1. 안내 개요

최근 웹서비스 개발에 사용되는 서버 실행 환경인 Node.js에서 접근제어 미흡 및 인증서 미흡 관련 보안 취약점(CVE-2026-105482, CVE-2026-105483, CVE-2026-106069)이 확인되어 한국인터넷진흥원(KISA), 교육부 사이버안전센터(ECSC) 등 관련 기관에서 보안 업데이트를 권고하고 있습니다. 이에 취약점 영향을 받는 버전을 사용하는 시스템은 보안 위험을 줄이기 위해 운영 현황을 점검하고, 아래 해결 버전 이상으로 업데이트해 주시기 바랍니다.

2. 점검 대상: Node.js를 사용하는 모든 시스템(홈페이지, 운영 및 개발 서버, 컨테이너 이미지 등)

3. 영향을 받는 버전 및 해결 버전

  

취약점	영향받는 버전	해결 버전
CVE-2026-105482	22.23.4 미만	22.23.4 이상
CVE-2026-105482	24.22.1 미만	24.22.1 이상
CVE-2026-105482	26.12.1 미만	26.12.1 이상
CVE-2026-105483	24.22.1 미만	24.22.1 이상
CVE-2026-105483	26.12.1 미만	26.12.1 이상
CVE-2026-106069	22.23.4 미만	22.23.4 이상
CVE-2026-106069	24.22.1. 미만	24.22.1 이상
CVE-2026-106069	26.12.1 미만	26.12.1 이상

4. 조치 방안: 취약점 영향을 받는 버전 사용 시 즉시 버전 업데이트

5. 문의처: 정보보호팀 2123-6477