[12월10일]리액트투쉘(웹서버 무력화), AI글래스 with 제미나이, AI 보안안내서

타이틀의 링크를 클릭 하시면 원문 기사 확인이 가능 합니다 2025년 12월 10일(수) 주요 IT 뉴스 "전 세계 수천만 웹 서버 무력화"…'리액트투쉘'은 무엇? 리액트투쉘 새 취약점 React2shell(CVE-2025-55182) 이 발견되며 2021년 Log4j(Log4shell) 사태와 같은 수준의 글로벌 보안 위기가 우려되고 있다.

React·Next.js 기반 웹서비스에서 인증 없이 원격 코드 실행(RCE) 이 가능해, 전국민 서비스에 즉각적인 위험을 초래할 수 있다는 분석이다. 핵심 요약 CVSS 10.0(만점)…로그포제이(Log4j)와 동일한 등급 조작된 HTTP 페이로드만으로 서버 원격 조종(RCE) 가능 국내 영향 규모 18만대 이상 발견 즉시 PoC 유포 → 중국 해커 조직 공격 정황도 포착 React 19.3.0 이상 즉시 업데이트 필수 SBOM 구축·웹방화벽 필터링 등 긴급 보안 조치 요구 주요 내용 정리 취약점 개요 　– React·Next.j...