[디지털정보처]교내 웹사이트 및 시스템 보안 점검 안내 (Node.js 취약점 조치)

최근 교육부 사이버안전센터(ECSC)에서 웹사이트 및 시스템에 널리 사용되는 'Node.js'의 보안 취약점 조치를 권고했습니다. 공격자가 이를 악용해 보안 정책을 우회하거나 원격으로 코드를 실행할 수 있으므로, 교내 시스템 운영 부서에서는 아래와 같이 긴급 점검 및 조치를 부탁드립니다. 1. 점검 대상 교내 각 부서 및 연구실에서 자체 운영 중인 홈페이지 및 시스템 중 Node.js를 사용하는 환경 ( 교내 CMS로 구축한 부서 홈페이지는 대상에서 제외 ) 2. 필수 조치 사항 자체 점검 또는 유지보수 업체 확인: 외부 유지보수 업체가 있는 경우 "Node.js 사용 및 보안 업데이트 대상 여부"를 확인 요청 자체 운영 중인 시스템은 담당자가 직접 당해 여부를 확인 긴급 보안 업데이트: 취약 버전을 사용 중인 경우, 아래의 안전한 최신 버전으로 즉시 업데이트해야 합니다. - Node.js 22.23.4 미만 ➔ 22.23.4 이상으로 업데이트 - Node.js 24.22.1 미만 ➔ 24.22.1 이상으로 업데이트 - Node.js 26.12.1 미만 ➔ 26.12.1 이상으로 업데이트 - 디 지 털 정 보 처 - 첨부 자료 https://www.sogang.ac.kr/file-fe-prd/board/1/551672_1.hwp?sg=Node.js%20%EC%A3%BC%EC%9A%94%20%EB%B3%B4%EC%95%88%20%EC%B7%A8%EC%95%BD%EC%A0%90%20%EC%97%85%EB%8D%B0%EC%9D%B4%ED%8A%B8%20%EA%B6%8C%EA%B3%A0.hwp 원문보기 https://www.sogang.ac.kr/ko/detail/551672?bbsConfigFk=1&redirect=%2Fko%2Fstory%2Fnotification-general

[디지털정보처]교내 웹사이트 및 시스템 보안 점검 안내 (Node.js 취약점 조치)서강대학교 대표 홈페이지입니다.www.sogang.ac.kr