네온샛과 부탑재체 대전샛 등 위성 7기와의 양방향 데이터 송수신을 마쳤다고 26일 밝혔다. 컨텍은 초소형 군집위성 네온샛 2~6호기와 대전샛, 큐브위성 1기의 지상국 관제를 담당했다. 네온샛은 KAIST 인공위성연구소 주관으로 쎄트렉아이가 개발했으며, 품질 보정을 거쳐 2027년 제주 위성운영센터로 업무가 이관될 예정이다. 대전샛은 스텝랩이 개발한 16U 크기 위성으로 우주 소부장 기술 검증과 도시공간 변화 관측 임무를 수행한다. 서동춘 컨텍 사장은 해외 지상국 의존에서 벗어나 자체 인프라로 궤도 위성 운용을 뒷받침했다는 점에 의미가 있다고 말했다.

ZDNet Korea2026-10-26

LG유플러스 안티딥보이스, 통화 5초 만에 합성음성 탐지

LG유플러스는 2025년 6월 26일 통화 중 5초 안에 합성 음성 여부를 판단해 경고하는 '안티딥보이스' 기술을 공개했다. 3,000시간, 약 200만 통화 분량을 학습시켰으며 분석은 휴대폰 안에서 이뤄진다고 회사는 설명했다. 삼성전자는 2025년 7월 출시한 폴더블 신제품부터 갤럭시 기본 전화 앱에 보이스피싱 의심 알림 기능을 기본 탑재했고, SK텔레콤은 '에이닷 전화', KT는 '후후' 앱으로 유사 기능을 제공한다. 과학기술정보통신부는 이런 탐지·알림 서비스 이용을 국민에게 권고하고 탐지 성능 고도화를 위한 데이터 수집·공유 기반을 구축하겠다고 밝혔다.

테크422026-10-25

삼성전기·SDI, CEO 승계보고 도입 — 지배구조 점검 확대

삼성전기와 삼성SDI가 3분기 실적발표에 앞선 이사회에서 CEO 승계후보군 보고를 안건으로 다루기로 했다. 삼성전자와 삼성물산은 2022년부터 연 1회 이사회에 승계후보군을 보고해왔으며, 삼성생명과 삼성카드 등 금융계열사도 CEO 후보군 관리현황과 승계계획 적정성 점검 결과를 보고하고 있다. 업계에서는 이런 체계가 CEO 교체에 따른 경영공백을 줄이고 사업 연속성을 확보하는 데 도움이 될 수 있다는 해석이 나온다. 삼성그룹 계열사 사장단 인사는 다음달 중하순 발표될 것으로 예상되며, 삼성전자는 DS부문 사업부별 성과 격차와 DX부문 수익성 문제를 우선 해결해야 하는 과제를 안고 있다.

ZDNet Korea2026-10-25

국방부, 육해공군 GPU 통합 데이터센터 추진 착수

국방부가 육·해·공군과 기관별로 흩어진 AI 컴퓨팅 자원을 통합하는 '국방AI데이터센터' 구축을 위한 정보화전략계획(ISP) 수립 사업에 착수했다. 국방부는 해당 사업의 사전규격을 공개했으며, 내년 하반기 ISP 수립 완료를 목표로 하고 있다. 이 데이터센터는 국방 AI 전환(AX)을 뒷받침하는 공통 인프라 역할을 맡고, 향후 차세대 지휘통제체계의 AI 활용을 지원하는 기반이 될 것으로 국방부는 설명했다.

전자신문2026-10-25

삼성 GSAT 진행, 국내 유일 정기공채 체제 유지

삼성이 10월 24~25일 이틀간 하반기 신입사원 채용을 위한 GSAT를 실시했다. 삼성전자, 삼성물산, 삼성바이오로직스, 삼성SDI, 삼성전기, 호텔신라 등 19개 관계사가 참여했으며, GSAT 이후 11월 면접과 건강검진을 거쳐 최종 합격자를 선발한다. 소프트웨어 직군은 별도 역량테스트로, 디자인 직군은 포트폴리오 심사로 선발됐다. 삼성은 1957년 국내 최초로 신입사원 공채를 도입했고, 국내 4대 그룹 중 정기 공채를 유지하는 곳은 삼성뿐이다. 삼성은 지난해 향후 5년간 6만명을 신규 채용하겠다고 밝혔고, 반도체·바이오·AI 등 성장 분야 채용을 늘릴 계획이라고 설명했다.

ZDNet Korea2026-10-25

삼성 19개 계열사 GSAT 실시, 반도체 부문 채용 절차 진행

삼성은 24~25일 이틀간 입사 지원자를 대상으로 삼성직무적성검사(GSAT, Global Samsung Aptitude Test)를 실시했다. 이번 하반기 GSAT에는 삼성전자, 삼성디스플레이, 삼성SDI, 삼성전기, 삼성SDS 등 19개 관계사가 참여했다. GSAT는 지원자의 종합적 사고 역량과 유연한 문제 해결 능력을 평가해 우수 인재를 선발하기 위한 시험이다.

KIPOST2026-10-25

삼성전자 DS·DX 겸직 정리, 전영현·노태문 보직 주목

삼성전자가 2027년 정기 사장단 인사를 앞두고 전영현 디바이스솔루션(DS)부문장과 노태문 디바이스경험(DX)부문장의 겸직 해소 여부에 관심이 모이고 있다. 부문장과 사업부장을 겸직해 경영 안정 기조를 이어갈지, 사업부별 책임경영으로 전환해 메모리와 세트 사업의 과제를 각각 풀어갈지가 이번 인사에서 드러날 것으로 보인다. DS부문에서는 전영현 부회장의 부문장 겸직을 해소하고 사업부별 책임경영을 강화하는 방향에 무게가 실리는 것으로 전해졌다.

전자신문2026-10-25