보안 · 2026년 11월 6일
Node-RED 서버, 치명적인 취약점을 통해 악성코드에 감염
공격자들이 프로그래밍 도구 Node-RED의 치명적인 취약점을 악용하여 서버를 악성코드에 감염시키고 있다. 사이버 보안 회사 Vulncheck가 이 사실을 보고했다. Siemens는 이 취약점(CVE-2026-58115)을 8월에 발표하며 문제에 대한 업데이트가 제공되고 있다고 밝혔다. Node-RED는 장치와 애플리케이션을 쉽게 연결하고 작업을 자동화할 수 있는 '로우 코드' 시각적 프로그래밍 도구로, 산업 환경과 사물인터넷(IoT), 홈 오토메이션에서 사용된다.
CVE-2026-58115는 Node-RED HTTP 인터페이스에서 인증이 결여된 것을 의미한다. 인증되지 않은 공격자는 프로그래밍 노드에 접근하여 서버에서 시스템 명령을 실행할 수 있다. 악의적인 'Node-RED 흐름'을 통해 공격자는 기본 서버에서 최대 권한으로 임의의 코드를 실행할 수 있다고 Siemens의 보안 공지가 밝혔다. 이 취약점의 CVSS 영향 점수는 1부터 10까지의 척도에서 10.0으로 평가되었다.
Siemens는 SIMATIC IoT2050 게이트웨이에서 Node-RED를 사용하고 있다. Siemens의 설명에 따르면, IoT 게이트웨이는 기존 공장을 '산업용 사물인터넷(IIoT) 준비' 상태로 만들며, 이를 위해 하드웨어나 소프트웨어를 수정할 필요가 없다. 사이버 보안 회사 Vulncheck는 공격자들이 CVE-2026-58115를 악용하고 있다고 보고했다. 악의적인 흐름을 통해 취약한 Node-RED 서버는 공격자의 서버에서 악성코드를 다운로드하여 실행하게 된다. 이에는 리눅스 봇과 백도어 역할을 하는 웹쉘이 포함되어 있다. 현재 공격자의 목표는 알려지지 않았다.