---
title: Node-RED 서버, 치명적인 취약점을 통해 악성코드에 감염
url: https://www.dataloco.com/ko/node-red
published: 2026-11-06T05:24:38+00:00
language: ko
section: 보안
source: https://www.security.nl/posting/960224/Node-RED-servers+via+kritieke+kwetsbaarheid+ge%C3%AFnfecteerd+met+malware?channel=rss
organizations: Vulncheck, Siemens, Node-RED, IoT, CVE-2026-58115
publisher: Dataloco
---

# Node-RED 서버, 치명적인 취약점을 통해 악성코드에 감염

공격자들이 프로그래밍 도구 Node-RED의 치명적인 취약점을 악용하여 서버를 악성코드에 감염시키고 있다. 사이버 보안 회사 Vulncheck가 이 사실을 보고했다. Siemens는 이 취약점(CVE-2026-58115)을 8월에 발표하며 문제에 대한 업데이트가 제공되고 있다고 밝혔다. Node-RED는 장치와 애플리케이션을 쉽게 연결하고 작업을 자동화할 수 있는 '로우 코드' 시각적 프로그래밍 도구로, 산업 환경과 사물인터넷(IoT), 홈 오토메이션에서 사용된다.

CVE-2026-58115는 Node-RED HTTP 인터페이스에서 인증이 결여된 것을 의미한다. 인증되지 않은 공격자는 프로그래밍 노드에 접근하여 서버에서 시스템 명령을 실행할 수 있다. 악의적인 'Node-RED 흐름'을 통해 공격자는 기본 서버에서 최대 권한으로 임의의 코드를 실행할 수 있다고 Siemens의 보안 공지가 밝혔다. 이 취약점의 CVSS 영향 점수는 1부터 10까지의 척도에서 10.0으로 평가되었다.

Siemens는 SIMATIC IoT2050 게이트웨이에서 Node-RED를 사용하고 있다. Siemens의 설명에 따르면, IoT 게이트웨이는 기존 공장을 '산업용 사물인터넷(IIoT) 준비' 상태로 만들며, 이를 위해 하드웨어나 소프트웨어를 수정할 필요가 없다. 사이버 보안 회사 Vulncheck는 공격자들이 CVE-2026-58115를 악용하고 있다고 보고했다. 악의적인 흐름을 통해 취약한 Node-RED 서버는 공격자의 서버에서 악성코드를 다운로드하여 실행하게 된다. 이에는 리눅스 봇과 백도어 역할을 하는 웹쉘이 포함되어 있다. 현재 공격자의 목표는 알려지지 않았다.

## This story in other languages

- [English](https://www.dataloco.com/en/node-red-servers-infected-with-malware-via-critical-vulnerability)
- [中文](https://www.dataloco.com/zh/node-red)
- [日本語](https://www.dataloco.com/ja/node-red)